
Romain fessard
Directeur Cybersécurité Senior | GRC & ISO 27001
Salaire / Taux journalier
Val-de-Reuil, France
Mobilité : Paris
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Expert cybersécurité avec +10 ans d'expérience, fondateur d'agence spécialisée et directeur BU chez ScaleSquad. Expertise ISO 27001, EBIOS RM, tests d'intrusion et campagnes anti-phishing. Accompagne vos transformations numériques avec une approche GRC complète et des solutions de résilience cyber sur-mesure.
Expérience de travail
Directeur Business Unit Cybersécurité
ScaleSquad
nov. 2023 - Présent
3 ans
92000 Nanterre, France
L'offre de cybersécurité chez ScaleSquad se caractérise par une approche novatrice articulée autour de quatre piliers soigneusement élaborés pour redéfinir et assurer la sécurité informatique des organisations : ** Stratégie & Accompagnement en Cybersécurité pour Soutenir les Transformations : ScaleSquad offre une expertise stratégique inégalée pour accompagner les organisations dans leurs transformations numériques tout en renforçant leur posture de cybersécurité. ** Résilience et Défense contre les cyber-attaques : Notre approche intégrée de la résilience et de la défense contre les cyber-attaques vise à anticiper et à contrer efficacement les menaces, assurant ainsi une protection robuste contre les cyberattaques grâce à des solutions de types XDR. ** Intelligence Cyber, Éducation et sensibilisation au phishing : Nous offrons des solutions éclairées pour prévenir les cybermenaces. Notre engagement en matière d'éducation en cybersécurité renforce les compétences internes pour une défense proactive. Nous veillons à ce que l'humain devienne un atout pour votre entreprise. ** GRC : Analyse de risques, Audit et Pentest sur l'Ensemble des Périmètres : Avec une approche globale, nous renforçons la sécurité de votre organisation en identifiant les vulnérabilités, évaluant les risques et fournissant des solutions robustes pour une protection optimale. Chez ScaleSquad, notre mission est de fournir des solutions de cybersécurité intégrées et adaptées, alliant innovation et excellence opérationnelle pour protéger le cœur des opérations de nos clients.
Academic Mentor RSSI
OpenClassroomsFreelance
nov. 2020 - Présent
6 ans
61570 Francheville, France
J'accompagne et évalue des étudiants suivant des parcours à distance (Mooc) pour des spécialités et diplômes de Technicien, Admistrateur Systèmes et réseaux et surtout pour des futurs Responsables Sécurité des Systèmes d'information. Mentor parcours Responsable en sécurité des systèmes d'information (BAC+5/M2 UTT) ;
Officier de reserve
Armée de l'air
juil. 2016 - Présent
10 ans 4 mois
Évreux, France
Consultant Cybersécurité GRC | ISO 27001 | Ebios RM
CS Novidy’s
nov. 2022 - déc. 2023
1 an 2 mois
92350 Le Plessis-Robinson, France
Management de l'activité Cybersécurité : • Gestion d'un portefeuille client • Accompagnement de nos clients sur leur stratégie cyber en lien avec le développement métier • Audit, conseil et formation sur différentes thématiques (gestion du risque, gouvernance, technique, conformité) • Définir la politique de sécurité des entités de l'entreprise, définir les chaines fonctionnelles SSI et les plans de continuité d’activités, • Analyser la sécurité de produits et de systèmes, rédiger des procédures et des modes opératoires de sécurité, effectuer la rétro-ingénierie de malwares, • Accompagner l’intégration de la sécurité dans les projets : plan d’organisation du développement et des tests, développer des preuves de concept, intégrer des produits de sécurité, • Accompagner l’homologation des systèmes, • Réaliser des audits d’architecture, de configurations, de code, d’organisations. RSSI de transition : • Définition de plan de sécurisation/roadmap IT • Mise en œuvre de projets (analyse de risque Ebios RM, audit de maturité) • Sensibiliser, former, transférer les compétences. • Rédaction de politique (PSSI, PAS, incident, cybercrise...) Normes et méthodes : • ISO/CE 27001 • ISO/CEI 27002 exigences de sécurité de l’information • ISO/CEI 27005 Risk Manager • EBIOS Risk Manager
CEO & Fondateur
RM3A
sept. 2022 - déc. 2023
1 an 4 mois
61570 Francheville, France
Fondateur de l'agence RM3A spécialisée en cybersécurité. Nos missions : - Entrainer vos collaborateurs grâce nos campagnes de phishing pour en faire une force ; - Réussir votre transformation avec un RSSI de transition - Mise en conformité avec la norme ISO/CEI 27001
Responsable de la cybersécurité
NEOMA Business School
févr. 2021 - déc. 2022
1 an 11 mois
76130 Mont-Saint-Aignan, France
Skills: Audit de sécurité · Gestion de projet · ebios · Active Directory · Analyse des risques
Tuteur académique
26 ACADEMYFreelance
nov. 2020 - mars 2021
5 mois
Paris et périphérie
Ingénieur en cybersécurité
Bouygues Telecom
oct. 2019 - mars 2020
6 mois
Analyse des risques TPE / PME via Méhari, Rédaction d’analyse des risques et d’audit de sécurité, Élaboration de plan d’action.
