Responsable de l’offre « Gestion des identités et des accès SI »
GFI (Centre national d’expertise)
2008 - aujourd'hui
Pour la direction des offres ALTRAN,
ALTRAN OUEST
2006 - 2008
• Conseil sur les aspects techniques liés aux propositions commerciales
• Assistance sur les recrutements
Pour le compte de la direction des systèmes d’informations voyageurs de la SNCF (2 ans),
• Coordination de projets de distribution via des automates de titres de transports,
• Conduite de projets structurants pour la gouvernance de la sécurité d’un système d’informations complexe (Infrastructure de gestion de clés PKI, Chiffrement,…)
• Responsable du pôle « sécurité des projets SI métiers » dans un contexte international et multi-MOA
o Formalisation du processus d’intégration de la sécurité dans les projets métiers,
o Sécurisation des architectures techniques,
o Expertise sécurité sur les technologies de la sécurité (cartes à puce, cryptographie,…)
• Conseil et assistance au RSSI (Responsable de la sécurité des systèmes d’informations), représentation du RSSI dans les différentes instances liées à la SSI.
• Coordination des maîtrises d’œuvres, pilotage des prestations SSII pour le compte de la SNCF
SUPINFO (NANTES et TOURS)
2006 - 2008
Pour le compte de SUPINFO, école d’ingénieurs internationale en informatique, enseignement du module de Sécurité des Systèmes d’Informations et modélisation objet
CERTEUROPE (PARIS)
2005 - aujourd'hui
Chez CERTEUROPE (opérateur technique pour les autorités de certification), au sein de la direction technique :
Conduite de projet dans le domaine de la PKI (Public Key Infrastructure).
• Mise en place d’infrastructures de gestion de clés pour les professions réglementées
• Elaboration d’un outil de signature électronique conforme aux critères communs (ISO 15408)
Education Nationale (ROUEN) Au sein de l’Education Nationale, en tant que Conseiller NTIC
1999 - 2005
• Responsable du service informatique (budget, administration technique, veille technologique et management de 3 personnes),
• Mise en œuvre d’une politique de sécurité dédiée aux systèmes d’informations à usage pédagogique,
• Conseiller en système d’information,
• Formateur pour les enseignants.
Au sein de l’Education Nationale, en tant que Professeur de MATHEMATIQUES,
• Enseignement des mathématiques dans les zones sensibles,
• Membre d’une structure éducative pour aider les élèves en très grande difficulté.
TROUVAY-CAUVIN (FECAMP) Emploi durant les vacances scolaires)
1993 - 1998
Dans le service « Expédition/Export »:
• gestion et saisie informatique,
• coordination des expéditions/exports de vannes et des joints industriels.
En assistance au responsable informatique :
• configuration de postes,
• réparation
Études et formations
MASTER en Sécurité des Systèmes d’Informations (mention très bien)
2005
MAITRISE (mention bien)
2004
LICENCE (mention assez bien)
2003
CAPES (Concours d’accès à la fonction de professeur de mathématiques)
1999
MAÎTRISE
1997
Autres compétences
COMPETENCES
Domaines SYSTEMES D’INFORMATIONS
ENSEIGNEMENT EN ECOLE D’INGENIEURS
GESTION DE PROJET
Expertise/Certification CISSP #114920 (Certified Information System Security Professional)
NORMES ISO/IEC /27001/27002/27005
Langues Anglais (bon niveau écrit – oral peu pratiqué)
Allemand (niveau scolaire)
AgileSQLWindowsOracleGestion d'équipePower BIRGPDGestion multi-projetsAudit de conformitéPHPPythonJavaScriptTableauCybersécuritéData Loss Prevention (DLP)EBIOSJava
Disponible
Stephane
Consultant cybersécurité Cybersécurité
BOUGIVAL
SécuritéISO 2700xSIEMCybersécuritéEBIOSITIL
Souhaib
Consultant cybersécurité Cybersécurité
PARIS
CybersécuritéSIEMLinuxData Loss Prevention (DLP)MITRE ATT&CKUse CaseEBIOSJiraPythonAgile
Fabrice
Directeur informatique Management de transition
LA RÉOLE
Management de transitionGestion d'équipeGestion du changementGestion multi-projetsGestion de criseGestion des risquesEBIOSAgile
Breixo Ganaël
Consultant cybersécurité Cybersécurité
MARSEILLE
CybersécuritéISO 2700xSIEMSécuritéRGPDEBIOSIAM
Guillaume
Consultant Cybersécurité
LES MOLIÈRES
ISO 2700xCybersécuritéEBIOSSécuritéGestion des risquesPMOAudit de conformitéCloud AWS