Kévin Win-Lime

As part of the Information Security Architecture (ISA) team, I support the design and security hardening of IT architectures, propose remediation plans and ensure their follow-up, contribute to architecture governance committees, monitor security KPIs, and address the department’s broader security needs. I worked in an enterprise Agile setup within a Solution Team. Contributed to design documentation and architecture deliverables, collaborating in an Agile manner with technical experts, functional architects, and development teams. Contributed end-to-end departmental risk management: performed risk assessments in Egerie using EBIOS RM and ISO 27005, presented risk levels to directors, and tracked remediation actions to completion. Designed and implemented an operational cybersecurity dashboard to provide managers and application owners with a single source of truth to manage their security posture, enabling both tactical and strategic visibility. Facilitated security project committees: regular reviews of application security topics, Q&A support, and recommendation of pragmatic solutions. Electronic Signature Security Lead: assessed signature workflows for compliance with ANSSI guidelines and eIDAS requirements. Performed security acceptance audits (pre-production): validated that the security controls and procedures defined in the design documentation were correctly implemented; produced a security sign-off report including inputs from penetration tests and code analysis. Incident management: supported incident triage and led an incident response cell; coordinated containment, remediation, communications, and post-incident review (post-mortem).

Référent sécurité d'une tribe. - Analyse de risque, - Suivi des risques, - Audit documentaire de fournisseurs, - Accompagnement sécurité dans les projets - Participation aux comités d'architecture

De nombreuses missions au forfait notamment dans le secteur Bancaire. Missions techniques :  Tests d’intrusions  Evaluation sécurité de produits Missions non-techniques :  Analyses de risques  Assistance à homologation  Audit organisationnel (eIDAS, ISO, LPM)  GDPR Régie à temps partiel dans une entreprise du secteur bancaire :  Organisation de TI  Aide à la remédiation  Réalisation de note de sécurité

Mission en cours : Assistance à RSSI Rôle : Accompagner le RSSI dans ses tâches quotidiennes Mission techniques : - Analyses de risques techniques - Etudes sécurité (état de l'art technologies, comparatifs, etc.) - Réalisation et suivi d’audits de sécurité - Réalisation d’outil d’analyse de vulnérabilités - Suivi sécurité des projets applicatifs et d'infrastructure (validation, préconisations, etc.) Mission non-techniques : - Veille sécurité - Communication sécurité (incidents, sessions de sensibilisation, etc.) - Animation réseau correspondants sécurité (filiales) - Gestion de certificats avec EJBCA - Soutien pour la mise en conformité GDPR - Rédaction politiques et directives de sécurité - Suivi application règles et mesures de sécurité

Réalisation d'un projet sur la protection logicielle en autonomie : - État de l'art sur les techniques de protection logicielle - Développement d'un outil en C++ utilisant le framework Clang/LLVM

Stage d'un an en tant qu'ingénieur au Pôle Digital de Hologram Industries. Mes missions ont été nombreuses et variées : - Programmation sur des produits internes. - Recherche et développement en traitement d’image, optique et électronique. - Prototypage rapide de produits. - Suivi d’un projet avec des prestataires externes. - Développement de services web REST.