Joffrey VERBIST

Pour le compte de ce client, mise en place d’un cadre Agile & analyse des risques dans les projets internationaux. - Participation à un projet pilote visant à tester, intégrer et suivre les processus de sécurité dans un environnement Agile : Accompagnement des product owners et réalisation d’analyses de sécurité approfondies : modélisation des menaces STRIDE, pipelines CI/CD, IaC, évaluation des risques et vérification des contrôles de sécurité, intégration dans les sprints JIRA, suivi des éléments de preuve associés. - Evaluation de la criticité et analyses de risques "by design" dans les projets internationaux techniques et fonctionnels (SAP/S4HANA, Iaas, Paas, Saas, IA, API). - Animation des kickoffs et comités de sécurité des projets. Expertises : Cadre Agile, modélisation des menaces STRIDE, JIRA, IA, architecture de sécurité cloud (Azure, AWS), ISO 27001/2 et ISO 27005

Client du secteur bancaire et gestion de patrimoine, team leader d'une équipe de 4 personnes pour l'intégration de la sécurité dans les projets et gestion opérationnelle du run cybersécurité. - Pilotage et coordination de l’équipe cybersécurité. - Supervision, surveillance et analyse à l'aide de solutions de sécurité (DLP, DTP, Phishing) Microsoft Purview. - Gestion des alertes en condition opérationnelle. - Organisation, planification, pilotage et suivi des tests d'intrusion. - Élaboration et mise en œuvre de plans de remédiation pour corriger les vulnérabilités détectées. - Définition et amélioration continue des processus de sécurité en conformité avec les normes et cadres réglementaires (ISO 27001, NIST, DORA,...). - Actions de sensibilisation à la cybersécurité auprès des utilisateurs. - Mise en place d'une méthodologie d'intégration de la sécurité dans les projets (évaluation de criticité, analyse de risques, évaluation de maturité sécurité des tiers). - Animation de comité sécurité.

RSSI en charge des directions Finance, corporate, RH, juridique, sûreté, Data et IA. - Accompagnement des directions pour définir leurs besoins de sécurité dans les projets. - Gestion de projets sécurité - Security by design - Définition et communication des PSSI. - Mise en place de la gouvernance SSI (organisation et animation des comités sécurité). - Mise en place de la gouvernance et suivi de la conformité DORA. - Pilotage des audits de sécurité. - Sécurité SAP S/4HANA (IAM, SoD). - Cartographie, évaluation de maturité et analyse de risques IA. - VOC : Suivi des vulnérabilités (analyse, vulgarisation aux métiers, définition des plans d'actions, suivi de la remédiation). - Rédaction des plans d'assurance sécurité (PAS) des tiers. - Évaluation de maturité SSI des tiers. - Suivi et pilotage Cybervadis. - Analyse de risques (EBIOS RM). - Définition des mesures de sécurité et des plans d'actions associés. - Suivi et gestion des incidents de sécurité en lien avec le SOC. - Sensibilisation aux bonnes pratiques de sécurité.

Dans le département Sécurité, sous la responsabilité du RSSI, dans une équipe ayant en charge la gouvernance de la sécurité de l’entité française et des filiales à l’international, intégration de la sécurité dans les projets by design : - Accompagnement sécurité des projets métiers à l’aide d’analyses de risques en identifiant les enjeux métier, les exigences de sécurité, les plans d’actions associés et en évaluant les risques résiduels. - Constitution de questionnaires d’analyse de la sensibilité des applications et de dossiers de sécurité, ainsi qu’à l’optimisation / industrialisation des processus de collecte et consolidation des informations - Evaluation de maturité SSI des tiers (délégataires, courtiers, sous-traitants, partenaires, …) - Supervision des plans d'assurance sécurité fournisseurs (PASF) - Réalisation des expressions de besoins des tests d’intrusions et suivi des audits de sécurité pour l’intégration des vulnérabilités identifiées dans les analyses de risques et suivi des plans d’actions de remédiation associés - Maintien et mise à jour de la base de sécurité (référentiel) Cadres réglementaires et normes utilisés : RGPD, ISO 27001, 27002

Secteurs défense et industrie. Mise en œuvre et opération de gouvernance, risques et conformité de la sécurité sur les domaines suivants : Démarche d’homologation de système d’information (II901, IGI1300) : - Définition et mise à jour des PSSI - Pilotage et mise en conformité aux exigences réglementaires (ISO 27001, 27002, 27005) - Définition des besoins de sécurité - Réalisation des analyses de risques (EBIOS RM) et analyses par scénarios de menace - Suivi de l'exécution des plans d'action de remédiation - Lancement et suivi des audits de sécurité - Production de dossier de vulnérabilité - Définition et suivi du plan d’amélioration continue de la sécurité - Assurance de la bonne prise en compte de la sécurité pendant tout le cycle de vie des projets - Suivi des indicateurs de performance SSI et des incidents de sécurité - Présentation en commission aux Codir et autorités de tutelle - Sensibilisation à la cybersécurité à différents publics (utilisateurs, direction) - Rédaction de documentation d’amélioration continue des méthodes - Mise en place de visa de maturité SSI (matrices, indicateurs)

Classification, data leak prevention, ISO 27001, risques et conformité, protection de la donnée, audit, pentest, scan de vulnérabilités. - Au sein du pôle audit : Missions d'audit et de tests d'intrusions (réseau, OWASP), rédaction de rapport de résultat d'audit, secteur industrie et assurance - Au sein du pôle protection de la donnée : Benchmark et mise en place de solution de DLP (data leak prevention) contre la fuite de donnée (tests de différentes solutions, analyse de risques, recommandations), secteur énergie, banque et assurance