
Mathis NIVEAU
Consultant GRC | Gouvernance, Risques et Conformit
Salaire / Taux journalier
79000 Niort, France
CDI
Expertises
À propos
Introduction
Diplômé d'un Bac+5 en cybersécurité, je recherche ma première mission en gouvernance, risque et conformité (GRC). Depuis deux ans en alternance chez SMACL Assurances, mes principales missions ont été : - La mise en place d'un SMSI conforme à la norme ISO/IEC 27001 ; - La réalisation de la cartographie des risques SSI/TIC selon la méthode EBIOS RM ; - La mise en conformité avec le règlement DORA et le lancement du VISA Sécurité (démarche ISP) ; - La construction d'un dispositif de pilotage de la sécurité (indicateurs, tableaux de bord...) ; - Le pilotage des plans d'actions SSI ; - L'accompagnement des équipes de la DSI dans l'intégration des exigences de sécurité sur leurs périmètres ; - La veille, l'analyse, la déclaration et le suivi de la remédiation des vulnérabilités identifiées sur le SI. Avant cela, chez M'Novae, j'ai piloté la restructuration complète du système d'information. Cette expérience terrain m'aide aujourd'hui à mieux appréhender les enjeux opérationnels de la sécurité des SI. Je complète ce parcours par des certifications (ISO/IEC 27001 Information Security Associate, Qualys VMDR, CCNA...), une veille active sur les menaces, réglementations et technologies émergentes et de l'autoformation sur des plateformes comme TryHackMe. Aujourd'hui, je vise des secteurs réglementés et exigeants : banque, assurance, défense, énergie, industrie. Je reste toutefois ouvert à toute opportunité qui me permettrait de mettre mes compétences à profit et de continuer à progresser. Disponible dès fin septembre 2026.
Expérience de travail
Smacl Assurances
oct. 2024 - oct. 2026
2 ans 1 mois
79000 Niort, France
Assistant responsable SSI
janv. 2026 - oct. 2026
10 mois
79000 Niort, France
• Pilote sur le déploiement d’un SMSI (ISO/IEC 27001). • Pilotage et suivi des plans d’actions SSI internes et externes. • Création d’un portail interne de sensibilisation à la cybersécurité destiné aux 700 collaborateurs. • Déploiement d’un dispositif complet de reporting SSI (indicateurs, tableaux de bord, comités). • Veille, analyse, déclaration et suivi de la remédiation des vulnérabilités identifiées sur le SI.
Chargé de conformité SSI / DORA
oct. 2024 - déc. 2025
1 an 3 mois
On-site
• Pilote sur le lancement du VISA Sécurité (Intégration de la Sécurité dans les Projets). • Définition du cadre de gouvernance sécurité (politiques thématiques, processus, procédures…). • Définition et pilotage de la cartographie des risques SSI / TIC (méthode EBIOS RM). • Expertise technique, accompagnement des équipes de la DSI et suivi des demandes de dérogation.
Administrateur systèmes et réseaux
M'Novae
août 2023 - août 2024
1 an 1 mois
79180 Chauray, France
Chef de projet sur la restructuration du SI : • Cadrage du projet et étude des besoins. • Définition de l’architecture cible et des besoins techniques associés. • Planification du projet : ressources, budget, planning. • Coordination interne lors des différentes étapes de restructuration et de migration du SI. • Coordination avec les parties prenantes externes : prestataires / fournisseurs. • Suivi du projet et reporting auprès de la direction et des métiers. • Recette, bilan et retour d’expérience (RETEX). Déploiement et sécurisation de la nouvelle infrastructure : • Déploiement d’une infrastructure de virtualisation Hyper-V et d’une baie de stockage SAN. • Installation et configuration des services d’infrastructure : AD, DNS, DHCP… • Déploiement de Microsoft 365. • Installation et configuration des équipements réseau : switchs, points d’accès. • Mise en place d’une stratégie de sauvegarde et de restauration. • Déploiement et configuration des pare-feu. • Durcissement et sécurisation des serveurs. • Déploiement d’une solution EDR. • Déploiement et configuration d’un gestionnaire de mots de passe d’entreprise. Support (N1, N2, N3), accompagnement au changement et maintenance : • Accompagnement des utilisateurs au changement. • Rédaction de procédures et de documentation. • Traitement des demandes de support et gestion des incidents de sécurité.
Formation
CESI
Mastère Manager en Infrastructures et Cybersécurité des SI
2024 - 2026
2 ans 1 mois
Résultat : Diplômé (félicitations du jury)
3iL Ingénieurs
Bachelor CSI (Concepteur de Systèmes d'Information), Réseaux et Cybersécurité
2023 - 2024
1 an
Résultat : Major de promotion
ICSSA Niort
BTS Systèmes Numériques, Informatique & Réseaux
2021 - 2023
1 an 11 mois
Résultat : Major de promotion
Lycée Saint André
Baccalauréat professionnel Systèmes Numériques, Informatique & Réseaux
2018 - 2021
2 ans 11 mois
Résultat : Major de promotion
Licences et certifications
ISO/IEC 27001:2022 INFORMATION SECURITY ASSOCIATE
Délivré le : mai 2026
Introduction à la méthode EBIOS Risk Manager
Délivré le : oct. 2025
Python 1
Délivré le : sept. 2025
Qualys Certified Specialist - Vulnerabilty Management Detection And Response
Délivré le : févr. 2025
RGPD
Délivré le : oct. 2024
MOOC SecNumAcademie
Délivré le : oct. 2023
Cisco Certified Network Associate (CCNA 2)
Délivré le : juil. 2023
Cisco Certified Network Associate (CCNA 1)
Délivré le : juil. 2022
Cybersecurity Essentials
Délivré le : juil. 2022