
Gracias FAYOMI
Consultant Cybersécurité | GRC
Salaire / Taux journalier
Strasbourg, France
Mobilité : Paris, Toulouse
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Consultant cybersécurité indépendant en portage salarial, spécialisé en GRC et sécurité technique, j’accompagne les entreprises dans la gestion des risques, la conformité (ISO 27001, NIS2, DORA, AirCyber) et la mise en œuvre de solutions de sécurité. Mon expertise couvre également la remédiation des vulnérabilités, la réponse aux incidents et le renforcement de la sécurité des environnements industriels et cloud, avec une approche pragmatique orientée résultats et besoins clients.
Expérience de travail
Consultant Cybersécurité
Freedom Portage
avr. 2026 - Présent
7 mois
Paris, France
Stratégie & Gouvernance : Définition des stratégies cybersécurité, priorisation des actions et suivi de leur mise en œuvre. Gestion des risques & Conformité : Analyse des risques, identification des vulnérabilités et accompagnement à la conformité réglementaire. Sécurité des SI : Déploiement des mesures de protection, renforcement de la sécurité et suivi des actions correctives. Rédaction et mise à jour des politiques de sécurité de l’information selon les bonnes pratiques du secteur. Conception et déploiement de programmes de sensibilisation à la cybersécurité.
Cybersecurity Manager
LEACH INTERNATIONAL EUROPE
oct. 2024 - mars 2026
1 an 6 mois
57430 Sarralbe, France
Supervision et application des exigences de cybersécurité pour protéger les actifs critiques de l’entreprise (Europe, Asie) Gestion des risques cyber et mise en œuvre de contrôles pour garantir la conformité réglementaire, en suivant les normes NIST et les politiques de groupe. Développement et animation de programmes de sensibilisation pour renforcer la vigilance des collaborateurs. Coordination avec les équipes internes et partenaires externes pour déployer une stratégie de sécurité cohérente et adaptée aux différents contextes. Analyse proactive des menaces et mise en place de mesures préventives adaptées aux spécificités du business. Contribution à la résilience organisationnelle en assurant la continuité et la sécurité des systèmes à travers. Gestion du patch management pour assurer la mise à jour continue des systèmes et la réduction des vulnérabilités (Europe, Asie). Mise en place des test de Phishing et Formation des utilisateurs sur les meilleures pratiques en cybersécurité. Suivi et coordination de projets d'implémentation de solutions de cybersécurité à l’échelle de l’entreprise, assurant une intégration fluide et sécurisée des technologies (Europe, Asie).
LEACH INTERNATIONAL EUROPE
sept. 2021 - août 2024
3 ans
57430 Sarralbe, France
Systems and Cybersecurity Apprentice
sept. 2022 - août 2024
2 ans
57430 Sarralbe, France
Cybersécurité Participation aux plans d'actions de cybersécurité & Compliance Réponse aux incidents et application des correctifs de sécurité sur les end-points et serveurs Déploiement et administration de 3 connecteurs PAM (Cyberark, solution de gestion des accès à privilèges) Administration des solutions EDR, Scanner et SIEM (Sentinel One, Tenable, Cyberwatch, Sumo Logic) Installation et administration de sonde physique et vSensor DarkTrace (NDR) Réseau Administration de solutions Fortinet (Fortigate, Authentificator, Analyzer) Gestion des règles, objets, routage et tunnels IPsec Systèmes Active Directory (Gestion d'utilisateurs, groupes, DNS, politiques de groupe...) Mise en place et administration de solution de sauvegarde (Veeam) Supervision et Monitoting de systèmes et bases de données avec Grafana, Zabbix Déploiement et administration de solution de virtualisation vSphere (ESXi, vCenter) Mise en place d'une ferme de serveur Microsoft RDS Déploiement du Stack ELK Scripting Powershell & Bash Gestion Rédaction de procédures à destination du support Rédaction de documentations pour la base de connaissances Commande et réception de matériels et prestations de service
Apprentice IT Technician
sept. 2021 - août 2022
1 an
57430 Sarralbe, France
Administration Veeam Backup & Replication Administration Scanner de Vulnérabilités (CyberWatch) Projet Technique ( HPE Simplivity, Déploiement décentralisé VBR) Participation au déploiement MFA FortiToken, Renouvellement Parc Informatique (Ordinateurs | Mobile Devices) Assistance utilisateur (GLPI) Préparation des postes de travail
Formation
Mewo
Titre professionnel (TP) de niveau 6 RPI, Administration de réseaux et systèmes
2021 - 2022
11 mois
RPI:Responsable de Projets Techniques
University of Pau and Adour Countries
Licence 2 , Informatique
2020 - 2021
11 mois
Licence Générale (Développement, Mathématiques, Oracle DB, etc)
Licences et certifications
ISO 27005 Risk Manager
Délivré le : janv. 2026
Gérer des plannings de projet
Délivré le : juin 2025
Portfolio

Mise en place et Administration NDR

Déploiement et administration d’une solution EDR (SentinelOne)

Pré-audits et audit AirCyber

Gouvernance et sécurisation d'Active Directory ( Tiering AD )

Rédaction et structuration d'une PSSI

Sensibilisation & gestion du risque humain
