Mon espace
Je m'inscris

En tant que

Consultant Client
 

CV du
consultant

Réf PROF00007421

Accueil > Consultants > PROF00007421
 
 

Consultant GRC

Disponible

 

Profil publié le : 27/05/2024 Profil vu : 370 fois Référence : PROF00007421

 
 

Compétences

Expert Moyen Débutant

BDD

Sauvegarde Splunk

Connaissances fonctionnelles

GRC ISO 27001 Administration Analyse audit cartographie Changement Cloud Conformité Coordination Cybersecurité ecommerce HELPDESK Homologation Incidents informatique Maintenance Méthodes Microsoft office PCA Pentest PRA PROCEDURES PSSI Rédaction REPORTING RGPD Risques RSSI Sécurité SSO teamviewer WEB

Langages

C css HTML PHP POWERSHELL PRESTASHOP Programmation PYTHON SHAREPOINT Wireshark

Méthodes

EBIOS RM ISO 27005 Architecture Cadrage Conception EBIOS ITIL ORGANISATION PILOTAGE PROJET Qualité STRATEGIE supervision Support

Outils

antivirus anydesk iam Jamf QRadar symantec

Réseaux et Middleware

WINDOWS SERVER 2019 CISCO FIREWALL Fortinet GLPI INTUNE MCafee Nessus Reseau réseaux routeur SonicWall veeam VMWARE VPN

Systèmes

INFRASTRUCTURE LINUX Messagerie Systèmes WINDOWS

Diplômes et formations

Pays / régions

Expérience professionnelle

Normes & Sécurité
Auditer des systèmes d’information
Définir et mettre en place la politique sécurité PSSI
Notions des normes ISO 27001 / ISO 27005 / PCI-DSS
Conformité RGPD
Réglementation DORA
Analyser les risques techniques et organisationnels,
puis définir des solutions
Gestion du SMSI
Organiser un PCA ou PRA Informatique
Gestions des Identités et des Accès (IAM, SSO)
Directive 27 (Homologation)
Directive 39 (Système Industriel)
Directive 47 (Maintien en Condition de Sécurité)
Ministère des Armées > IGI 1300 / ii 901 / iM 900
Pilotage & Gestion de Projet
Coordonner et mener à bien les projets techniques et
fonctionnels (Approche ITIL)
Définir les besoins, les plannings et les budgets
Établir un plan d’accompagnement au changement
Organisation & Relation Client
Concevoir et mettre en place un schéma directeur
Urbaniser le système d’information et assurer la
conduite du changement
Définir et rédiger les procédures d’organisation du
service informatique
Qualifier le besoin client et proposer des solutions
Maitrise Opérationnelle
Administration système, réseaux, sécurité et
sauvegarde
Virtualiser et consolider des serveurs (VMware)
Installer et paramétrer des équipements réseaux et
sécurité (routeur, firewall, serveurs)
Analyser le trafic et identifier les incidents réseaux
(Wireshark)
Expertise Technique
Architecture et Administration Active Directory
Office 365
EBIOS RM (Egerie)
Jamf 100 / Jamf 200 / Jamf Protect (Apple)
MacOS / Windows / Windows Server
VmWare
SonicWall / Fortinet
Qradar / Splunk / PRTG
Synology / Veeam
EDR Sophos / Symantec / McAfee
Nessus / Rapid7


Ministère des Armées - DIRISI (Kremlin-Bicêtre 94) - Avril 2023 > Aujourd’hui
Chef de projet Cybersécurité GRC – Homologation des SI
Constitution des dossiers d'homologation de SI classifiés (habilité “Secret”) : stratégie
d'homologation, analyse de risques, audits, PES, DAT, PACS, etc.
Organisation et pilotage des ateliers d’Analyse de Risque EBIOS RM (outil EGERIE) pour
identifier et évaluer les risques de sécurité du SI
Cadrage de l'étude, périmètre métier et technique, événements redoutés, socle de
sécurité
Cartographie des sources de risque et des objectifs visés, évaluation des couples
SR/OV
Cartographie et évaluation des parties prenantes, définition des scénarios stratégiques
Élaboration des scénarios opérationnels et évaluation de leur vraisemblance
Définition de la stratégie de traitement du risque, évaluation du risque résiduel
Reporting et animation des réunions de suivi / Rédaction du compte rendu des
commissions d’homologation
Coordination des parties prenantes (RSSI, chefs de projets, métiers, infogérants) et de leurs
contributions
Participation au sein de l'équipe SSI Centrale à l'amélioration continue des méthodes et de
la documentation / Garant de la qualité et conformité des livrables
Animation hebdomadaire d’un COPROJ avec l’autorité d”homologation pour le suivi des
dossiers


