
Gabriel LANDO MELI
Senior Cybersecurity GRC Engineer
Salaire / Taux journalier
Paris, France
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Plus de 6 ans dans la cybersécurité GRC, certifié ISO 27001 (Lead Implementer & Lead Auditor), ISO 27005 Risk Manager, et formé aux référentiels RGPD / DORA / NIST / NIS2 et EBIOS RM, avec au préalable une solide expérience de 9 ans en réseaux et systèmes, mon parcours m’a permis de mener des projets de cybersécurité dans des environnements multiculturels exigeants, en conciliant rigueur technique, conformité normative et dialogue avec les parties prenantes.
Expérience de travail
Information Systems Security Governance Engineer.
Brevo
mars 2021 - Présent
5 ans 8 mois
Paris, France
• Conception, implémentation et pilotage du SMSI ayant permis à l'entreprise d'obtenir, de maintenir, d'améliorer et de renouveler la certification ISO 27001 depuis 2022, • Rédaction des règles de sécurité/durcissement et suivi opérationnel pour l’architecture du système d’information (cloud, firewalls, serveurs, bases de données, WAF, EDR/XDR SIEM, Monitoring, WIFI, MDM, Antimalwares, systèmes d'exploitation, chiffrement des données, rétention et suppression des données, gestion des logs, postes de travail, asset management, développement, RBAC, IAM, OWASP Top10, Suivi de la réalisation des pentests et des corrections des vulnérabilités.), • Audit des processus de sécurité interne (Bureaux de France, Inde, Allemagne, USA), • Mise en place des métriques de gouvernance et de sécurité, et suivi des KPIs, • Planification et pilotage des comités de sécurité et des revues de direction, • Gestion de la relation avec les consultants externes, • Mise en place et maintien d'un programme de formation et de sensibilisation à la sécurité, • Participation/contribution au traitement des questionnaires RFP des prospects/clients sur les thématiques de sécurité, • Aider les équipes sur la gestion, la maîtrise et le traitement des risques liés à la sécurité de l'information via les méthodologies EBIOS 2010 / EBIOS RM, • Aider les équipes sur la gestion des sujets techniques de confidentialité en conformité avec le RGPD.
Ingénieur consultant
SALEKA LTD
juin 2015 - oct. 2019
4 ans 5 mois
Yaoundé, Cameroun
Gérer et superviser le déploiement des équipements et solutions IT [LAN, MAN, WAN, applications informatiques et développement web (Java, Python)].
Ingénieur Réseaux et Télécoms Consultant
ST2i
juin 2015 - oct. 2019
4 ans 5 mois
Koza, Cameroun
- Mise en oeuvre, audit et amélioration des systèmes de management de la sécurité intégrants les réglementations (Convention de Malabo, NIS, NIST, RGPD) et les analyses de cyber-risques conformément aux normes et méthodologies (ISO 27001, ISO 27005, EBIOS 2010, NIST); - Assurer la gouvernance sécurité du réseau d’accès et du réseau coeur des infrastructures WCDMA [HUAWEI DBS 3900, Microwave 910, PDSN 9660, HLR 9820, BSC 6680, Serveur AAA, OMC, M2000] dans le cadre du projet NBN (National Broadband Network);
Ingénieur Réseaux et Télécoms
Freelance | Self-EmployedFreelance
nov. 2013 - mai 2015
1 an 7 mois
Koza, Cameroun
- Installer les équipements radio (SWAP ALU 2G/3G, MPR Alcatel) avec ALCATEL et IHS Cameroun. - Piloter des équipes d’installation des radars de contrôle routier sur la nationale N° 3.
Ingénieur support aux opérations
AFRIMAR S.A
déc. 2010 - oct. 2013
2 ans 11 mois
Bali, Cameroun
- Gérer le parc IT (Installation et firewalling du LAN, gérer les relations avec les fournisseurs). - Gérer la base logistique (gestion des stocks marchandises et de la flotte de véhicules, supply chain).
Ingénieur Réseaux et Télécoms
SALEKA LTD
févr. 2010 - déc. 2010
11 mois
Yaoundé, Cameroun
Superviser l’architecture et l’installation des équipements et services de télécommunications et réseaux informatiques et mobiles.
Formation
Télécom SudParis
Mastère spécialisé
2019 - 2021
1 an 11 mois
Institut Polytechnique de Conakry - Guinée
Diplôme d'ingénieur
2006 - 2009
2 ans 11 mois
Institut Universitaire de Technologie FOTSO Victor de Bandjoun - Cameroun
Licence de technologie
2005 - 2006
1 an 1 mois
Licences et certifications
ISO 27005 Risk Manager
Délivré le : juin 2025
ISO 27001 Lead Auditor
Délivré le : avr. 2023
ISO 27001 Lead Implementer
Délivré le : avr. 2022