Responsable Sécurité Projet (RSP)
Thalès
7/2024 - 12/2024
Secteur d&rsquoactivité Défense
Mission / Projet Homologation de SI
Descriptif Projet sous la responsabilité du département IS IT Operation et Business Continuity
RSP sur des projets DR : j&rsquoassure la SSI, l&rsquointerface avec la DSI, j&rsquoanticipe les besoins de sécurité
des métiers et je pilote les analyses de risque et l&rsquohomologation.
Effectif équipe 10 ingénieurs, 1 RSP et un directeur manager IS/IT
Tâches / Réalisations Conduite de la démarche d'homologation
§ Élaboration de la Stratégie d'Homologation (SH)
§ Préparation du Dossier d'Homologation (DICT, QCC, Note de Cadrage et périmètre,
Règlementations&hellip)
Réalisation des cartographies
§ Analyse de la maturité et définition granularité.
§ Mise en conformité des cartographies.
§ Réalisation des matrices de flux.
Analyse de risque
§ Identification / Analyse / Évaluation / Traitement du risque
§ Acceptation du PTR et gestion des risques résiduels
§ Définition et implémentation des mesures correctives
Règlementation, remédiation et PACS
§ Analyse des écarts : réalisation de questionnaire, animation de workshop avec les
responsables des SI.
§ Gestion des vulnérabilités
§ Analyse et planification des actions de remédiation
§ Mise en place d&rsquoune Politique d&rsquoAmélioration Continue de la Sécurité (PACS)
Outils et techniques ISO27001, ISO27005, RGPD, II901, IGI1300, Système Diffusion Restreinte (DR), EBIOS RM,
PSSI, Socle technique de sécurité, Remédiation et amélioration continue (PACS), Cloud privée
OpenStack (Nova, Cinder, Neutron, Keystone, Horizon, Barbican, Terraform), IT Passerelle
sécurisée, Plateforme de développement logiciel OS.
Chef de Projet Cybersécurité
Kalis Consulting
10/2023 - 6/2024
Secteur d&rsquoactivité Commerce de détail
Mission / Projet Sécurisation et préparation à la certification ISO27001 d&rsquoune plateforme E-Commerce
Descriptif Projet sous la responsabilité du RSSI
Effectif équipe 4 ressources
Tâches / Réalisations Coordination et leadership
§ Gestion d&rsquoéquipes pluridisciplinaires : IT, DSI, experts en sécurité et SoC.
§ Organisation d&rsquoateliers : Évaluation de la maturité des spécifications de sécurité.
§ Réalisation du plan projet SMSI, participation à la mise à jour de la PSSI.
§ Suivi des KPIs.
Gestion des écarts et remédiation
§ Audit interne et identification des non-conformités ISO27001.
§ Analyse des écarts par rapport aux règlementations NIS, RGPD, PCI-DSS
§ Plan d&rsquoaction : pilotage des remédiations alignées à la stratégie SMSI
Analyse des risques
§ Identification / Analyse / Évaluation / Traitement du risque
Acceptation du PTR et gestion des risques résiduels
§ Définition et implémentation des mesures correctives
Suivi et Reporting
§ Mettre en place des indicateurs de performance.
§ Analyser les écarts entre objectifs et résultats attendues.
Sensibilisation et formation
§ Participation au renforcement de la culture Cybersécurité.
§ Formation des équipes pour l&rsquoapplication des procédures de sécurité.
Outils et techniques ISO27001, ISO27005, RGPD, NIS, RGPD, EBIOS RM, Cloud privée OpenStack, Cloud Public
(AWS), gestion des accès (IAM), Plateforme E-commerce, surveillance continue, PCR, PRA,
Réponses aux incidents, WAF, SIEM, antivirus, gestion des vulnérabilités, cryptographie.
Responsable des Achats (Pilotage de projets de construction)
PMEs Secteur d&rsquoactivité Bâtiment
5/2020 - 9/2023
Mission / Projet Projet de construction et réhabilitation d&rsquoouvrage
Descriptif Projet sous la responsabilité du Président Directeur Général de la PME
Ingénieur Travaux et Responsable des Achats, j&rsquoai piloté des projets (construction,
réhabilitation de 250K&euro à 500K&euro), optimisé les plannings, coûts, qualité, coordonné les
équipes, géré les risques et amélioré les infrastructures (dont IT), tout en assurant la
satisfaction client.
Effectif équipe 3 ingénieurs et un chef de projet
Tâches / Réalisations Pilotage de projet
§ Coordination et supervision de chantiers (construction, réhabilitation),
§ Gestion d&rsquoéquipes
§ Anticipation des besoins (gestion des risques)
Gestion des délais et des coûts
§ Suivi des plannings,
§ Optimisation budgétaire (optimisation des marges par rapport au budget
prévisionnel)
§ Prévention des retards.
Qualité & satisfaction client
§ Respect des normes,
§ Gestion proactive des risques
§ Maintien d&rsquoun haut niveau de satisfaction.
Outils et techniques Management direct et transversal, gestion des risques (PPSPS), Guide GCEE, CEGID
Consultant indépendant en systèmes embarqués (IOT)
Meersens SAS Secteur d&rsquoactivité Fabrication et industrialisation d&rsquoappareils électroniques
12/2019 - 12/2020
Mission / Projet Conception et pré-industrialisation d&rsquoun boîtier de mesure de polluants
IOT (MBox Sentinel)
Descriptif Renfort en télétravail sur la partie hardware/software d&rsquoun prototype en
phase de pré-industrialisation, Sécurisation de l&rsquoenvironnement.
