Matthieu Poirier
Consultant cybersécurité
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
Expérience de travail
Change Manager Programme IAM Groupe
FreelanceFreelance
mai 2025 - Présent
1 an 6 mois
Hybrid
Indépendant
oct. 2019 - mars 2025
5 ans 6 mois
Hybrid
Chef de projet IAM & Access Control (Secteur Financement Spécialisé)
janv. 2022 - mars 2025
3 ans 3 mois
Hybrid
Projet « Identités et habilitations » (12 mois) - Rédaction de spécifications sur les évolutions produit (UserCube) - Refonte de processus de gestion des habilitations en lien avec l'ESM - Modification de workflows de demande d'habilitation Projet « Contrôle d’accès » (24 mois) - Déploiement d’une solution d’authentification forte le VPN (HID Hardtoken, Soft token et Badge FIPS) - Raccordement d'applications sensibles en authentification SSO - Configuration de l'IDP et mise en place d'une journalisation des accès (SOC) Environnement technique : UserCube, Tenable Nessus, ServiceNow, MySQL, MsSQL, Oracle, PostGre, Ilex Platform, SafeNet, PKI, Sign&Go Authenticator, HID, cartes à double puce (EMV/NFC) IDPrime FIPS, PowerShell
Assistant RSSI (Secteur Bancaire)
févr. 2021 - déc. 2021
11 mois
Hybrid
Chef de projet « Recertification des habilitations managériales » : - Pilotage d'une campagne de recertification des habilitations (3000 users, 83.000 habilitations) - Proposition d'une démarche de campagne - Coordination des équipes managériales et des responsables applicatifs - Fourniture de livrables (Suivi, reporting, présensations COPIL) Environnement technique : Usercube, Brainwave, LDAP, Active Directory, VBA, PowerShell
Assistant RSSI (Secteur Santé)
oct. 2019 - mars 2021
1 an 6 mois
Paris, France
Mission auprès d'un RSSI Groupe dans le domaine médical (Octobre 2019 - en cours) >Assistance RSSI : - Pilotage ~30 pentests - PoC de solutions de sécurité (share sécurisé, scan de vuln, plugin de messagerie, exercice de phishings...) - Réalisation de supports de présentation, indicateurs et tableaux de bord sécurité, avis sécurité sur les projets... >Chefferie de projet : Build : - Déploiement d'un bastion d'administration (PAM), intégration des ressources et définition des profils - Déploiement d'une solution antivirus Groupe PC/serveurs sur ~100 périmètres, configuration des politiques - Déploiement d'une solution antispam Groupe sur ~35 domaines, configuration des politiques Run : - Administration, monitoring et support des 3 solutions déployées - Réponses aux incidents de sécurité (qualification, remédiation et forensique) - Communications d'alertes SSI diffusées au Groupe (Bluekeep, Emotet, Zerologon...) Environnement technique : Wallix, Sophos EDR, Tenable Nessus, Active Directory, SSH, RDP, SPF, DKIM, DMARC, OsTicket
Consultant GRC - Analyse de risques (Banque d'investissement)
NEVERHACK
juin 2018 - oct. 2019
1 an 5 mois
7620 Paris, Danemark
Anciennement Harmonie-Technologie Mission auprès d'une banque d'investissement >> Contexte mission en régie : Dans le cadre de la procédure d'homologation du SI, notre équipe est en charge d'accompagner les différents métiers du Groupe à la rédaction d'analyse de risques. >> Réalisations : - Pilotage de l'équipe (depuis Janvier 2019) : staffing, budgétisation, gestion des imputations/facturations d'une équipe constituée de 4 ETP. - Réalisation d'analyses de risques (~40) (méthodologie interne) pour le compte d'équipes projet/entité. Dialogue direct avec les MOA, MOE, équipes techniques, RSI et RSSI. - Réalisation d'autres études sécurité ponctuelles : formalisation d'avis sécurité pour COPIL métiers, études de la maturité sécurité de différents éditeurs et services cloud [...] - Réalisation de DPIA (~10) afin d'étudier la conformité des traitements de données personnelles au RGPD. Dialogue direct avec le DPO. - Création from scratch d'un outil/questionnaire d'aide à la réalisation de DPIA basé sur le modèle de la CNIL. Pilote de cet outil sur 2 directions : RH et Conformité. Outils et technologies : Mesari, Qualys
Consultant Cybersecurité & Confiance Numérique
Wavestone
févr. 2017 - oct. 2017
9 mois
Région de Paris, France
>> Missions au forfait : - Cadrage de projet de mise en place d’une solution de bastion d’administration sur système SCADA (Grand compte secteur transport). - Cadrage de projet d'externalisation du SOC à l'étranger (Grand compte Industriel). - Tests de conformité technique de sécurité sur équipements réseaux (Grand compte secteur énergie). - Rédaction de PSSI, sous-procédures et fiches réflexes de réponses aux incidents (Grand compte secteur bancaire). - Réponses à appels d’offres et rédactions de propositions commerciales. Outils et technologies : CyberArk, Firewall Alcatel – Cisco – Fortinet
Formation
Université Cergy Pontoise
Master II Management et Technologies de l’Information et de la Communication (double diplome)
2016 - 2017
1 an 1 mois
- Management des Systèmes d'Information - Base de données (SQL) - Développement (Javascript) - Communication multimédia multi supports - Stratégie e-business
ISC Paris
Master's Degree : Marketing et Management des Technologies de l'Information
2013 - 2017
4 ans 1 mois
Activités et associations : Membre du Bureau des Arts - 2013-2014 : Pole communication/événementiel - Organisation d'un concours national de photographie destiné aux étudiants. Jury : Eric Bouvet (Grand Photoreporter Français) & Francis Dagnan (Président des Studios Harcourt)
Formation « double compétence » au Marketing et Management des Technologies dans des environnements de conduite de projets à forte valeur ajoutée technologique : - Management et urbanisation des systèmes d’information - Audit des systèmes d’information - Gestion de projet IT - Conduite du changement - Architecture et développement de sites web - Marketing et stratégie e-business, commerce électronique - Gestion de la relation client (GRC), mise en œuvre et usage du CRM - Intelligence relationnelle et data mining - Blue Ocean Strategy
University of Navarra
Sciencas Economicas y Empresariales
2014 - 2014
1 mois
Activités et associations : 6 months exchange program in order to learn spanish fastly as a third living langage. (German was my 2nd langage) - Strategic management - Entrepreneurial Sciences - Consulting behaviour - Economics - Spanish
IUT de Vannes
DUT Techniques de Commercialisation
2011 - 2013
2 ans 1 mois
Activités et associations : Membre du Bureau des Étudiants : Mandat 2012-2013 # Responsable communication interne & externe - Relais administration/étudiant - Participation aux forums professionnels - Organisation d'événements - Organisation d'un séjour au ski : 112 personnes
Licences et certifications
Permis B & A
Délivré le : juin 2026