Ronny Marcelin

Contexte Client : en mission chez Bpifrance Mission : Pilotage des audits de sécurité en lien avec les équipes agiles et suivi des plans de remédiations pour le compte de Bpifrance Taille de l’équipe : 7 Tâches réalisées : - Pilotage de plus de 50 audits de sécurité (tests d'intrusion et audits de configuration sur applications web, IA, infrastructures Cloud, outils CI/CD) : cadrage, coordination des prestataires pentesteurs, suivi des remédiations et reporting auprès du RSSI - Optimisation du processus d'audit : réduction de 50% de la charge opérationnelle grâce à l'industrialisation et l'automatisation des workflows (build) - Gestion des vulnérabilités via Hackuity et JIRA : priorisation selon OWASP et CVSS, suivi des plans d'action, pilotage par KPIs (taux de couverture, délais de remédiation, répartition des vulnérabilités par criticité) - Interface privilégiée entre équipes projets et pentesters : animation des comités de sécurité et présentation des résultats dans les instances de gouvernance - Contribution à la création d'un programme de bug bounty : définition du scope, règles d'engagement et processus de triage des vulnérabilités

Contexte Client : en mission à la Société Générale via Squad Conseil et Expertises - mission de renforcement de la maturité cybersécurité pour plusieurs entités du groupe, notamment Ayvens, Assu et SGEF. Mission : Evaluation de la maturité cybersécurité selon le référentiel NIST pour le compte du Groupe Société Générale Taille de l’équipe : entre 13 et 15 Tâches réalisées : • Réalisation d’évaluations de maturité cybersécurité basées sur les contrôles du framework NIST afin de mesurer le niveau de conformité et de résilience des entités • Animation d’ateliers avec plus de 10 entités internationales afin de les accompagner dans la mise en œuvre des contrôles et la revue des preuves associées • 200 contrôles cybersécurité évalués par entité au cours de l’année (sécurité applicative, sécurité réseau, formation, sensibilisation, gestion des risques, cryptographie, etc.) • Conseil et appui technique en cybersécurité pour remédier aux faiblesses identifiées au sein des entités • Pilotage de comités de sécurité bimensuel afin de suivre les évaluations via des tableaux de bords KPI et mettre en place les plans d’action nécessaires à l’atteinte des objectifs • Réunion de clôture réalisée avec chaque entité en fin d’année afin de présenter les zones de risques identifiées • Contribution à l’enrichissement de la base de connaissances IAM (Identity & Access Management) et formation de l'équipe NIST aux processus de gestion des identités • Collaboration étroite avec les experts techniques afin d'améliorer le Framework • Définition d’un processus de test permettant de valider les procédures de sécurité de bout en bout et l’exécution des scripts techniques • Appui aux exigences des auditeurs internes (réunions de cadrage, transmission de preuves, etc.) Résultat Obtenus : amélioration de la posture cybersécurité des entités évaluées, montée en compétence des équipes internes, renforcement des processus IAM, réponse proactive aux exigences de l'audit interne et meilleure maitrise des risques liés à la cybersécurité.

Contexte Client : Mobilize Financial Services est la financière des marques Renault, Dacia, Alpine, Renault Samsung Motors et Mobilize pour Renault Group Mission : Audits pour le compte de Mobilize Financial Services et ses filiales (Slovénie, Allemagne, Espagne, Corée du Sud) Taille de l’équipe : entre 3 et 6 Tâches réalisées : • Réalisation d’évaluations de maturité cybersécurité basées sur les contrôles du framework NIST afin de mesurer le niveau de conformité et de résilience des entités • Animation d’ateliers avec plus de 10 entités internationales afin de les accompagner dans la mise en œuvre des contrôles et la revue des preuves associées • 200 contrôles cybersécurité évalués par entité au cours de l’année (sécurité applicative, sécurité réseau, formation, sensibilisation, gestion des risques, cryptographie, etc.) • Conseil et appui technique en cybersécurité pour remédier aux faiblesses identifiées au sein des entités • Pilotage de comités de sécurité bimensuel afin de suivre les évaluations via des tableaux de bords KPI et mettre en place les plans d’action nécessaires à l’atteinte des objectifs • Réunion de clôture réalisée avec chaque entité en fin d’année afin de présenter les zones de risques identifiées • Contribution à l’enrichissement de la base de connaissances IAM (Identity & Access Management) et formation de l'équipe NIST aux processus de gestion des identités • Collaboration étroite avec les experts techniques afin d'améliorer le Framework • Définition d’un processus de test permettant de valider les procédures de sécurité de bout en bout et l’exécution des scripts techniques • Appui aux exigences des auditeurs internes (réunions de cadrage, transmission de preuves, etc.) Résultat Obtenus : meilleure gestion des risques informatiques, réduction de l’exposition aux cyber menaces, contribution à la mise en conformité du groupe (BCE, RGPD, DORA…), gains de productivité

