Analyse de Risques Ebios-RM - Définition des activités et Planification - Sensibilisation préalable aux interviews - Collecte des informations (Interviews, Analyse de documents) - Restitution et mise à disposition d'un plan de réduction des risques

Pilotage de projets de cyber-sécurité:- mise en oeuvre d'un CLM (Certificat Life Management) pour la gestion automatisée des certificats techniques,- déploiement d'un puit de logs pour SOC/Splunk - Audit outils de diagnostics et de supervision du SI pour amélioration-étude et mise en œuvre d'un système de gestion des vulnérabilités (orienté OWASP)

Mon rôle consiste en liaison directe avec le RSSI du groupe à : - définir les objectifs opérationnels de sécurité, - organiser la division pour répondre efficacement à ces objectifs, - déploiement d'un SOC (CrowdStrike) et déploiement d'un EDR en services managés,- segmentation du réseau interne, - recruter les bons profils, - piloter et optimiser le budget et les ressources de la division, - assurer le MCS "Run" de l'infrastructure de sécurité, - améliorer la résilience (préparation de DORA), - accompagner les projets métiers sur les enjeux de sécurité (Move to Cloud, IAM),- sécuriser la supply-chain.

Au sein des équipes Programmes, mon rôle consiste à atteindre les objectifs d'homologation en cyber sécurité des produits d'un grand programme export.La spécificité dans la complexité et la diversité des produits, plate-forme navale, chantier naval et système d'information selon un référentiel de sécurité informatique spécifique au pays client.De plus, les exigences de management du client, très précises, impliquent un suivi de la valeur acquise (EVM - Earn Value Management) très précis qui nécessite un pilotage très suivi de la production des livrables de ce programme.

L'objectif de ce poste est de définitir et expérimenter des prototypes basés sur des solutions innovantes pour rendre les systèmes de "command and control" complexes plus intuitifs et plus collaboratifs.J'ai utilisé la méthode DKCP (Definition /Knowledge /Concept /Proposition) pour faire identifier et faire éclore les concepts et les incuber au travers de start-up françaises.Un équipement de série basé sur un de ces prototypes équipe maintenant largement les bâtiments de la Marine Nationale.

Définition et monitoring de la politique de sécurité des SI. Sensibilisation des agents et conduite du changement.Audits internes ISO 27001.Gestion des risques SSI et plan de secours.

Responsable de projets auprès des comptes DGA, DCNS, MinDef, SGDN sur des projets de sécurité des systèmes d'information.Développement d'un politique produit pour des applications innovantes de sécurité physique et cyber

L'une des période les plus exaltantes de ma carrière !Chef de projet technique d'une petite équipe sur un projet très innovant. Les développements se font en équipes intégrées avec les japonais de NTT Docomo et aboutissent à la réalisation d'un prototype visant à démontrer la faisabilité et la sécurité de déploiement sécurisé d'applications et de billing sur cartes à puce. C'était avant l'avènement de l'Iphone....