Consultant en sécurité informatique
GH Connective
avr. 2019 - oct. 2019
7 mois
Val-de-Reuil, France
- Mise en place des RGPD, - Analyse et sécurisation (méhari),
Ingénieur Cyber Défense et développeur
Higlands IT
mai 2013 - janv. 2017
3 ans 9 mois
Région de Rouen, France
• Sécurisation de réseaux informatiques chez différents clients (notaires et huissiers) : o Récupération de base de données utilisateurs volés + BDD hacké : Mise hors ligne du réseau, réinitialisation des serveurs + installation de proxy + pare-feu. o Chiffrements des données. o Décontamination de la base de donnée web, installation d’une double authentification à la BDD • Création et référencement de différents sites web : o Site internet de Députés o Insectescomestibles.fr : Développé via le CMS prestashop et wordpress. Le site est en première position sur des centaines de mots clés. o Site de comptabilité en intranet développé entièrement sous java
Exploitant renseignement / analyste programmeur pour la DRM (Direction du Renseignement Militaire)
Armée de l'air
mars 2007 - oct. 2013
6 ans 8 mois
BA 110, Creil
Développement Java/PHP/HTML d’un logiciel d’analyse de données interceptées par les capteurs terrain : o Gestion de la base de données SQL o Mise aux normes ISO 27001 o Amélioration du code afin d’optimiser la vitesse de traitement des données Collecter, analyser et synthétiser des informations brutes fournies par de multiples vecteurs (rapports, presse, photos…) et élaborer des dossiers de renseignement.
President and CEO
Entotech SAS - Insectescomestibles.fr
juil. 2009 - janv. 2013
3 ans 7 mois
Région de Paris, France
Serviceman, I discovered and eaten my first edible insects during missions 10 years ago. Convinced by their taste, nutritional value and their benefits, in 2009, I created the first edible insects e-commerce website http://insectescomestibles.fr From 2009, I am have been working with my team to develop entomophagy (eating insects) in Europe through e-commerce, tastings and conferences... We develop differents brands: Insectéo, edible insects for aperitif and Kinjao, edible insects products for specific diets and sports nutrition. In October 2013, I wrote a cookbook based on edible insects "Délicieux ! 60 recettes à base d'insectes" published by Héliopoles editions. From the beginning, Entotech remains faithful to countries which have opened horizons with edible insects: especially Thailand where we have our biggest farm. Convinced that edible insects are a solution to improve public health, to create job, reduce poverty and protect environment, in 2015, we are creating an edible insects farm in Africa contributing to local development and fight against malnutrition.
Formation
Université de Technologie de Troyes
Master responsable en securite des systemes d information
2019 - 2020
2 ans
Académie de Rouen
BIA
2018 - 2018
1 an
Université de Grenoble
Master en informatique - Developpeur / Sécuristion
2008 - 2010
3 ans
IUT de Rouen
DUT GEII
2006 - 2008
3 ans