Breixo Ganaël González Noël

Intégré dans une équipe GRC en construction (manager arrivé 2 semaines avant moi), j'ai piloté en autonomie totale le périmètre terminaux portuaires du groupe — de l'assessment jusqu'au reporting au RSSI Groupe. 🔹 Construit de zéro en 6 semaines le référentiel de remédiation de 414 findings IT/OT (gouvernance & technique) sur 26 terminaux portuaires internationaux — grille de priorisation business Coût / Effort / Délai (Low/Medium/High) pour transformer des données d'audit en roadmap actionnable pour le Top Management. 🔹 Piloté le plan d'action sur 222 findings (scope terminaux) — clôture d'environ 50 findings au-delà des objectifs fixés. Échanges réguliers avec les DSI concernés. 🔹 Reporting mensuel des KPI de résolution au RSSI Groupe, lui-même en reporting direct au PDG. 🔹 Membre de l'équipe commanditaire des audits groupe annuels — accès au compte-rendu stratégique dans un périmètre restreint. 🔹 Environnement : NIST CSF 2.0 · ISO 27001 · NIS2 · DORA ·

• Participation à un projet stratégique, visant à garantir la conformité continue aux exigences de sécurité de l’OTAN et d’États partenaires (ex. : Finlande), dans un contexte critique de données sensibles et réglementées. • Périmètre : Airbus Helicopters maison mère et filiales, représentant plusieurs milliers de serveurs, de SI partagés et d’environnements hétérogènes complexes. • Consolidation des exigences réglementaires et normatives, création d’une base documentaire de référence commune à l’ensemble des entités concernées. • Traduction et relecture experte d’un training cybersécurité en espagnol, destiné à une diffusion groupe. Animation de réunions inter départements (data, RH, IT…) pour définir une stratégie de suivi de conformité et de remontée d’indicateurs, avec une volonté d’automatiser les contrôles et limiter les actions manuelles. • Contribution à la structuration de la gouvernance conformité : préconisations, coordination, documentation, planification des axes d’amélioration. Technologies : IGI 1300, OTAN, OCCAR, Canva, M.Office

• Déploiement et paramétrage de la solution XDR Trend Micro Vision One : intégration des sources, gestion des alertes, reporting technique et recommandations. • Mise en place de la solution VADE Secure : configuration côté fournisseur DNS pour la protection de la messagerie, suivi du déploiement et assistance utilisateur. • Référent cybersécurité pour les équipes internes : appui aux décisions, définition de bonnes pratiques, animation de réunions d’amélioration continue liées à la sécurité numérique. • Participation à l'exposition AccessSecurity : représentation de l'entreprise, échanges avec des experts cyber, veille technologique et acculturation du public aux enjeux sécurité. • Support de niveau 2 Windows / Office 365 : accompagnement utilisateur, détection de comportements à risque, relais des bonnes pratiques de sécurité. • Appui à la remédiation post-pentest : accompagnement de clients dans la compréhension des résultats, la priorisation des actions et la mise en œuvre de mesures correctives concrètes. Technologies : RGPD, ISO 27001, 27005, XDR Vision One, Vade Secure, RGPD, W.Server, AD, WSUS, AD, DNS, Office 365

• Référent technique sur plus de 100 applications interconnectées, utilisées pour la gestion, la mise à jour et la diffusion multilingue des manuels techniques de +20 hélicoptères en 4 à 5 langues. • Pilier de l’équipe, reconnu pour son rôle transversal : consultant privilégié par la hiérarchie pour les décisions techniques, médiateur lors de tensions entre parties prenantes. • Suivi opérationnel et coordination régulière avec les équipes sécurité, réseau et infrastructure. Animation de réunions, gestion des priorités, et relai de terrain entre les métiers et la DSI. • Prise en charge de projets applicatifs : mise en conformité sécurité (cybersécurité, OTAN, ITAR), gestion de l’obsolescence, migration Oracle vers PostgreSQL, évolution Jira, accompagnement des nouveaux besoins métiers. • Création et mise à jour de procédures, documentation technique et directives organisationnelles – avec un souci constant de pérennité et d’alignement GRC. • Veille technique et actions préventives pour anticiper les incidents ou dérives fonctionnelles. • Suivi de l’activité applicative, élaboration de KPI de disponibilité, qualité et performance. • Formateur attitré des nouveaux arrivants et responsable de la passation inter-entreprises sur 3 mois, mission saluée par Airbus et la société, pourtant concurrente, via retour officiel. Technologies : RGPD, ITAR, Apache Tomcat, IIS, SAP Netweaver, Dockers, Oracle, SQL Server, PostgreSQL, MySQL, Postman, W.Server,Linux,JIRA,F5

• Coordination des déploiements, mises à jour et tout changement pouvant impacter les applications à charge dans un environnement international, en respectant les contraintes réglementaires et de sécurité. • Pilotage des actions du niveau 2 basé à l’étranger, assurant la bonne exécution des procédures et le respect des délais. • Gestion quotidienne des droits d’accès utilisateurs et applications, incluant résolution d’anomalies et conformité aux règles internes • Contribution active à la rédaction et à la mise à jour de la documentation technique et des processus applicatifs. • Suivi des indicateurs de performance et participation à des réunions de pilotage pour prioriser les actions correctives. • Travail en transversalité avec équipes projets, exploitants et métiers, garantissant un alignement sur les objectifs et standards qualité. Technologies : RGPD, W.Server, AD, Linux, IIS, Weblogic, Shell, PowerShell

• Pilotage des mises en production et coordination entre équipes techniques, métiers et exploitation, garantissant la continuité de service sur des applications critiques. • Gestion et optimisation des contrôles d’accès : attribution, modification et audit, dans le respect des règles de sécurité et de conformité internes. • Rédaction de procédures techniques et organisationnelles (DEX, DIN, guides utilisateurs) assurant traçabilité et alignement avec les standards qualité. • Contribution à la gestion des changements et incidents, en intégrant systématiquement les exigences de sécurité et de conformité. • Animation de réunions inter-équipes, favorisant la coopération et l’alignement des parties prenantes sur les priorités et risques Technologies : RPGP, Linux, W.Server, Postman, API, REST,POST,Jira,Android Studio, Xcode

Participation au projet de migration de baies Netapp vers Sharepoint

• Pilotage, supervision, mise à jour et MCO d’une production de 475 applications • Gestion et contrôle des autorisations d’accès aux applications, garantissant la sécurité et la conformité aux procédures internes. • Participation à des projets de migration, d’optimisation et d’industrialisation des processus. • Rédaction et mise à jour de la documentation d’exploitation et des procédures opérationnelles. • Collaboration régulière avec des équipes multidisciplinaires pour résoudre des incidents, améliorer la qualité de service et intégrer les exigences de sécurité. • Formateur des nouveaux arrivants Technologies : RGPD, W.Server, WSUS, AD, Apache, IIS, Glassfish, MySQL, SQL Server, Oracle, SDI, TCP/IP

• Installation et configuration des réseaux et services mail pour les clients professionnels (PME) • Diagnostic et résolution d'incidents sur PC, lecteurs de cartes et smartphones • Enregistrement et gestion des sites web et noms DNS Environnement : W.Server, AD, TCP/IP, DNS

• Administrateurs de l'Institut polytechnique de Vigo. • Installation des serveurs Linux dès zéro • Installation de l'infrastructure le câblage et configuration des réseaux à partir de zéro également • Assemblage des équipements, test et résolution de pannes des PC. Environnement : W.Server, AD, TCP/IP

• Diagnostic et résolution d'incidents dans le réseau téléphonique domestique (téléphonie et internet) et WAN