Eric PATTON

Architecte et Senior Manager Cyberdéfense (CISSP, PMP), j'interviens sur le Build & Run complet des dispositifs de sécurité : SOC/CERT (QRadar, Splunk ES, Sentinel), IAM complexes (Keycloak, OAuth2, SAML, Zero Trust), Cloud souverain (SecNumCloud 3.2, S3NS/THALES, AWS, Azure, GCP) et gestion des risques liés aux IA embarquées dans les SI métiers. Mes missions m'ont conduit à sécuriser de grand périmètres, pilotage de la conformité DORA et NIS2. également sur les environnements PDIS/LPM, avec déclaration d'incidents à l'ANSSI et pilotage d'audits PASSI. Je construis, je prescris, je pilote du DAT au COMEX. Ma valeur ajoutée réside dans la combinaison rare d'une expertise technique de haut niveau (SIEM, EDR/XDR, VAS, SOAR, PKI, CNAPP) et d'une posture de conseil alignée sur les enjeux métiers et réglementaires. Je suis à l'aise aussi bien dans l'appui RSSI que dans le leadership opérationnel d'une équipe SOC ou la définition d'une architecture souveraine. Détecter au plus tôt les chemins d'attaque, neutraliser la menace, si vous présentez des vulnérabilités, vous serez attaqué. Ex mission: - Pilotage de la conformité DORA et NIS2 - Gouvernance, Analyse de risque, sécurisation de l’IA (identification des menaces, vulnérabilités, formalisation des scénarios de risques, plans de remédiation) - Build et déploiement d'architecture réseau, landing zone AWS, AZURE, GCP, souverain - Formalisation et pilotage des pentests, restitution - Ingénierie de la gestion des identités, des clés, des configurations - Leader sur la définition des uses case des scénarios majeurs redoutés, des mesures d'atténuation - Gouvernance IAM, gestion de la conformité, état des lieux, automatisation de la réponse à incident - AMOA, Évaluation maturité, pilotage et déploiement de SOC/CERT, (surveillance des actifs critique) - Homologation SI sensible, rédaction des exigences de sécurité opérationnelle - Construction et pilotage des offres de service (étude de mise en place de SOC, Audit 360, Phishing) - Rédaction cahier des charges, conseil en implémentation - Préconisation, support, évaluations, audits de conformité, audits techniques,