Kevin Mougel

Consultant indépendant en cybersécurité, j’accompagne les entreprises, équipes sécurité et RSSI ayant besoin d’un appui ponctuel, d’une expertise complémentaire ou de ressources supplémentaires sur des sujets cybersécurité à forts enjeux stratégiques et opérationnels. Mon positionnement repose sur une double expertise gouvernance et technique me permettant d’intervenir aussi bien sur des problématiques de pilotage, de gestion des risques et de structuration de la sécurité que sur des sujets nécessitant une compréhension opérationnelle approfondie des environnements techniques. J’interviens auprès des directions générales, DSI, équipes sécurité et RSSI afin d’apporter un accompagnement pragmatique sur des problématiques nécessitant une expertise senior difficile à internaliser durablement ou un renfort ponctuel sur des projets à forte criticité. Mon expertise couvre notamment : • gouvernance cybersécurité et pilotage SSI • analyse et traitement des risques (ISO 27005) • accompagnement conformité et préparation NIS2 • définition et mise en place de PSSI • choix technologiques et accompagnement sur des projets de transformation sécurité • architecture sécurité et sécurisation d’infrastructures critiques • structuration et accompagnement à la mise en place de SOC / Cyber Fusion Center • réponse à incident et gestion de crise cyber • mise en place et optimisation de dispositifs de détection et de réponse • revue et optimisation de configurations EDR / XDR / Firewall • accompagnement opérationnel ponctuel auprès d’équipes sécurité nécessitant un renfort spécialisé Mon objectif : permettre aux organisations d’accéder à une expertise cybersécurité senior, capable d’intervenir aussi bien sur la stratégie que sur l’opérationnel, sans multiplier les interlocuteurs spécialisés.

Responsable Purple Team spécialisé en gouvernance de la cyberdéfense, architecture de Cyber Fusion Center (SOC Next Gen), gestion des risques et gestion de crise cyber. J’ai accompagné des PME et ETI dans le renforcement de leur posture de sécurité, l’amélioration de leur résilience face aux cybermenaces et la structuration de leurs capacités de cyberdéfense. Dans ce cadre, j’ai réalisé des analyses de risques selon les principes de l’ISO 27005, conduit des exercices de Threat Modeling et accompagné les directions dans la définition de stratégies de cybersécurité adaptées à leurs enjeux métiers. J’ai également participé à la rédaction de politiques et référentiels de sécurité (PSSI, procédures, standards), à la mise en conformité réglementaire et à l’élaboration de feuilles de route de sécurisation. J’ai piloté des projets de conception et de transformation de Cyber Fusion Center (SOC Next Gen), en définissant les modèles opérationnels, les capacités de détection et de réponse aux incidents ainsi que les architectures de sécurité associées. J’ai contribué à la sélection de solutions de sécurité (SIEM, SOAR, EDR/XDR), à la définition des indicateurs de performance, à la construction et au suivi des budgets ainsi qu’au pilotage de partenaires stratégiques. Afin d’améliorer l’anticipation des menaces et la prise de décision, j’ai participé à des activités de Cyber Threat Intelligence (CTI), à l’identification des scénarios de menace prioritaires et au renforcement des dispositifs de gestion de crise cyber. Manager et leader technique, j’ai piloté des équipes expertes et accompagné des programmes de transformation cyber mêlant gouvernance, architecture de sécurité et opérations de cyberdéfense. J’ai participé au recrutement, à l’encadrement et à la montée en compétences d’équipes pluridisciplinaires, tout en développant des capacités d’investigation, de détection et de réponse aux incidents alignées sur les besoins métiers et les objectifs de sécurité.

En tant que Head of Cyber Security, j’ai participé à la définition et au développement de l’offre cybersécurité de l’entreprise, en structurant les activités, les modèles opérationnels et les capacités de cyberdéfense destinées aux TPE, PME et ETI. J’ai accompagné les directions dans la définition de leur stratégie de cybersécurité, la gestion des risques, la conformité réglementaire et la construction de feuilles de route permettant d’aligner les investissements sécurité avec les enjeux métiers, opérationnels et de résilience. Dans ce cadre, j’ai conçu et structuré des centres des opérations de sécurité (SOC) ainsi que des capacités CERT, intégrant des technologies EDR/XDR, SOAR, Cyber Threat Intelligence (CTI) et réponse aux incidents afin d’améliorer les capacités de détection, d’investigation et de remédiation face aux cybermenaces. J’ai également contribué à la sécurisation d’infrastructures critiques et d’environnements sensibles, notamment autour des problématiques Active Directory, de la protection des systèmes d’information et du renforcement de la posture de sécurité des organisations. En parallèle, j’ai participé aux phases de cadrage stratégique, d’architecture et d’avant-vente sur des projets cyber complexes, tout en assurant le pilotage de la performance des dispositifs de sécurité, l’optimisation des modèles opérationnels et l’amélioration continue des capacités de cyberdéfense. Cette expérience m’a permis de développer une vision globale des enjeux cyber, combinant stratégie, gouvernance, architecture, développement d’activité et accompagnement des organisations dans leurs projets de transformation et de sécurisation.