Effectif équipe 15 ingénieurs
Tâches / Réalisations Conception et développement
§ Intégration de solutions électroniques (mise en place du ON/OFF)
Développement de firmwares (C/C++) sur microcontrôleur STM32 (I2C, SPI, BLE,
Fuel Gauge)
§ Optimisation du code (réduction de consommation) et validation sous PSPICE
Mise au point et test
§ Analyse et optimisation du hardware existant
§ Définition des protocoles et scénarios de tests (unitaires, charge)
§ Exécution des essais de validation (PCB, température, gestion batterie) et rédaction
de rapports
§ Calibrage des capteurs (BMS, BLE) et correction des dysfonctionnements
Suivi sous-traitants
§ Pilotage des modifications PCB/PCBA et gestion des configurations (versions, BOM,
schémas, layout)
Préparation industrialisation
§ Préparation et suivi des tests CEM et certification CE/FCC
§ Mise en place des moyens de production et outillages (contrôle qualité, objectif
1000 MBox et 3000 MSens)
Outils et techniques PCB multicouche, microcontrôleur STM32, C/C++ embarqué, Python, RTOS, protocoles
I²C/SPI/USB/BLE, BMS (Fuel Gauge), tests électroniques (oscilloscope, analyseur logique,
charge électronique). Gestion et suivi de la conception (schémas, layout) et de la conformité
(CE/FCC), sécurisations exigences hardware/software et Cloud AWS.
Président SAS
VISIOFORMA SAS
6/2015 - 8/2018
Secteur d&rsquoactivité Formation
Mission / Projet Développement d&rsquoune SAS
Descriptif Commercialisation de formation en ligne
Effectif équipe 2
Tâches / Réalisations Conception de formation en ligne
Animation de formation technique
Outils et techniques Formation en ligne, Visioconférence Zoom, Gestion d&rsquoune SAS
Consultant indépendant en développement WEB
Consultant indépendant Secteur d&rsquoactivité Divers secteurs
1/2010 - 9/2018
Mission / Projet Conception de site internet
Descriptif
Effectif équipe Variables
Tâches / Réalisations Développement Sécurisé
§ Codage et mise en &oeliguvre de mesures pour protéger contre les menaces en ligne.
Optimisation Technique
§ Améliorer les mesures de protection avec les équipes de sécurité.
§ Résoudre les problèmes techniques.
Mise à Jour Continue
§ Actualisation régulière des sites
§ Amélioration de l'expérience utilisateur.
Outils et techniques Git, Serveurs WEB, PHP, JQuery, MySQL, Javascript
Consultant Ingénieur technico-commercial
SEMO
4/2009 - 12/2009
Secteur d&rsquoactivité Développement commercial et marketing dans les secteurs énergies renouvelables,
agroalimentaire et pharmaceutique (Fabrication de machine spéciale)
Mission / Projet Diversification vers de nouveaux marchés et acquisition de projets (budgets entre 10k&euro et
200k&euro)
Descriptif Identifier, développer et sécuriser les opportunités commerciales en partenariat avec la
direction et les équipes techniques
Effectif équipe 20
Tâches / Réalisations Stratégie commerciale
§ Élaboration en partenariat avec la direction pour définir les orientations et priorités
§ Mise en place d&rsquoun plan de développement des marchés ciblés
Prospection et gestion client
§ Prospection BtoB sur les secteurs ciblés (énergies renouvelables, agroalimentaire,
pharmaceutique)
§ Gestion et suivi régulier de la relation client
Rédaction d&rsquooffres commerciales
§ Préparation et rédaction en collaboration avec les équipes techniques
§ Adaptation des offres aux spécificités de chaque marché
Marketing
§ Création de supports visuels (présentations PowerPoint, vidéos) pour promouvoir
les offres
§ Participation à la communication et au positionnement de l&rsquoentreprise
Gestion CRM
§ Mise en place et suivi d&rsquoune base de données (contacts, projets, opportunités)
§ Automatisation de la gestion de la relation client et analyse des indicateurs
Outils et techniques Approche conseil en développement commercial et stratégie d&rsquoautomatisation industrielle,
CRM, Outils de prospection et de marketing BtoB
Consultant Système et Réseaux
Aérospatiale et Airbus
4/2004 - 3/2009
Secteur d&rsquoactivité Spatial et aéronautique (contexte lanceur spatial et avionique A380)
Mission / Projet Qualification des moyens sols d&rsquoun lanceur et spécification d&rsquoéquipements Airbus A380
Descriptif Consultant Système & Réseaux / Ingénieur électronique temps réel sur la préparation au tir
et l&rsquoévolution d&rsquoexigences techniques
Effectif équipe Collaboration multisite, interface avec différents services
Tâches / Réalisations IVVQ (Intégration, Vérification, Validation, Qualification)
§ Rédaction et mise en &oeliguvre des plans IVVQ pour les moyens sols (conformité
normes aérospatiales)
§ Élaboration et exécution des fiches d&rsquoessais (simulateurs, maquettes, systèmes
électriques)
§ Analyse des résultats, gestion des anomalies et rédaction de rapports techniques
Architecture Système & Spécificat...