Netopie (Issy-les-Moulineaux 92) - Aout 2021 > Avril 2023
Amélioration de la sécurité du système d’information client
Mise à jour des systèmes de protection des clients (antivirus, routeurs, serveurs, switchs,
EDR)
Audit et mise en place des bonnes pratiques en termes de sécurité des consoles (Office
365, Extrême Network, Sophos, Jamf protect, Intune, Nomad, Meraki)
Prévention des piratages intrusions, vols de données, phishing, malwares
Campagne de phishing via MailinBlack / Mise en place du MFA pour la messagerie
Mise en place de la solution Splunk sur les équipements et consoles
Réalisation d’audits de vulnérabilités des réseaux clients (Pentest)

MASTER 2 – Expert Cybersécurité et Cloud Computing (Bac +5)
Responsable Junior Cybersécurité
IPSSI (Paris 12eme) - Septembre 2020 > Aout 2021
Installation et configuration de Microsoft Windows Server 2019
Conception d’une infrastructure réseau / Installation et configuration de Linux
Routage sur équipement CISCO / Mise en place VPN site à site
Spécificités de SharePoint Office 365
MASTER 1 – Administrateur Système et Réseau (Bac +4)
IPSSI (Paris 12eme) - Aout 2018 > Aout 2020
Support niveaux 2 et 3
Administration des serveurs et matériel réseaux (Windows, MacOS, Synology, Cisco,
SonicWall)
Supervision du réseau, des serveurs et des applications métiers clients
Installation et maintenance d’équipement informatique et postes clients
Netopie (Issy-les-Moulineaux 92) - Aout 2018 > Aout 2021
Administrateur Système et Réseau
Assistance aux utilisateurs et résolution d’incidents niveaux 1 et 2
Prise en main à distance via TeamViewer / Anydesk / Mise à jour du parc
Création d’utilisateurs/groupes dans l’Active Directory
Préparation d’un poste de travail MacOS / Windows
Securinfor (Client Ministère de l'Outre Mer) - Juin 2018
Technicien Support
Programmation en langage : Python, PowerShell, Langage C
Conception Web HTML, CSS, PHP /Création de site E-Commerce (PrestaShop et Shopify)
BTS Services informatiques aux organisations (SISR)
Lycée Leonard de Vinci (Melun) - Aout 2017
BAC STI2D
Lycée Lafayette (Melun) - Aout 2015
Constitution des dossiers d'homologation de SI classifiés (habilité “Secret”) : stratégie
d'homologation, analyse de risques, audits, PES, DAT, PACS, etc.
Organisation et pilotage des ateliers d’Analyse de Risque EBIOS RM (outil EGERIE) pour
identifier et évaluer les risques de sécurité du SI
Cadrage de l'étude, périmètre métier et technique, événements redoutés, socle de
sécurité
Cartographie des sources de risque et des objectifs visés, évaluation des couples
SR/OV
Cartographie et évaluation des parties prenantes, définition des scénarios stratégiques
Élaboration des scénarios opérationnels et évaluation de leur vraisemblance
Définition de la stratégie de traitement du risque, évaluation du risque résiduel
Reporting et animation des réunions de suivi / Rédaction du compte rendu des
commissions d’homologation
Coordination des parties prenantes (RSSI, chefs de projets, métiers, infogérants) et de leurs
contributions
Participation au sein de l'équipe SSI Centrale à l'amélioration continue des méthodes et de
la documentation / Garant de la qualité et conformité des livrables
Animation hebdomadaire d’un COPROJ avec l’autorité d”homologation pour le suivi des
dossiers
Chef de projet Cybersécurité GRC – Homologation des SI
Ministère des Armées - DIRISI (Kremlin-Bicêtre 94) - Avril 2023 > Aujourd’hui
HNCS Groupe (Client Kaufman & Broad) - Janvier 2018
Technicien HelpDesk
Support téléphonique et suivi des incidents via GLPI
 
 

Consultants similaires

 
 
auditeur en sécurité informatique

Compétences : GRC, informatique, Pentesting, Sécurité, AD, Analyse, ...

Voir
consultant
Retenir
 
CONSULTANT EN SECURITE DES SYSTEMES D'INFORMATION

Compétences : gestion des risques, ISO 27005, BANCAIRE, Industrie, ...

Voir
consultant
Retenir
 
Manager Réseau et Sécurité

Compétences : ISO 27001, ISO 27002, RSSI, ISO 27005 RM, ATM, audit, ...

Voir
consultant
Retenir
 
 
 

Partager

 

Retenir

  • Pour quelle mission ?

 

Vous avez oublié
votre mot de passe ?