Gouvernance SI · GRC · Gestion de projet
Du terrain technique à la décision.
Après trois années d’alternance en industrie puis en ESN cybersécurité, j’interviens de l’analyse de l’existant au déploiement, avec un même objectif : rendre les projets techniques compréhensibles, pilotables et durables.
01 — Profil
Mon socle infrastructure et réseau me permet de comprendre les contraintes du terrain. Mon objectif est désormais de les traduire en décisions, en risques maîtrisés et en trajectoires réalistes pour les équipes et la direction.
Deux alternances m’ont fait évoluer d’un rôle opérationnel en environnement industriel vers des missions de conception, de migration, de documentation et de coordination au sein d’une ESN spécialisée en cybersécurité.
Je vise des fonctions de chef de projet infrastructure ou cybersécurité, consultant GRC, ou adjoint RSI/RSSI, avec une progression vers davantage de responsabilités de gouvernance.
02 — Réalisations sélectionnées
Les contextes ont été volontairement généralisés afin de préserver la confidentialité des organisations accompagnées.
Pour un groupe industriel réparti sur quatre sites : préparation de la migration Cisco vers FortiSwitch, intégration FortiLink, accompagnement des bascules et constitution de la documentation d’exploitation.
Construction d’une trajectoire de migration SSL-VPN vers IPsec avec authentification SAML, pilotage FortiClient EMS et prise en compte de plusieurs implantations en Asie et en Europe.
Analyse d’une plateforme FortiAnalyzer hébergée dans le cloud : capacité, rétention, chiffrement des flux, fiabilité de l’envoi et exigences d’intégrité ou d’immutabilité.
Audit Active Directory, déploiement d’outils de supervision, d’EDR et d’antispam, sensibilisation des équipes et formalisation de procédures adaptées aux contraintes d’un environnement industriel.
Réalisation en binôme d’un audit pour une organisation multisite : entretiens avec les parties prenantes, revue documentaire, analyse au regard de l’ISO 27001 et d’EBIOS RM, identification des écarts puis priorisation des recommandations.
03 — Expertise
Cadrage, planification des bascules, coordination des parties prenantes, suivi des actions et transfert.
Analyse de l’existant, lecture du risque, ISO 27001, EBIOS RM, recommandations et aide à la décision.
FortiGate, FortiManager, FortiAnalyzer, FortiSwitch, FortiNAC, EMS, VPN IPsec et SAML.
Diagnostic, supervision, journalisation, procédures d’exploitation et transfert de connaissances.
04 — Parcours
Formation Bac+5 en alternance au sein d’une ESN spécialisée Fortinet : projets réseau et sécurité, documentation, accompagnement client et montée progressive vers le pilotage.
Parcours CNAM en alternance dans l’industrie : obtention de la licence générale Informatique et du certificat de compétence Analyste en cybersécurité, avec mise en pratique sur l’audit Active Directory, la supervision, l’EDR et l’antispam.
Socle systèmes, réseaux, support et administration d’infrastructures.
Première approche de la conception, des systèmes techniques et du travail en projet.
05 — Contact
Je souhaite rejoindre une organisation où la cybersécurité se pilote autant qu’elle se configure — avec de la méthode, de la clarté et un vrai dialogue entre les métiers.
Oise · Somme · Seine-Maritime · Full remote ou hybride
Permis B · Véhiculé
En dehors du SI : automobile japonaise, astronomie et objets vintage.
Human after all.