Contexte Client : BNP Paribas est la première banque de l’Union Européenne divisées en plusieurs pôles dont BNP Paribas CIB qui est la branche banque d’investissement et de financement du groupe BNP Paribas. BNP Paribas Real Estate et BNP Paribas Finance & Strategy sont quant à elles des filiales du groupe BNP Paribas. Mission : audits informatique pour BNP Paribas (CIB, Finance & Strategy et Real Estate) et mission de conformité (KYC) pour Société Générale Private Banking Taille de l’équipe : entre 3 et 6 Tâches réalisées : • Réalisation de contrôles généraux informatiques (sécurité logique, sécurité physique, gestion des changements, exploitation) sur plus de 100 applications • Revue des contrôles automatisés (interfaces, rapports clés, calculs automatiques, etc.) • Revue de requêtes SQL et de code source • Conduite d’entretiens avec les Business Owners répartis dans les différentes implantations (France, Royaume-Uni, Inde, etc.) • Analyses de risques réalisées lors des missions afin d’identifier les zones de risques élevés • Identification de nouveaux scénarios de risques au cours d’audits • Revue documentaire des procédures, schémas d’architecture, extractions de comptes utilisateurs, etc. • Présentation des constats d’audits auprès des audités • Encadrement de deux auditeurs juniors : formation, répartition et revue des travaux • Traitement et analyse de gros volumes de données via Alteryx Designer • Animation de réunions hebdomadaires avec l’équipe d’audit et le SPOC, incluant la présentation des KPIs et des défaillances identifiées • Évaluation du risque client lors d’une mission de conformité KYC Résultat Obtenus : fiabilisation des applications concourant à l’élaboration des états financiers, meilleure gestion des risques informatiques, réduction de l’exposition aux cyber menaces, gains de productivité

Contexte Client : STEF est le leader européen des services de logistique et de transport sous température contrôlée. BNP Paribas Arval est un acteur clé de la location longue durée de véhicules et des solutions de mobilité. Mission : audits informatiques pour STEF et BNP Paribas Arval Taille de l’équipe : 3 Tâches réalisées : • Réalisation de contrôles généraux informatiques (sécurité logique, sécurité physique, gestion des changements, exploitation) sur plus de 100 applications • Revue des contrôles automatisés (interfaces, rapports clés, calculs automatiques, etc.) • Revue de requêtes SQL et de code source • Conduite d’entretiens avec les Business Owners répartis dans les différentes implantations (France, Royaume-Uni, Inde, etc.) • Analyses de risques réalisées lors des missions afin d’identifier les zones de risques élevés • Identification de nouveaux scénarios de risques au cours d’audits • Revue documentaire des procédures, schémas d’architecture, extractions de comptes utilisateurs, etc. • Présentation des constats d’audits auprès des audités • Encadrement de deux auditeurs juniors : formation, répartition et revue des travaux • Traitement et analyse de gros volumes de données via Alteryx Designer • Animation de réunions hebdomadaires avec l’équipe d’audit et le SPOC, incluant la présentation des KPIs et des défaillances identifiées • Évaluation du risque client lors d’une mission de conformité KYC Résultat Obtenus : fiabilisation des applications concourant à l’élaboration des états financiers, meilleure gestion des risques informatiques, réduction de l’exposition aux cyber menaces