Romain Fessard

L'offre de cybersécurité chez ScaleSquad se caractérise par une approche novatrice articulée autour de quatre piliers soigneusement élaborés pour redéfinir et assurer la sécurité informatique des organisations : ** Stratégie & Accompagnement en Cybersécurité pour Soutenir les Transformations : ScaleSquad offre une expertise stratégique inégalée pour accompagner les organisations dans leurs transformations numériques tout en renforçant leur posture de cybersécurité. ** Résilience et Défense contre les cyber-attaques : Notre approche intégrée de la résilience et de la défense contre les cyber-attaques vise à anticiper et à contrer efficacement les menaces, assurant ainsi une protection robuste contre les cyberattaques grâce à des solutions de types XDR. ** Intelligence Cyber, Éducation et sensibilisation au phishing : Nous offrons des solutions éclairées pour prévenir les cybermenaces. Notre engagement en matière d'éducation en cybersécurité renforce les compétences internes pour une défense proactive. Nous veillons à ce que l'humain devienne un atout pour votre entreprise. ** GRC : Analyse de risques, Audit et Pentest sur l'Ensemble des Périmètres : Avec une approche globale, nous renforçons la sécurité de votre organisation en identifiant les vulnérabilités, évaluant les risques et fournissant des solutions robustes pour une protection optimale. Chez ScaleSquad, notre mission est de fournir des solutions de cybersécurité intégrées et adaptées, alliant innovation et excellence opérationnelle pour protéger le cœur des opérations de nos clients.

Fondateur de l'agence RM3A spécialisée en cybersécurité. Nos missions : - Entrainer vos collaborateurs grâce nos campagnes de phishing pour en faire une force ; - Réussir votre transformation avec un RSSI de transition - Mise en conformité avec la norme ISO/CEI 27001

J'accompagne et évalue des étudiants suivant des parcours à distance (Mooc) pour des spécialités et diplômes de Technicien, Admistrateur Systèmes et réseaux et surtout pour des futurs Responsables Sécurité des Systèmes d'information. Mentor parcours Responsable en sécurité des systèmes d'information (BAC+5/M2 UTT) ;

Management de l'activité Cybersécurité : • Gestion d'un portefeuille client • Accompagnement de nos clients sur leur stratégie cyber en lien avec le développement métier • Audit, conseil et formation sur différentes thématiques (gestion du risque, gouvernance, technique, conformité) • Définir la politique de sécurité des entités de l'entreprise, définir les chaines fonctionnelles SSI et les plans de continuité d’activités, • Analyser la sécurité de produits et de systèmes, rédiger des procédures et des modes opératoires de sécurité, effectuer la rétro-ingénierie de malwares, • Accompagner l’intégration de la sécurité dans les projets : plan d’organisation du développement et des tests, développer des preuves de concept, intégrer des produits de sécurité, • Accompagner l’homologation des systèmes, • Réaliser des audits d’architecture, de configurations, de code, d’organisations. RSSI de transition : • Définition de plan de sécurisation/roadmap IT • Mise en œuvre de projets (analyse de risque Ebios RM, audit de maturité) • Sensibiliser, former, transférer les compétences. • Rédaction de politique (PSSI, PAS, incident, cybercrise...) Normes et méthodes : • ISO/CE 27001 • ISO/CEI 27002 exigences de sécurité de l’information • ISO/CEI 27005 Risk Manager • EBIOS Risk Manager

Analyse des risques TPE / PME via Méhari, Rédaction d’analyse des risques et d’audit de sécurité, Élaboration de plan d’action.

- Mise en place des RGPD, - Analyse et sécurisation (méhari),

• Sécurisation de réseaux informatiques chez différents clients (notaires et huissiers) : o Récupération de base de données utilisateurs volés + BDD hacké : Mise hors ligne du réseau, réinitialisation des serveurs + installation de proxy + pare-feu. o Chiffrements des données. o Décontamination de la base de donnée web, installation d’une double authentification à la BDD • Création et référencement de différents sites web : o Site internet de Députés o Insectescomestibles.fr : Développé via le CMS prestashop et wordpress. Le site est en première position sur des centaines de mots clés. o Site de comptabilité en intranet développé entièrement sous java