Alexandre Lim

Au cours de ces 4 années, j’ai piloté en tant que lead des missions de réponse à incident pour le groupe Capgemini ainsi que pour plus de 50 organisations publiques et privées, avec un objectif constant : réduire l’impact business des cyberattaques et accélérer le retour à la normale. Je suis intervenu sur des incidents critiques (ransomware, espionnage, compromissions complexes) à forts enjeux financiers, réglementaires et réputationnels, en coordination directe avec les décideurs (CEO, CISO, COMEX). J’ai piloté les investigations techniques et accompagné les cellules de crise afin de limiter les interruptions d’activité et sécuriser la reprise. J’ai évolué dans des environnements exigeants et sensibles : grands groupes internationaux, secteurs critiques (banque, énergie, transport, secteur public), contextes multi-entités et multi-pays. Sur le plan opérationnel, j’ai piloté l’ensemble du cycle de réponse à incident : qualification, investigation forensique, containment, éradication et reprise d’activité. J’ai délivré des livrables à forte valeur (rapports exécutifs, recommandations priorisées) permettant une prise de décision rapide et une remédiation durable. Je suis également intervenu sur la gestion de la preuve dans des contextes à enjeux juridiques. En complément, j’ai contribué à la montée en maturité des dispositifs de réponse à incident (processus, outils, organisation), tout en assurant une astreinte 24/7 et la gestion de relations clients à fort enjeu.

– Gestion opérationnelle d'une équipe de 14 analystes en réponse à incident – Interventions sur ≈50 clients (multinationales, institutions publiques, PME) – Astreinte 24/7, interventions sur site, relation clients grands comptes – Amélioration des procédures de réponse à incident et de la qualité des analyses