À propos de Romain
Romain en quelques mots:
🔐 Expert en Sécurité des Systèmes d’Information (SSI), Réseaux et Audit IT
Après 10 années au sein de l’Armée de l’air, j’ai forgé une approche rigoureuse, méthodique et orientée résultats dans la gestion et la sécurisation des systèmes d’information.
Cette expérience m’a appris à analyser les risques, anticiper les menaces et protéger les infrastructures critiques, tout en accompagnant les équipes dans la mise en œuvre de solutions fiables et conformes.
🎓 Diplômé de deux Masters complémentaires :
- Master Java & Réseaux
- Master Responsable des Systèmes d’Information
Je mets aujourd’hui mon expertise au service des entreprises pour renforcer leur sécurité, leur résilience et leur conformité numérique.
Mes expertises principales:
- 🔐 Sécurité des Systèmes d’Information (SSI)
- DORA (BPCE 2 ans)
- Analyse et gestion des risques (EBIOS, ISO 27005)
- Élaboration et mise en œuvre de politiques de sécurité
- Conformité réglementaire (ISO 27001, RGPD, cybersécurité organisationnelle)
- Protection des données sensibles et gestion des incidents
🌐 Réseaux & Télécommunications:
- Conception, déploiement, sécurisation des infrastructures réseau
- Administration, supervision et durcissement des systèmes
- Mise en place de solutions VPN, pare-feu, segmentation réseau et monitoring
- Diagnostic et optimisation de la performance réseau
📊 Audit & Gestion de Projet IT
- Réalisation d’audits techniques et organisationnels
- Évaluation des vulnérabilités et plan d’action correctif
- Pilotage de projets SSI et coordination d’équipes techniques
- Suivi et amélioration des processus IT
Ce qui me distingue:
✅ 10 ans d’expérience militaire, garantissant rigueur, discrétion et efficacité opérationnelle
✅ Une vision globale alliant sécurité, réseau et gouvernance IT
✅ Une expertise transverse : technique, réglementaire et stratégique
✅ Une capacité à traduire les enjeux techniques en décisions claires et concrètes
Anglais
Capacité professionnelle complète
Français
Bilingue ou natif
Accepte de travailler sur site
Paris (jusqu’à 50 km), Lille (jusqu’à 50 km), Rouen (jusqu’à 50 km), Nanterre (jusqu’à 50 km), Lyon (jusqu’à 50 km)
Expériences
- Pass Culture - Pôle Tech
Sur Malt
Audit organisationnel et techniqueSECTEUR PUBLIC & COLLECTIVITÉSmars 2026 - mars 2026Paris, FrancePhase 1 – Audit & Interviews (Fraude + Cybersécurité)Entretiens structurés avec les équipes Fraude et Cybersécurité (optionnellementInfra Cloud et Backend).Cartographie de l'écosystème IT, outils, processus et workflows lors d'unévénement fraude.Phase 2 – Compréhension des pratiques actuelles de détectionRecueil et analyse des méthodes utilisées aujourd'hui par les équipes pourdétecter les fraudes :– Comment les signaux sont identifiés, par qui et à quelle fréquence– Quels processus d'escalade et de qualification sont en place– Quelles limites et points de friction sont rencontrés au quotidien.Phase 3 – Préconisations Investigation & Graph AnalyticsRecommandation d'outils : absorption des données, détection de signaux faibleset atypies, modélisation en graphe (link analysis), isolation d'agrégats pertinents,génération de rapports d'investigation.Phase 4 – Gestion des fraudes dans le tempsPréconisation d'un système de ticketing et de suivi des cas fraude :– Traçabilité, affectation de tâches, rapports, conclusions– Intégration avec les outils existants ou recommandation d'un outil dédié.Phase 5 – Préconisations organisationnelles & Prestataires– Recommandations de processus et de collaboration CS / Fraude (rituels,rôles, organisation)– Proposition éventuelle de modification d'organisationAudit organisationnel et technique – Amélioration de la détection, investigation et gestion des fraudes.– Shortlist de prestataires spécialisés lutte contre la fraude pour renforcer labande passante des équipes.Livrable : rapport de recommandations. - RM3AConsultant GRC - EBIOS RMAGENCE & SSIIdécembre 2022 - novembre 2025 (2 ans et 11 mois)Le Plessis-Robinson, FranceManagement de l'activité Cybersécurité :• Gestion d'un portefeuille client• Accompagnement de nos clients sur leur stratégie cyber en lien avec le développement métier• Audit, conseil et formation sur différentes thématiques (gestion du risque, gouvernance, technique, conformité)• Définir la politique de sécurité des entités de l'entreprise, définir les chaines fonctionnelles SSI et les plans de continuité d’activités,• Analyser la sécurité de produits et de systèmes, rédiger des procédures et des modes opératoires de sécurité, effectuer la rétro-ingénierie de malwares,• Accompagner l’intégration de la sécurité dans les projets : plan d’organisation du développement et des tests, développer des preuves de concept, intégrer des produits de sécurité,• Accompagner l’homologation des systèmes,• Réaliser des audits d’architecture, de configurations, de code, d’organisations.RSSI de transition :• Définition de plan de sécurisation/roadmap IT• Mise en œuvre de projets (analyse de risque Ebios RM, audit de maturité)• Sensibiliser, former, transférer les compétences.• Rédaction de politique (PSSI, PAS, incident, cybercrise...)Normes et méthodes :• ISO/CE 27001• ISO/CEI 27002 exigences de sécurité de l’information• ISO/CEI 27005 Risk Manager• EBIOS Risk Manager
- NEOMA Business SchoolIngénieur en cybersécuritéEDUCATION & E-LEARNINGfévrier 2021 - novembre 2022 (1 an et 10 mois)76130 Mont-Saint-Aignan, FranceGouvernance, plan d’actions,Réalisation et rédaction d’un audit de sécurité sur 2 ansGestion de toute la partie cyber Rouen, Paris, Reims via différents logiciels (umbrella, Meraki, Varonis .)Création de différentes GPO permettant la sécurisation du parcProjet en cours de préparation : Installation et configuration d’un SiEM
Recommandations
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Master responsable en securite des systemes d information, Sécurité / sûreté de l''information des systèmes informatiquesUniversité de Technologie de Troyes2020Master responsable en securite des systemes d information, Sécurité / sûreté de l''information des systèmes informatiques
- BIA, AéronautiqueAcadémie de Rouen2018BIA, Aéronautique
Certifications
- Planifiez une politique d'audit au sein de votre entrepriseOpenclassromms2019