Maxly M.
Head of IT Security Audits
1 recommandation
Salaire / Taux journalier
1 personne recommande
Paris, France
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Actuellement en poste chez C2S Bouygues en tant que responsable Audit & Sensibilisation Cyber, j'interviens dans la direction "Cybersécurité" sur des missions variées qui vont de l'assistance RSSI à la réalisation de tests d'intrusion en passant par la gestion d'une équipe d'auditeur/pentester.
Expérience de travail
C2S Bouygues
oct. 2015 - Présent
11 ans 1 mois
Paris, France
Head of IT Security Audits at C2S BOUYGUES Cybersécurité
oct. 2019 - Présent
7 ans 1 mois
Paris, France
Mes Missions : - Manageur d'une équipe d'auditeur et de Pentester - Chef de projet, pilotage et réalisation de missions d'audit (Pentest, Red Team, Configuration, Architecture) et de campagnes de sensibilisation (Phishing, E-Learning) - Conduite d'études technologiques (Solution EDR, ByPass d'AV, scanner, stockage sécurisé...) - Pilotage de chantiers de recommandation - Réalisation et pilotage d'audits de conformité technique et réglementaire - Participation à la mise en place des "CTF BYTECH" (Groupe Bouygues) - Développement de l'outillage et de l'infrastructure d'audit
Consultant senior Cyber-Security
oct. 2015 - oct. 2019
4 ans 1 mois
Mes missions : - Réalisation de tests d'intrusion externes/internes au sein des filiales du groupe Bouygues et pour les clients externes de C2S Bouygues (industriels, mutuelles, finance...) - Assistant RSSI chez Bouygues Telecom (Pilotage d'audits de sécurité et de plans d'actions => ISO 27001/2/5) - Sensibilisation à la sécurité (développement de démonstrateur, rédaction de guides...) - Etudes de solutions technologiques de sécurité (ex : chiffrement, EDR...) - Veille de sécurité active
Secrétaire de l'association A.N.D.I.V
A.N.D.I.V (Académie Numérique pour la Défense des Intérets Vitaux)
janv. 2015 - déc. 2023
9 ans
Firfol, France
Association tournée vers le monde militaire avec pour objectif : l'amélioration des performances du soldat connecté en lui apportant des solutions technologiques innovantes.
Consultant Audit et Pentest
NES Network Engineering & Security
mars 2013 - oct. 2015
2 ans 8 mois
Banque - IDF
En prestation à la Société Générale pour des missions de : - Pilotage et réalisation d'audits de sécurité (Tests d'intrusion, audit de conf et de code) - Support/Référent sécurité aux équipes projets (Suivi des actions de remédiation) - Développement d'outils et de méthodes de sensibilisation à la sécurité
Consultant Audit et Pentest
LEXSI
août 2012 - mars 2013
8 mois
93170 Bagnolet, France
Tests d’intrusion internes et externes Tests de cloisonnement / évasion de réseaux Audits de configuration systèmes : Windows, Linux Audits de configuration applicatif : Exchange, ISA et SQL Server
Ingénieur Sécurité Informatique
ON-X
juil. 2008 - juil. 2012
4 ans 1 mois
92800 Puteaux, France
En prestation Cassidian / Thales pendant durant 3 ans : - Élaboration de fiches de validation de sécurité - Tests de sécurité LAN et applicatif (test de charge et d'intrusion) - Audits de configuration (Windows, Linux, équipements réseaux) - Gestion d'une infrastructure PKI générique - Formation à la sécurité des administrateurs militaires En prestation chez Sagem Sécurité pendant 10 mois : - Intégration de solutions de sécurité (Antivirus, Pare-feu, Syslog, Reverse Proxy, IGC...) - Participation à la mise en place d'une infrastructure BLR
Formation
EPITA: Ecole d'Ingénieurs en Informatique
Master Professionnel en Sécurité des Systèmes d'Information
2006 - 2008
2 ans 1 mois
Université de Paris XII
Licence Professionnelle Réseaux et Télécoms, option Sécurité Réseau
2005 - 2006
1 an 1 mois
Lycée de Baimbridge
BTS Informatique Industrielle
2001 - 2003
2 ans 1 mois
Licences et certifications
CrowdStrike Certified Falcon Administrator
Délivré le : juil. 2024
ISO 27001 : Lead Auditor
Délivré le : juin 2023
Certified Ethical Hacker (CEH)
Délivré le : oct. 2020