Conseil et Implémentation du programme de sécurité des environnements
Assistance à l’architecture des infrastructures
Interprétation, formulation et mise en œuvre des directives réglementaires
Planification et animation de sessions de formation aux organisations
Responsable Sécurité Software
Banque LAZARD Frères (France)
octobre 2020 - août 2021
Responsable de la sécurité du système d’information Mainframe et en charge de la définition,
de la mise en œuvre de la politique de sécurité et d’assurer sa conformité opérationnelle.
Garantir la disponibilité, la sécurité et l'intégrité du système d’information et des données,
ainsi que sensibiliser les utilisateurs
Prise en compte des incidents signalés par le SIEM client (RSA)
Consultant en Cybersécurité Gouvernance
SPF Chancellerie du Premier Ministre, Bruxelles (Belgique)
septembre 2019 - août 2020
Responsable de définir et de maintenir (une partie du) programme de sécurité de l'information
Responsable de l'identification, de l'évaluation et du reporting des risques juridiques,
informatiques et de cybersécurité sur les actifs informationnels
Mise en place d'une structure de gouvernance de la sécurité de l'information qui sera répartie
sur toutes les divisions et toutes les entités dépendantes de la chancellerie
(Intégrée dans une structure de gouvernance mondiale)
Recherchez les intrusions sur le SI, y compris l'environnement Office 365, AWS Cloud et
MS Azure
Détecter et gérer les incidents de sécurité signalés par le SIEM
Évaluer les risques et cybermenaces pouvant impacter le client et mettre en œuvre les
moyens de détection associés
Effectuer des analyses de conformité
Communiquer avec toutes les entités de sécurité opérationnelle de la chancellerie
Senior Information Security Consultant
Société Générale (France)
mai 2019 - octobre 2019
Cartographie applicative
Ségrégation applicative en utilisant l’outil de micro-segmentation (ILLUMIO)
Détection d'événements à partir des logs applicatifs
Sécurisation d'un poste d'administrateur
Hardening d'infrastructure
Statut d'avancement régulier à la gouvernance du projet (responsables fonctionnels,
responsables des applications, program manager, SteerCo, RSSI ... )
Produire et suivre les indicateurs de suivi du projet (nombre de Dossier de sécurité en
cours, rédigés, validés, ... )
Remonter les alertes
Assister les entités projet à rédiger le dossier sécurité pour le périmètre concerné par
la loi, à hauteur de 100%
Rédacteur de conformité et de politique de Cybersécurité
AGORIA ex-GENERALI, Bruxelles (Belgique)
mars 2019 - avril 2019
Synthétiser et élaborer de nouvelles politiques et directives dans le cadre de la migration de
la nouvelle organisation (AGORIA Holding Ltd.)
Développer des politiques de sécurité spécifiques liées à la cryptographie et à la gestion
des journaux
Valider la Conformité aux exigences de la documentation interne
IT et CyberSécurité Delivery Management Deputy
IBM Benelux, Bruxelles (Belgique)
août 2018 - mars 2019
Gérer la gouvernance de sécurité de la livraison pour assurer une étendue de sécurité de bout
en bout et améliorer continuellement la relation avec les responsables de la sécurité du client
Assurer la coordination et la synchronisation de toutes les entités concernées (SOC, CSIRT, …)
Suivre les exigences de sécurité contractuelles (SLA, KPI ...)
Interagir avec le propriétaire du processus de sécurité (ex: healthcheck mgt., patch mgt., gestion
des vulnérabilités, etc.)
Prise en compte des incidents signalés par le SIEM (QRADAR)
Soutenir la mise en œuvre du client ISEC / CSD
Contribuer à la définition et au suivi des normes, procédures et consignes de sécurité pour les
différentes plates-formes et environnements (TechSpecs).
Contribuer aux activités d’audit et de conformité
(Contraintes de la CSSF, de la BNB, des contrats client, contraintes et respect des consignes de
sécurité) Gérer les demandes des clients en matière de sécurité
Gérer et posséder le processus de gestion des incidents de sécurité (sur appel)
Expert I.T. Sécurité (Projet LPM)
SILCA (Crédit Agricole) (France)
juin 2018 - août 2018
Dirigez le projet de groupe connecté à l'implémentation de la journalisation des événements
de sécurité
Architecte I.T. et Cybersécurité – Projets LPM et RGPD
NATIXIS Banque (France)
septembre 2017 - juin 2018
Identifier plusieurs scénarios conformes à la loi (LPM) et aux exigences de l'ANSSI
(Agence Nationale de la Sécurité des Systèmes d'Information)
Exigences : Journalisation, Durcissement et Gestion des Comptes Administrateurs
Créer des solutions qui équilibrent les exigences de l'entreprise avec les exigences en matière
d'information et de cybersécurité
Identifier les lacunes de conception de sécurité dans les architectures existantes et
proposées, et recommander des changements ou améliorations
Aligner les normes, les cadres et sécurité avec la stratégie commerciale et technologique globale
Concevoir des éléments d'architecture de sécurité pour atténuer les menaces au fur et à mesure
de leur émergence
Prise en compte des incidents signalés par le SIEM SPLUNK.
Former les utilisateurs à la mise en œuvre ou à la conversion des systèmes
Recenser les ressources dans les différents environnements pour la mise en œuvre de la RGPD
Chef de projet sénior en Infrastructure
SAFRAN Electronics & Défense (France)
juin 2017 - août 2017
Gérer un portefeuille multi projets avec le gestionnaire de cluster
Analyser les demandes de projets et développer un cadre (objectif, solution, périmètre, budget,
planification), afin de garantir la bonne livraison.
Faciliter le transfert de connaissances de mes projets aux équipes chargées du maintien des
conditions opérationnelles
Architecte Cybersécurité CSIRT
GRTGAZ (France)
aujourd'hui
Mise en conformité du SI face aux exigences de la Loi de Programmation Militaire (LPM)
Augmentation du niveau des mesures de sécurisation des infrastructures
Production des standards techniques liés aux domaines étudiés ;
Rédaction de Spécifications Fonctionnelles Générales et Détaillées pour les RFP/RFI
Études et formations
Gestion de projet (PMI) Learning Tree International, Paris (France)
Leadership et développement Professionnel (PMP) Learning Tree International, Paris (France)
MONARC GRC MONARC, Luxembourg
Compétences et Aptitudes en Cybersécurité SAS SYMETRIX, Grenoble (France)
