🔒 Mathieu S.
Expert Sécurité Métier
Salaire / Taux journalier
Toulouse, France
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
🎉+13 ans d'expérience en cybersécurité : - Certifié CISSP : Certified information systems security professional (2024) - Certifié ISO27005 Risk Manager - Analyse de risques - Certifié "GWAPT" Web Application Penetration Tester - Certifié "SEC540" : Cloud Native Security and DevSecOps Automation
Expérience de travail
Expert Sécurité Métier
BPCE Solutions informatiquesFreelance
juin 2018 - Présent
8 ans 5 mois
Mexico, District fédéral, Mexique
-Accompagnement à la sécurisation des projets BPCE SI -Analyses de risques SSI, RGPD, Fraude, API, PCI DSS, DSP2, Cloud -Pilotage des tests techniques (Revue de code, Tests d'intrusion) -Revue des documents d'architecture -Sensibilisation à la cyber sécurité auprès des projets
Consultant en Sécurité Industrielle / Adjoint RSSI
Veolia
juil. 2017 - mars 2018
9 mois
92000 Nanterre, France
-Implémentation de mesures de sécurité (réseau et infra) au sein des usines Véolia EAU IDF -Mise en œuvre du durcissement de la configuration des postes/serveurs -Audit de configuration des équipements (mission de conseil avec Beijaflore)
Consultant Cybersécurité Web / Team Leader Mission Audit
Société Générale
juil. 2013 - mai 2016
2 ans 11 mois
Région de Paris, France
Responsable du projet de sécurisation des applications : - Benchmark des outils de revues de code (SAST) - Mise en oeuvre de la solution choisie sein du CI/CD - Tuning de la solution choisie (élimination des faux positifs) Pilotage des campagnes de sécurité : - Pentests, Audits de configuration, Audits de conformité - Pilotage avec l'ensemble des interlocuteurs (RSSI, Business Analyst, Maitrise d'oeuvre, etc) - Validation des jeux de données avant démarrage de l'audit - Planification des tests jusqu'à la restitution des résultats - Accompagnement dans la correction des vulnérabilités - Sensibilisation aux bonnes pratiques de développement (mission de conseil avec Beijaflore)
Audit de maturité ISO 27001
Geopost
août 2014 - oct. 2014
3 mois
7620 Paris, Danemark
-Planification d'entretiens avec l'ensemble des acteurs de la DSI -Evaluation du niveau de maturité du SI -Elaboration du rapport et présentation des résultats aux membres de la DSI (mission de conseil avec Beijaflore)
Analyste de Risques IT
EDF
janv. 2014 - mars 2014
3 mois
Région de Paris, France
- Définition des scénarii de risques - Évaluation des risques et des menaces - Élaboration d'un plan de remédiation (mission de conseil avec Beijaflore)
Auditeur Cybersécurité Industriel
INPEX Corporation
janv. 2013 - déc. 2013
1 an
7620 Paris, Danemark
-Développement d'outils (script) pour auditer les équipements (Serveurs / Postes / PLC) -Réalisation d'audit de configuration des équipements du réseau SCADA -Rédaction de politiques de sécurité à destination des fournisseurs. (mission de conseil avec Beijaflore)
Chef de Projet Web (stage)
Astrium
févr. 2012 - juil. 2012
6 mois
Mexico, District fédéral, Mexique
Création d’un service de visioconférence via une connexion satellite dédiée - Etude des fournisseurs et définition des critères de qualité de service, - POC des solutions en situation réelle, - Déploiement de la solution en production
Formation
Telecom Lille 1 - Ecole d'Ingénieurs
Ingénieur, Spécialités : Cybersécurité, Réseaux, Management de projets
2008 - 2013
5 ans 1 mois
Licences et certifications
Professionnel certifié en sécurité des systèmes d’information (CISSP)
Délivré le : avr. 2025
SEC540: Cloud Security and DevSecOps Automation
Délivré le : mars 2023
Hacker éthique certifié (CEH)
Délivré le : juin 2021
PECB Certified ISO/IEC 27005 Risk Manager
Délivré le : déc. 2018
SEC542 : Web App Penetration Testing and Ethical Hacking
Délivré le : juin 2015