Christophe Reverd Email & Phone Number

Montreal, Qc, Ca

Montreal, Qc, Ca

Voir le texte en français ci-dessous… In my role I am leading the security function at Richelieu (TSX:RCH) which is a leading importer, distributor, and manufacturer of specialized hardware and related products in Canada.The Corporation also acts as a North American leader in its specialty. With 114 distribution centers: 48 in Canada, 63 in the United States and three manufacturing plants, Richelieu serves its market from coast to coast.Richelieu serves more than 120,000 customers in North America (145,000 products, 5,100,000 sq.ft. of storage): kitchen and bathroom cabinet, storage and closet, home furnishing and office furniture manufacturers, doors and windows, residential and commercial woodworkers, and hardware retailers including renovation superstores.To that end, Richelieu employs close to 3,000 people, of which about half are shareholders of the company.---Mon rôle est de diriger la fonction sécurité de Richelieu (TSX:RCH) qui est le plus important importateur, distributeur et fabricant de quincaillerie spécialisée et de produits complémentaires au Canada et se positionne au premier rang dans sa spécialité en Amérique du Nord.La compagnie dessert son marché d’un océan à l’autre avec 114 centres de distribution : 48 au Canada, 63 aux États-Unis ainsi que trois usines de fabrication.Richelieu est au service de plus de 120 000 clients en Amérique du Nord (145 000 produits, 5 100 000 pi2 d'entreposage) : fabricants d’armoires de cuisine et de salle de bains, de rangements et de garde-robes, de meubles résidentiels et de bureau, de portes et fenêtres, des ébénisteries résidentielles et commerciales ainsi que des détaillants en quincaillerie incluant les grandes surfaces de rénovation.Pour cela, Richelieu compte près de 3000 employés dont près de la moitié sont actionnaires de la compagnie.

Montreal, Quebec, Ca

Voir le texte en français ci-dessous… I worked in a strategic support role (cybersecurity and infrastructure) for clients in the financial services industry, investment firms and insurance companies.---J'occupais un rôle d'accompagnement stratégique (cybersécurité et infrastructure) auprès de clients du secteur des services financiers, des sociétés d'investissement et des sociétés d'assurance.

Montreal, Quebec, Ca

Voir le texte en français ci-dessous… As Director of National Cybersecurity Operations, I led the strategy, continued innovation and evolution, and delivery excellence of CGI Cybersecurity Operations, a cornerstone of Managed Security Services.With a modernization mandate in mind, I started to leverage MITRE ATT&CK Framework to adopt and spread hackers' perspectives and techniques within detection engineering, monitoring and response, cyber intelligence, vulnerabilities, penetration testing, phishing, and awareness campaigns. I broke siloed approach to open doors for purple teaming.I facilitated Microsoft cloud architecture adoption and implemented a deeper investigation approach, inspired by Threat Hunting, on top of the existing reactive Threat Detection.In parallel, I revamped the structure and processes of the Cyber Defense Center.I focused on the client integration process end to end to deliver an integrated service offering.---À titre de directeur des opérations nationales de cybersécurité, j'ai dirigé la stratégie, l'innovation et l'évolution continue, ainsi que l'excellence de la prestation des opérations de cybersécurité de CGI, une pierre angulaire des services de sécurité en mode délégué.Dans le cadre d'un mandat de modernisation, j'ai commencé à exploiter le cadre MITRE ATT&CK pour adopter et diffuser les perspectives et les techniques des hackers au sein de l'ingénierie de détection, de la surveillance et de la réponse, de la cyberintelligence, des vulnérabilités, des tests d'intrusion, de l'hameçonnage et des campagnes de sensibilisation. Ce faisant, j'ai ouvert la porte au Purple Teaming.J'ai favorisé l'adoption de l'architecture en nuage de Microsoft et mis en œuvre une approche d'investigation plus approfondie, inspirée de la chasse aux menaces, en plus de leur détection réactive.En parallèle, j'ai réorganisé la structure et les processus du centre de cyberdéfense.Enfin, j'ai proposé une offre de services plus intégrée.

