• Recruter, manager et former une équipe de 30 consultants
• Concevoir, développer et formaliser toutes les offres GRC
• Qualifier les besoins clients, rédiger les propositions commerciales et les démarches pour la réalisation des missions
Missions type:
• Rédiger un rapport stratégique sur l’intégration de la cybersécurité dans un projet
ferroviaire de grande ampleur
• Concevoir, mettre en place et diriger un centre de service pour la réalisation
d’analyses des risques, audits fournisseurs et études de la continuité d’activité au
sein d’un groupe d’envergure internationale dans le secteur de l’assurance (+200
apps et +50 fournisseurs)
• Concevoir, mettre en place et diriger un centre de service pour la réalisation
d’analyses des risques, et assistance RSSI lors de la migration de l’infrastructure SI
dans le cloud d’un groupe mondial du secteur de l’énergie (+100 applications cloud)
• Mettre en place le cadre d’homologation sécurité d’un grand groupe d’assurances
• Piloter les audits (IS0 27002, PASF) et homologations de sécurité des SI (II901)
RSSI Groupe:
• Rédiger la PSSI et le PCA au niveau groupe
• Conseiller le DSI et assurer la communication avec les fournisseurs et les clients
• Participer à l’homologation d’un SI PASSI (stratégie d’homologation, analyse de
risques, plan de traitement, rédaction des procédures…)
• Participer à la certification ISO 27001 du SMSI d’une filiale du groupe (rédactions de
plusieurs politiques et procédures)
Manager d’une équipe de 13 consultants et porteur de l’offre Analyse des risques et
assistance RSSI. Rédaction des propositions commerciales et des démarches pour la
réalisation des missions
• Refonte des politiques desécurité groupe d’une grande banque française
• Schéma directeur pour la mise en place d’un SMSI IS027001 d’une entreprise dans le
secteur de l’énergie
• Intégration de la sécurité dans les projets, gestion des incidents, sensibilisation
sécurité d’un groupe européen dans le domaine de l’intégration des nouvelles
technologies. Plusieurs missions d’analyses des risques EBIOS 2010 et audits de
sécurité fournisseurs (secteurs des assurances, dela banque et de l’industrie)
(ISSY LesMoulineaux)
Homologation des SI sensibles de plusieurs entités étatiques : la passerelle d’un
organismede protection civil , SIRH…
• Appréciation et traitement des risques de plusieurs SI :S IG (Système d’Information
Géographique) d’une entité étatique, d’un système sensible d’alerte de sécurité,
d’un outil mobilepour contrôler les passeports des usagers…
• Elaboration d’un plan de continuité informatique pour un SI médical confidentiel
• Homologation RGS d’un système de vote électronique
• Elaboration du plan decontinuité d’activitéd’une agence étatique
• Analyse des risques de la sécurité de l’information des processus métiers et audit de
maturité ISO 27001 d’un organisme étatique financier
Dans le cadre d’une thèse professionnelle : construction de la cartographie des risques du
système global de passage à niveau. Elaboration d’une méthodologie d’aide à la décision
multicritères
(ISSY LesMoulineaux)
Conception, Spécification, modélisation, développement, implémentation, optimisation,
simulation et test d’algorithmes et microcodes pour systèmes embarqués (3G/2G, CPL,
TV numérique), accompagnement des équipes de validation en field tests à
l’international (Chine, Russie,GrandeBretagne…)
(ISSY LesMoulineaux)
Conception et développement des logiciels/firmware des processeurs, plateformes, SOC
(System On Chip) pour les systèmes de télécommunication GSM/GPRS/Edge (codage
décodage audio, égalisation canal…)
Ingénieur R&D et industrialisation HW/SW – Philips
• Développement et intégration des applications mobiles et algorithmes couche
physique (traitement de la parole, annulation d’écho…)
• Industrialisation, coordinateur entre la production et les équipes de R&D avant
l’introduction des nouveaux produit(téléphones mobiles GSM et sans fil DECT)