
Félix Paul MBOUGANG
Consultant Cybersécurité | GRC
Salaire / Taux journalier
91300 Massy, France
Mobilité : Luxembourg, Strasbourg, ...
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Titulaire d'un Mastère Spécialisé ® Expert cybersécurité des réseaux et des SI à Télécom Paris, avec plus de 8 ans d'expérience en sécurité des SI, je suis spécialisé dans la gestion des risques, la conformité et la gouvernance, avec une bonne connaissance approfondi des principales normes et cadres réglementaires ISO 27001 & 22301, NIS2, RGPD, SWIFT. J’accompagne les organisations dans la mise en place de stratégies de cybersécurité efficaces et conformes aux standards internationaux.
Expérience de travail
Information Security Officer | ISO
Post Luxembourg Freelance
avr. 2025 - Présent
1 an 7 mois
Luxembourg
- Conduite d'analyses de risque - Conduite des "Security By Design" sur tous les nouveau projets ou extension (mise à jour) sur les projets existant au sein du Group POST. - Définir un plan de contrôle annuel ou pluriannuel sur les périmètres couverts au sein des différentes entités. - Bonnes compétences en rédactions de livrables (Chartes d’audit interne, politique de sécurité, Règlement d'ordre intérieur "ROI", procédure de gestion d'incident, PCA, PRA, …). - Revue et mise à jour de toutes les politiques de sécurité du group POST - Calcul des KPIs - Préparation des contenus de sensibilisation (Phishing, nouveau collaborateur...) - Automatisation des processus et des tâches au niveau de nos plateforme - Décliner les axes et les objectifs stratégiques en matière de cybersécurité pour les entités respectives et les faire valider par la direction compétente. - Identifier les enjeux et les risques de sécurité majeurs pour les périmètres métiers des différentes entités. - Contribuer à améliorer l’organisation de la cybersécurité au sein des différentes entités et l’animer. - Suivre les évolutions réglementaires et techniques des domaines concernés par les différentes entités + FILIALES
Consultant cybersécurité | GRC
Groupe CovéaFreelance
août 2024 - mars 2025
8 mois
- Concevoir et accompagner la gouvernance de la sécurité des systèmes d'information. - Suivre et accompagner la mise en conformité aux normes et cadre réglementaires ( ISO 27001 & 27002, ISO 27032, RGPD, LPM, RGS, NIS2). - Mise en place et suivi des indicateurs de performance (KPI) liés à la sécurité de l’information : analyse des délais de remédiation des vulnérabilités, taux de conformité aux audits de sécurité, efficacité des mesures de protection des SI. - Revue de politique de l'entreprise - Réalisation d'audits pour évaluer la conformité aux politiques, procédures et réglementations. - Accompagner les équipes opérationnelle dans le suivi d'audit de sécurité et de vulnérabilité (OSWAP, BURP SUITE ,NESSUS, ORCA, MITTRE ATT&CK). - Conduite d'analyse de risque (ISO 27005, EBIOS-RM). - Bonnes compétences en rédactions de livrables (Chartes d’audit interne, politique de sécurité, Règlement d'ordre intérieur "ROI", procédure de gestion d'incident, PCA, PRA, …). - Création de rapports BI détaillés sur les risques, les contrôles et la conformité pour les cadres dirigeants et les comités d'audit. - Concevoir des campagnes de sensibilisation à la sécurité des SI et animer des formations, en présentiel ou en e-learning, pour suivre leur impact afin de sensibiliser les employés au phishing, aux politiques de gouvernance, aux risques et à la conformité.
Administrateur sécurité réseaux
Orange
janv. 2021 - juil. 2023
2 ans 7 mois
- Mise en place de VPN site-to-site & VPN SSL - Gestion et supervision des firewalls (Cisco ASA, FortiGate) - Animation de réunions - Rédaction de comptes rendus et dossiers techniques - Expertise en LAN, VLAN WAN, SDWAN, MAN, VPN, Wi-Fi - MCO et de sécurité du réseau existant - Maintenir et exploiter les équipements et solutions de sécurité (SIEM, SOAR, EDR, Firewall, IDS/IPS etc.) - Réaliser le support N2, N3 sur les équipements réseaux et de sécurité - Configuration, maintenance et optimisation des proxys pour sécuriser les flux réseau. - Gestion des WAFs (Web Application Firewalls) pour protéger les applications web contre les menaces. - Mise en place et optimisation des load-balancers pour assurer la haute disponibilité des services (Nginx, HAproxy) - Participation à l’amélioration continue des processus et à la veille technologique sur les solutions de sécurité. - Une expérience sur les méthodes / nouvelles technologies suivantes : Ansible, Terraform, Kubernetess, Docker, DevOps, CI/CD, Apache2 … - Automatisation des configurations réseau et des contrôles de sécurité et Intégration des pratiques DevSecOps pour la gestion sécurisée des infrastructures cloud et on-premise
Administrateur Sécurité Réseau
SCTCC (Sichuan Télécom Construction Engineering Co. Ltd)
nov. 2014 - déc. 2018
4 ans 2 mois
- Routage dynamique (RIP / OSPF / EIGRP) & MPLS - Gestion des incidents de sécurité et remédiation - Mise en place et Sécurisation des infrastructures LAN/VLAN/WAN - Configuration et déploiement du DNS -
Ingénieur réseaux et Télécom
Huawei
déc. 2013 - oct. 2014
11 mois
- Installation, configuration des BTS et équipements de transmissions réseaux - Installation et configuration des RRU et BBU Huawei - Déploiement du réseau backbone métropolitain en fibre optique des opérateurs Camtel, MTN - Test de connectivité, qualité du signal et Déploiement FTTH, FTTO, FTTB, FTTA
Formation
IUT
Diplôme supérieur d'étude professionnelle, Télécoms et Réseaux
ENSB
Master 2 (M2), Informatique
IUT
Diplôme d'ingénieur, Réseau et Télécom
Télécom Paris
Mastère Spécialisé ® Expert cybersécurité des réseaux et des systèmes d'information, Cybersécurité
Licences et certifications
ISO 22301 Senior Lead Implementer
Délivré le : déc. 2025
PECB CERTIFIED TRAINER
Délivré le : déc. 2025
ISO/IEC 27001 Senior Lead Auditor
Délivré le : oct. 2025
PrivacyOps
Délivré le : sept. 2025
EBIOS Risk Manager Confirmed
Délivré le : août 2025
DSPM ( Data Security Posture Management) Fundamentals
Délivré le : août 2025
AI Security & Governance
Délivré le : août 2025
ISO/IEC 27001 Senior Lead Implementer
Délivré le : mai 2025
ISO/IEC 27005 Senior Risk Manager
Délivré le : avr. 2025
Career Essentials in Cybersecurity by Microsoft and LinkedIn
Délivré le : janv. 2025
Become an AI-Powered People Manager
Délivré le : janv. 2025