Description

En tant qu'Ingénieur Cybersécurité GRC, mes compétences vont porter sur le domaine de la sécurité de l'information des entreprises et sur les enjeux de conformité et de risques cyber.

Certifié ISO 27001, 27005 et EBIOS, mon savoir-faire va de l'analyse et la cartographie de risques SSI à la conception et le déploiement d'une gouvernance SSI adaptée au contexte.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

Brink's
Expert Cybersecurité - Direction Cybersecurité EMEA
LOGISTIQUE & SUPPLY CHAIN
mars 2020 - avril 2023 (3 ans et 2 mois)
92120 Montrouge, France
Gestion de la sécurité de l'information :
- Assistance RSSI sur les périmètres Europe, Moyen-Orient et Afrique (~50 pays)
- Référent SSI pour Brink's Payment Services, établissement de paiement agréé par l'ACPR
- Évaluation SSI des Prestations de Services Essentiels Externalisées (PSEE)
- Revue des chapitres/clauses cybersécurité des contrats de prestation
- Rédaction et revue de Politiques de Sécurité de l'Information
- Rédaction des exigences de sécurité Brink's France dans le cadre de prestation
- Réponse aux Exigences de Sécurité (Plan d'Assurance Sécurité) et aux évaluations SSI des clients
- Mise en place d'un Système de Management de la Sécurité de l'Information (SMSI - ISO 27001)
- Mise en place d'un dispositif ISP (Intégration de la Sécurité dans les Projets)
- Sensibilisation des collaborateurs (newsletters, communications, formations, kits de sensibilisation, ...)

Gestion des risques SSI :
- Analyse des risques [Méthodologie EBIOS RM]
- Cartographie des risques sur périmètres projets
- Suivi du Contrôle Permanent SSI pour le Contrôle Interne

Chefferie de projet :
- Coordination des tests d'intrusions (pentests) en greybox
- Pilotage d'exercices de gestion de crise cyber
- Déploiement de solutions techniques pour le chiffrement des communications en interne et pour le partage de documents sensibles
Airbus
Consultant Cybersécurité Sopra Steria : Rédaction de Documentation Projet Technique
AÉRONAUTIQUE & AÉROSPATIALE
octobre 2019 - mars 2020 (5 mois)
Meudon, France
Rédaction d'un BluePrint :
Document synthétique détaillant via des cas d'usages les mécanismes et les solutions de sécurité mis en place dans le cadre d'un projet de migration de suite bureautique on-premise vers Cloud SaaS.
EDF
Consultant Cybersécurité Sopra Steria : Analyste SOC
ENERGIE
juillet 2019 - octobre 2019 (3 mois)
Meudon, France
Analyste SOC N1 : Appui à la Réversibilité
- Traitement des tentatives de fraudes et phishing sur les collaborateurs
- Veille sur les nouvelles vulnérabilités sortantes
- Suivi de la passation de compétences en phase de réversibilité