
Bervain R.
Consultant GRC | ISO 27001 | DORA | NIS2 | EBIOS RM | Audit & Pilotage Sécurité
Salaire / Taux journalier
Freelance, ouvert au CDI
Expertises
Langues
À propos
Introduction
Consultant en Gouvernance, Risques et Conformité (GRC) avec 5 ans d'expérience dont 4 ans en alternance dans la cybersécurité stratégique et réglementaire. Spécialisé dans la mise en conformité ISO 27001 / NIS2 / DORA, la gestion de risques EBIOS RM, et la structuration de cadres de gouvernance SSI, j'accompagne les organisations dans la maîtrise de leurs risques numériques et la conformité de leurs dispositifs de sécurité. Orienté conseil, pilotage et amélioration continue, j'interviens à l'interface entre DSI, RSSI, métiers et direction pour aligner les exigences réglementaires avec les objectifs business.
Expérience de travail
Ingénieur en cybersécurité
Mairie de Romilly sur seine
mars 2024 - juil. 2025
1 an 5 mois
Romilly-sur-Seine, France
• Définir un plan stratégique de la sécurité informatique • Réaliser un audit de sécurité informatique • Gérer les incidents • Participer à la rédaction de la PSSI, PCA, PRA et la charte informatique de la collectivité • Sensibiliser et former les agents de la collectivité à la sécurité informatique • Travailler en étroite collaboration avec les Prestataires • Organisation d’ateliers de sensibilisation à la cybersécurité pour les agents municipaux • Charger du MCO / MCS du SI de la collectivité
Consultant en cybersécurité
Tiphereth Consulting
oct. 2021 - déc. 2023
2 ans 3 mois
92000 Nanterre, France
• Veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques (cyber malveillance, Mitre Attack, Killchain) • Assister le RSSI sur les aspects relatifs à la Cybersécurité et mise en conformité ( LPM , RGPD ), • Intégrer la sécurité dans les projets, • Suivi et mise à jour des taches et actions , • Intégrer la sécurité dans les projets, • Soutien aux équipes dédiées à la Gouvernance de la Cybersécurité, • Participer aux projets d’amélioration SOC, • Préparation et animation des Comité Sécurité, • Gestion des incidents sécurité dans équipes dédiés à la Cyberdéfense ( SOC) : traitements des vulnérabilités et analyse de risque, Forensic, • Intégration des dispositifs (contremesures) sécurité : Endpoint, Firewall, SIEM, Sonde, Bastion, Durcissement de plateformes (Serveurs/ poste de travail), • Gestion du SI au quotidien, • Formation et Sensibilisation des Collaborateurs.
Analyste sécurité informatique
TUNIWAYS
oct. 2019 - mai 2021
1 an 8 mois
Paris, France
• Gérer les accès et supervision des pares-feux • Anticiper les mises à jour • Réaliser des tests de sécurité internes sous encadrement • Support aux utilisateurs sur les problématiques liées à la sécurité • Participer à l’élaboration des procédures de sécurités
Formation
INSA Hauts-de-France
Master 2 (M2), Cyber-défense et sécurité de l'information
2022 - 2023
2 ans
Ecole Supérieure Privée d'Ingénierie et de Technologies - ESPRIT
Diplôme d'ingénieur, Ingénierie informatique
Licences et certifications
Microsoft Sentinel : Déploiement et gestion du SIEM
Délivré le : nov. 2023
Microsoft Cybersécurité : La sécurité et défense de Windows
Délivré le : oct. 2023