Mumin GUVENDI

► Chef de Projet Cyber — Contrôle de Sécurité & IAM (Août 2024 – Décembre 2025) • Pilotage de l'intégration de MyDataSecurity (Idecsi) pour ~2 700 collaborateurs : cadrage des besoins, conduite du changement, formation sur SharePoint, OneDrive, Teams. • Revues des droits d'accès utilisateurs (ISO 27001 A.5.18) et accès privilégiés : analyse des écarts de clés SSH, remédiation des vulnérabilités • Évaluation de la maturité cybersécurité des fournisseurs — programme TPRM • Animation de sessions de formation sécurité : 500 à 700 participants par session Environnement : Idecsi MyDataSecurity, Brainwave, SharePoint, Office 365 | ISO 27001 ► Consultant RSSI — BNP Paribas IT Group Production (Juin 2023 – Juillet 2024) Organisation et animation des Cyber Security Committees mensuels : extraction et analyse des KPIs sécurité (Patching, Vulnerabilities, PAM, Log Collection, Malware Protection). • Reporting aux RSSI des filiales du groupe, conception des supports, plans d'action auditables • Optimisation du dashboard de sécurité globale (PowerBI) • Création d'un comité de sécurité dédié Active Directory au sein d'ITGP Environnement : Tanium, Qualys, Symantec, McAfee, PowerBI, SharePoint

► Assistant RSSI — Nexans Définition et pilotage du programme de sensibilisation cybersécurité (KnowBe4) : formations, phishing simulé, communications de sensibilisation. Conception d'un exercice de gestion de crise (format express 2h). • Interface régulière avec le SOC Orange 2.0 : suivi des incidents majeurs, reporting hebdomadaire au COMEX • Évaluation des risques projets internes, intégration de la sécurité dans les projets (ISP) Environnement : NIST CSF, KnowBe4, SOC Orange 2.0, SharePoint, Office 365

• Pilotage de projets structurants dans un contexte de souveraineté numérique (LPM) et de conformité RGPD. • PoC Gouvernance et Sécurité de la Donnée : évaluation comparative Varonis vs Stealthbits & IBM Guardium, restitution aux instances décisionnelles • Cloud souverain : déploiement d'alternatives à Office 365 pour les données sensibles, solution de transfert de fichiers pour +30 000 utilisateurs • Durcissement de serveurs (CIS Benchmark) pour la plateforme TIXEO (visioconférence sécurisée — enchères 5G) • Coach Sécurité : mandataire PKI, ateliers KeePass, contribution à un papier de recherche sur la Territorialité Numérique (AFNOR) Environnement : Azure, GCP, Varonis, StealthBits, VMware | RGPD, LPM, CSPN, ANSSI