Félix Paul MBOUGANG

Consultant Cybersécurité | GRC

Salaire / Taux journalier

91300 Massy, France

Mobilité : Luxembourg, Strasbourg, ...

Freelance, ouvert au CDI

Peut venir sur site

Expertises

Gestion des risquesGitLabConformité réglementaireAuditSplunkAnsibleTerraformKubernetesDockerDevOpsMySQLAngularDjango

Langues

Français (Maternelle)Anglais (Courant)

À propos

Introduction

Titulaire d'un Mastère Spécialisé ® Expert cybersécurité des réseaux et des SI à Télécom Paris, avec plus de 8 ans d'expérience en sécurité des SI, je suis spécialisé dans la gestion des risques, la conformité et la gouvernance, avec une bonne connaissance approfondi des principales normes et cadres réglementaires ISO 27001 & 22301, NIS2, RGPD, SWIFT. J’accompagne les organisations dans la mise en place de stratégies de cybersécurité efficaces et conformes aux standards internationaux.

Liens

Expérience de travail

Information Security Officer | ISO

Post Luxembourg Freelance

avr. 2025 - Présent

1 an 7 mois

Luxembourg

- Conduite d'analyses de risque - Conduite des "Security By Design" sur tous les nouveau projets ou extension (mise à jour) sur les projets existant au sein du Group POST. - Définir un plan de contrôle annuel ou pluriannuel sur les périmètres couverts au sein des différentes entités. - Bonnes compétences en rédactions de livrables (Chartes d’audit interne, politique de sécurité, Règlement d'ordre intérieur "ROI", procédure de gestion d'incident, PCA, PRA, …). - Revue et mise à jour de toutes les politiques de sécurité du group POST - Calcul des KPIs - Préparation des contenus de sensibilisation (Phishing, nouveau collaborateur...) - Automatisation des processus et des tâches au niveau de nos plateforme - Décliner les axes et les objectifs stratégiques en matière de cybersécurité pour les entités respectives et les faire valider par la direction compétente. - Identifier les enjeux et les risques de sécurité majeurs pour les périmètres métiers des différentes entités. - Contribuer à améliorer l’organisation de la cybersécurité au sein des différentes entités et l’animer. - Suivre les évolutions réglementaires et techniques des domaines concernés par les différentes entités + FILIALES

Consultant cybersécurité | GRC

Groupe CovéaFreelance

août 2024 - mars 2025

8 mois

- Concevoir et accompagner la gouvernance de la sécurité des systèmes d'information. - Suivre et accompagner la mise en conformité aux normes et cadre réglementaires ( ISO 27001 & 27002, ISO 27032, RGPD, LPM, RGS, NIS2). - Mise en place et suivi des indicateurs de performance (KPI) liés à la sécurité de l’information : analyse des délais de remédiation des vulnérabilités, taux de conformité aux audits de sécurité, efficacité des mesures de protection des SI. - Revue de politique de l'entreprise - Réalisation d'audits pour évaluer la conformité aux politiques, procédures et réglementations. - Accompagner les équipes opérationnelle dans le suivi d'audit de sécurité et de vulnérabilité (OSWAP, BURP SUITE ,NESSUS, ORCA, MITTRE ATT&CK). - Conduite d'analyse de risque (ISO 27005, EBIOS-RM). - Bonnes compétences en rédactions de livrables (Chartes d’audit interne, politique de sécurité, Règlement d'ordre intérieur "ROI", procédure de gestion d'incident, PCA, PRA, …). - Création de rapports BI détaillés sur les risques, les contrôles et la conformité pour les cadres dirigeants et les comités d'audit. - Concevoir des campagnes de sensibilisation à la sécurité des SI et animer des formations, en présentiel ou en e-learning, pour suivre leur impact afin de sensibiliser les employés au phishing, aux politiques de gouvernance, aux risques et à la conformité.

Administrateur sécurité réseaux

Orange

janv. 2021 - juil. 2023

2 ans 7 mois

- Mise en place de VPN site-to-site & VPN SSL - Gestion et supervision des firewalls (Cisco ASA, FortiGate) - Animation de réunions -      Rédaction de comptes rendus et dossiers techniques -      Expertise en LAN, VLAN WAN, SDWAN, MAN, VPN, Wi-Fi - MCO et de sécurité du réseau existant -      Maintenir et exploiter les équipements et solutions de sécurité (SIEM, SOAR, EDR, Firewall, IDS/IPS etc.) -      Réaliser le support N2, N3 sur les équipements réseaux et de sécurité -      Configuration, maintenance et optimisation des proxys pour sécuriser les flux réseau. -      Gestion des WAFs (Web Application Firewalls) pour protéger les applications web contre les menaces. -      Mise en place et optimisation des load-balancers pour assurer la haute disponibilité des services (Nginx, HAproxy) -      Participation à l’amélioration continue des processus et à la veille technologique sur les solutions de sécurité. -     Une expérience sur les méthodes / nouvelles technologies suivantes : Ansible, Terraform, Kubernetess, Docker,  DevOps, CI/CD, Apache2 … - Automatisation des configurations réseau et des contrôles de sécurité et Intégration des pratiques DevSecOps pour la gestion sécurisée des infrastructures cloud et on-premise

Administrateur Sécurité Réseau

SCTCC (Sichuan Télécom Construction Engineering Co. Ltd)

nov. 2014 - déc. 2018

4 ans 2 mois

- Routage dynamique (RIP / OSPF / EIGRP) & MPLS - Gestion des incidents de sécurité et remédiation - Mise en place et Sécurisation des infrastructures LAN/VLAN/WAN - Configuration et déploiement du DNS -

Ingénieur réseaux et Télécom

Huawei

déc. 2013 - oct. 2014

11 mois

- Installation, configuration des BTS et équipements de transmissions réseaux - Installation et configuration des RRU et BBU Huawei - Déploiement du réseau backbone métropolitain en fibre optique des opérateurs Camtel, MTN - Test de connectivité, qualité du signal et Déploiement FTTH, FTTO, FTTB, FTTA


Formation

IUT

Diplôme supérieur d'étude professionnelle, Télécoms et Réseaux

ENSB

Master 2 (M2), Informatique

IUT

Diplôme d'ingénieur, Réseau et Télécom

Télécom Paris

Mastère Spécialisé ® Expert cybersécurité des réseaux et des systèmes d'information, Cybersécurité


Licences et certifications

ISO 22301 Senior Lead Implementer

Délivré le : déc. 2025

Certifié par PECB

PECB CERTIFIED TRAINER

Délivré le : déc. 2025

Certifié par PECB

ISO/IEC 27001 Senior Lead Auditor

Délivré le : oct. 2025

Certifié par PECB

PrivacyOps

Délivré le : sept. 2025

Certifié par Securiti

EBIOS Risk Manager Confirmed

Délivré le : août 2025

Certifié par PECB

DSPM ( Data Security Posture Management) Fundamentals

Délivré le : août 2025

Certifié par Securiti

AI Security & Governance

Délivré le : août 2025

Certifié par Securiti

ISO/IEC 27001 Senior Lead Implementer

Délivré le : mai 2025

Certifié par PECB

ISO/IEC 27005 Senior Risk Manager

Délivré le : avr. 2025

Certifié par PECB

Career Essentials in Cybersecurity by Microsoft and LinkedIn

Délivré le : janv. 2025

Certifié par LinkedIn

Become an AI-Powered People Manager

Délivré le : janv. 2025

Certifié par LinkedIn

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.