Montreal, Quebec, Ca

I leveraged the Agile/SCRUM approach and squads to reorganize 3 tier team structure accordingly to security incident triage automation, playbooks, and threat scenario required by BBM/Future Mode of Operations and Corporate Security.Managed Center of Excellence Team (25 people), which is responsible for Network layer (DDoS), Web layer (WAF/Bot Detection & Mitigation solutions), Cloud Platforms among other alerts coming from more traditional technologies such as FireWalls, IPS/IDS, UTM, Routers, Switches defining Canadian Internet edge perimeter as well as thousands of Servers (Windows, Unix) supporting most critical Bell Canada Enterprises flagship applications and websites.Managed 24/7 Incident Detection and Response Team (15 people) which was made of 24/7 Cyber Security Operations Center (SOC) for Bell Canada Enterprises (Bell, Bell Alliant, Bell MTS, Bell Media, NorthwesTel, The Source, Lucky Mobile & Virgin Mobile) as well as 24/7 Managed Security Service Provider (MSSP) for Bell Business Market’s (BBM) clients (Medium and Large Enterprises across Canada).---Depuis mon arrivée au Centre de gestion des opérations de cyber sécurité (SOC) de Bell, je me suis attaché à transformer les processus et de la culture de l'équipe de gestion des événements de sécurité (40 personnes) afin de renforcer notre capacité de détection d’incidents de sécurité avec les nouvelles plates-formes infonuagiques ainsi que pour les programmes de sécurité d’entreprise. L’équipe est à la fois un fournisseur de services de sécurité gérés (MSSP) pour les clients de Bell Marché d’affaires (BMA) et le SOC de Bell Canada et des sociétés affiliées 24 heures sur 24, 7 jours sur 7. De plus, j'ai tiré parti de l'approche Agile/SCRUM et des escouades pour réorganiser la structure 3 tiers de l'équipe en fonction de l’automatisation du triage des incidents de sécurité, des procédures et des scénarios de menace requis par le futur modèle opérationnel de BMA et de la Sécurité d’entreprise.

Sherbrooke, Québec, Ca

INF805 - Introduction to Cyber Attacks based on MITRE ATT&CK™ Framework and Kali Linux (2019) set of pentesting tools.INF805 - Introduction aux attaques informatiques selon le cadre du MITRE ATT&CK™ et l'ensemble d'outils de tests d'intrusion Kali Linux (2019).

Sherbrooke, Québec, Ca

DAT823 - Information Technologies (IT) Governance based on COBIT 2019. Provide support to graduate students.DAT823 - Gouvernance des technologies de l'information (TI) selon COBIT 2019. Encadrement d'étudiants de maîtrise dans le cadre du programme de Gouvernance, audit et sécurité des TI.

Sherbrooke, Québec, Ca

INF786 - Provide support to graduate students in regard of Information Technology (IT) Change Management course based on ITIL (2011).INF786 - Encadrement d'étudiants de maitrise dans le cadre du cours Gestion du changement en technologies de l'information (TI) selon ITIL (2011).

Montréal, Québec, Ca

Voir le texte en français ci-dessous… IT Governance Department at LBC Tech, the technology subsidiary of the Laurentian Bank of Canada Financial Group (LBCFG) with offices in both Montreal and Toronto, provides overall IT Governance Strategy, normative documents related to Information Security (including Awareness and Phishing Campaigns) as well as IT Risk Management (as global 1B line of defense) and IT Compliance (including Outsourcing and Cloud Computing Service Engagements SOC 2 Type 2 Reporting on controls).La Direction Gouvernance TI de BLC Tech, filiale technologique de la Banque Laurentienne du Canada Groupe Financier (BLCGF) à Montréal et à Toronto, est responsable de l’élaboration de la stratégie globale de la gouvernance TI, des documents normatifs relatifs à la sécurité de l’information (incluant les campagnes de sensibilisation et d'hameçonnage) ainsi que de la gestion des risques TI (ligne de défense 1B globale) et de la conformité TI (y compris les rapports SOC 2 type 2 relatifs aux contrôles des services infonuagiques et impartis).

Voir le texte en français ci-dessous… Established in 1992 following an agreement between the ministère de l'Éducation, du Loisir et du Sport (MELS) now the ministère de l'Éducation et de l'Enseignement supérieur (MEES) of Québec and Collège de Bois-de-Boulogne, Vitrine technologie-éducation (VTÉ) mission is to promote and support the integration of innovation and emerging technologies.Créée en 1992 à la suite d’une entente entre ministère de l'Éducation, du Loisir et du Sport (MELS) devenu depuis le ministère de l'Éducation et de l'Enseignement supérieur (MEES) du Québec et le Collège de Bois-de-Boulogne, la Vitrine technologie-éducation (VTÉ) a pour mission de promouvoir et de soutenir l’intégration de l'innovation et des technologies émergentes.

Voir le texte en français ci-dessous… The Centre for Study and Development for Educational Technology Innovation (CEDIT) helped college and university teachers in designing innovative educational and technological learner-centered solutions in higher education.Le Centre d’étude et de développement pour l’innovation technopédagogique (CEDIT) accompagnait les enseignants des milieux collégiaux et universitaires lors de la conception de solutions pédagogiques et technologiques innovantes centrées sur l’apprentissage des étudiants en enseignement supérieur.

