Léon-Marie de SOUZA

Expert en cybersécurité et sécurité des systèmes d’information, je collabore quotidiennement avec les équipes techniques et les décideurs pour faire de la sécurité un véritable levier de performance et d’innovation. Ma mission consiste à analyser les exigences techniques et réglementaires, puis à les traduire en actions opérationnelles simples, pragmatiques et efficaces. J’interviens sur la protection des infrastructures, la gestion des vulnérabilités, la supervision des incidents, ainsi que la mise en conformité avec les standards et réglementations en vigueur, tout en facilitant l’agilité et la continuité des activités de l’entreprise.

Leadership & Pilotage de Projets - Management de 4 personnes avec focus sur la montée en compétences. - Pilotage de 20+ projets cybersécurité : planification, ressources, livrables et objectifs. - Sélection et déploiement de solutions sécurité adaptées aux besoins métiers. Architecture & Sécurité Technique - Conception d’un écosystème complet : XDR, SIEM, IAM/PAM, MDM et firewalls. - Renforcement sécurité Cloud (Google Workspace, M365/Entra). - Protection réseau/endpoints : firewalls, IDS/IPS, VPN, segmentation. - Durcissement dispositifs médicaux, endpoints macOS,iPadOS/Windows/Linux, MFA, gestion des vulnérabilités. - Supervision des alertes, analyse de logs et coordination de la réponse incidents. - Réalisation d’intégrations sur mesures adaptées aux besoins spécifiques de l’infrastructure, incluant le développement et la configuration de solutions afin d'optimiser les processus opérationnels. - Déploiement de systèmes d’authentification biométrique pour renforcer la sécurité des accès réseau et assurer une gestion des identités fiable. Gouvernance, Risque & Conformité (GRC) - Pilotage de la stratégie cybersécurité selon ISO 27001, HDS, et accompagnement ISO 13485. - Analyses et cartographies des risques (EBIOS RM, ISO 27005) avec plans d’action. - Gestion TPRM et audits fournisseurs. - Suivi de conformité et reporting CTO/COMEX. Audit, Structuration & Documentation - Pilotage des audits internes/externes et suivi des remédiations. - Création d’outils de suivi : KPI, reporting automatisé, tableaux de bord conformité. - Rédaction et mise à jour PSSI, PCA/PRA, chartes et PAS. - Consolidation documentaire et intégration des retours d’audit. Formation, Sensibilisation & Communication - Conception de programmes de sensibilisation (20+ campagnes phishing, parcours e‑learning). - Formations cyber des équipes internes, médicales et consultants.

Conformité & Audit • Contribution active aux audits de certification HDS et ISO 27001, garantissant la conformité sur le périmètre organisationnel. • Support aux audits internes et initiatives de conformité HDS et ISO 27001, coordination des remédiations et suivi des écarts. • Rédaction de documentation sécurité complète : rapports d'analyse technique, procédures d'investigation d'incidents, politiques de sécurité (PGSSI-S, ISO 27001&2, CIS). Architecture & Sécurité Technique • Intégration et gestion de solutions SSO/IAM d'entreprise dans une architecture Zero Trust pour contrôles d'accès contextuels. • Mise en œuvre de protocoles de durcissement des systèmes multi-plateformes (macOS, Windows, Linux), sécurité des endpoints. • Gestion des incidents de sécurité internes N3.

• Support aux audits internes et initiatives de conformité pour la norme ISO 27001. • Contribution aux projets de durcissement système, segmentation réseau, et sécurisation des infrastructures (projet Zero Trust). • Supervision des événements de sécurité, analyse des alertes, support aux activités de réponse aux incidents. • Gestion des accès (IAM), implémentation de politiques pour accès sécurisé et restreint aux ressources. • Collaboration étroite avec les équipes métiers pour équilibrer sécurité, agilité opérationnelle et objectifs business. • Intégration de la sécurité dans les projets métiers, sensibilisation aux enjeux cyber. • Déploiement et gestion des solutions de MDM et d'EDR pour sécuriser et gérer un parc multi-OS (macOS, Windows, Linux).

Gestion des Infrastructures - Administration des réseaux et infrastructures Windows, y compris Active Directory, DNS/DHCP, et équipements Cisco (switching, routing, VPN). - Déploiement de réseaux haute résilience garantissant la continuité de service et la tolérance aux pannes. - Déploiement et administration d’infrastructures de supervision PRTG et Splunk : conception de tableaux de bord personnalisés, configuration d’alertes proactives et reporting automatisé des SLA. - Installation et gestion de serveurs Infoblox (DNS/DHCP) pour optimiser la gestion des adresses IP, la haute disponibilité et la résilience du réseau. - Diagnostic et résolution d’incidents techniques complexes grâce à un troubleshooting systématique et à des actions correctives ciblées. - Contribution à la documentation technique, aux analyses de risques et à la préparation des audits de conformité. Management & Optimisations Budgétaire - Optimisation de l’allocation des ressources et renégociation des contrats fournisseurs, entraînant une réduction de 30% des coûts opérationnels IT. - Pilotage du projet de migration vers des infrastructures cloud, permettant une baisse de 50% des coûts d’exploitation. - Supervision du diagnostic et de la résolution d’incidents critiques via une analyse des causes racines et le renforcement des processus de support. Formations Techniques & Cybersécurité - Mise en œuvre de protocoles de durcissement pour des environnements hétérogènes (macOS, Windows, Linux). - Renforcement de la sécurité des endpoints et sensibilisation des équipes techniques aux bonnes pratiques de cybersécurité.

- Administration et configuration des infrastructures réseaux ainsi que des équipements Cisco, Mikrotik, Infoblox, Fortinet, Ubiquity, . - Conception et déploiement de réseaux haute disponibilité garantissant la continuité de service et la tolérance aux pannes. - Supervision des infrastructures avec PRTG et Splunk : création de tableaux de bord personnalisés, configuration d’alertes proactives et automatisation des rapports SLA. - Diagnostic et résolution d’incidents techniques via un troubleshooting méthodique et des actions correctives ciblées. - Rédaction de documentation technique, analyses de risques et préparation aux audits de conformité. - Collaboration avec équipes internes et prestataires externes, et formation des collaborateurs aux nouvelles solutions déployées. - Conduite de projets de migration et intégration de nouvelles architectures réseau en veillant au respect des délais et de la qualité.