Montréal, Québec, Ca

30-703-08 - Organization & IT for accounting expertise30-703-08 - Organisation et technologies de l'information pour l'expertise comptable

Ca

Auditia's mission was to help Board Members, Managers, IT Leaders, Auditors and Practitioners of information technology (IT) in making their organizations more effective and efficient by implementing Governance and Management of enterprise IT based on COBIT 5.Auditia avait pour mission d'aider les membres du conseil, dirigeants, gestionnaires, auditeurs et praticiens des technologies de l'information (TI) à rendre leur organisation plus efficace et performante par la mise en œuvre d'une gouvernance et d’une gestion des TI d’entreprise basée sur COBIT 5.Strategic IT Management, Information Security and Network/Telecoms ArchitecturePresident – Trainer/Lecturer – Senior Consultant- Strategic Consulting Services- Specialized Training Services (CISSP prep. and InfoSec awareness based on ISO/IEC 27000) - IT/processes Audit and Security assessment- Implementation of corrective measures and controls- Information Security program design and implementation- Establishment of a Security Policy and related standards and procedures- Guidance through RFP processes, security clauses, and exhibits- Business Continuity and Disaster Recovery Plan- Security architecture design and reviewExemples:Société de Transport de MontréalIT DepartmentAdvisor – IT Governance – Risk Management – Information Security- Strategic Consulting ServicesCaisse de Dépôt et Placement du QuébecVice Presidence of IT ArchitectureEnterprise Architect – Information Security- Information Security program design within an outsourced IT environment.- Security Policy and related standards elaboration.- Penetration testing orchestration.Canadian Broadcasting Corporation (Montreal - Toronto)Direction Architecture TI / Direction du bureau de projets et des risquesCorporate Architect - Security and Network- Information Security Risk Management program review.- Security Policy and related standards elaboration.- Strategic Consulting Services (including hiring).

Montréal, Québec, Ca

Groupe Technologie – Direction Planification, Architecture et SécuritéSenior Enterprise Information Technology Security Governance Advisor- Strategic Consulting Services.- IT/processes Audit and Security assessment.- Implementation of corrective measures and controls.- Information Security program design and implementation.- Security awareness workshops and Information Classification.- Guidance through RFP processes, security clauses and exhibits.

Direction of Information Security- Security Quality Assurance process and detailed tasks implementation.

Montreal, Quebec, Ca

Direction of Information SecurityInformation Security Governance Manager- Daily management of a team composed of senior employees and senior consultants.- Information Security program design and implementation within a fully outsourced IT environment.- Technology, legal and regulatory watch in order to align security deliverables including INTERAC, VISA/MasterCard and OSFI requirements as well as certification SOX/C198, CICA 5970 (SAS70), etc.

Montréal, Québec, Ca

Direction principale Télécommunications- Telecommunications Security program design and implementation- Establishment of a Telecom Security Policy and related standards and procedures- Telecoms and Security architecture design and review in order to achieve NERC compliance.- Awareness sessions implementation about NERC (CIP02-CIP09) requirements.

Lévis, Québec, Ca

Vice-Présidence Gestion du Partenariat d’Exploitation Informatique (VPGPEI)- IT/processes Audit and Security assessment management within a fully outsourced IT environment.- Implementation of corrective measures and controls in order to align security deliverables including C-198 (SOX) and CICA 5970 (SAS70) and others Canadian financial regulation requirements.- Information Security program design and implementation.- Security architecture design and review.- Establishment of a Security Policy and related standards and procedures.- Guidance through RFP processes, security clauses and exhibits.- Business Continuity and Disaster Recovery Plan.

Montreal, Quebec, Ca

Direction principale Planification et IngénierieConsultant for Desjardins and Réseau de Télécommunications Multimédia (RETEM) for the Province of Quebec’s administration- Technical Security advisory within a major Evolution program (85M$).- Recommendations for an integration of Active Directory within a fully already outsourced Lucent/QIP DNS architecture.- Recommendations for a new VPN solution offer for the Réseau de Télécommunications Multimédia (RETEM), the private Quebec Government network.

Montréal, Québec, Ca

- Internal Strategic Consulting Services in order to define business orientations, solution offering...- Internal Specialized Training Services in order to transfer technical knowledge.- IT/processes Audit and Security assessment for various clients.- Implementation of related corrective measures and controls.- Project Management (including external resources, budgets and deadlines management).- Information Security program design and implementation.- Establishment of a Security Policy and related standards and procedures.- Business Continuity and Disaster Recovery Plan.- Security architecture design and review.

- Full Business Plan management from initial idea to the folding of the company.- Partnership management with telecommunications companies as well as IT manufacturers and insurers.- Internal daily Internet hosting operations management within a 24/7 online environment (including internal Business and Disaster recovery plan side of things).

First French historical commercial dialup Internet access provider.- Online services architecture conception and implementation.- Technology and competition marketwatch.- Technical Support Team management and training.- Co-Marketing campaigns with media, resellers, hardware manufacturers, etc.- Interface with Apple Computer France in order to deal with licensing.- Media and Publishers management.- Business development.

IP Internetworking and FirstClass Bulletin Board System (BBS) implementation.

Santa Clara, Ca, Us

Formerly Claris (France)

Microprogramme De 3E Cycle, Pédagogie De L'Enseignement Supérieur

Master In Administration, Governance, Audit And It Security