Stephane KRASNOPOLSKI
RSSI Senior
Salaire / Taux journalier
94450 Limeil-Brévannes, France
Freelance, ouvert au CDI
Peut venir sur site
Langues
À propos
Introduction
RSSI avec 20+ ans d'expertise en cybersécurité, pilotage SOC et gouvernance SSI pour grands groupes (75k employés). Spécialisé en stratégies ISO 27001, conformité NIS2, gestion de crise cyber et audit sécurité. Expert en structuration de programmes cybersécurité et accompagnement vers la maturité SSI.
Expérience de travail
RSSI
GCC CONSTRUCTION / ENERGIE / IMMOBILIER
févr. 2025 - Présent
1 an 9 mois
92300 Levallois-Perret, France
RSSI Groupe GCC Structuration et reprise globale de la gestion de la cybersécurité du Groupe GCC. Élaboration de la stratégie SSI avec une orientation alignée sur la norme ISO 27001 et un objectif de conformité NIS2 Reprise de la gestion de crise cyber du Groupe & Relance du programme de sensibilisation. Pilotage du SOC externalisé (MSSP) et projet de structuration d'un SOC interne Audit et renforcement de la cybersécurité opérationnelle (Pentest, Vulnérabilités, Supervision).
Member of CESIN
CESIN
janv. 2022 - Présent
4 ans 10 mois
Un club réunissant, en 2025, plus de 1200 membres, responsables de la cybersécurité venant d’entreprises de tous secteurs d’activités et d’administrations. Ayant pour principal objectif de contribuer collectivement à la montée en maturité des organisations en cybersécurité, plus de 70 événements sont organisés et des outils mis à disposition pour faciliter les échanges
Eiffage
févr. 2022 - janv. 2025
3 ans
Paris et périphérie
RSSI Opérationnel
juin 2023 - janv. 2025
1 an 8 mois
Paris et périphérie
Conduite de la Stratégie Cybersécurité : - Responsable de la stratégie SSI opérationnelle pour un groupe de 75000 employés (France et international), - Pilotage de la gouvernance de la cybersécurité couvrant la gestion des risques, la conformité réglementaire, et la sécurité opérationnelle. - Animation d’ateliers et de comités SSI . Refonte de la Politique de Sécurité (PSSI) : - Élaboration et mise en œuvre de la PSSI Groupe orientée vers la norme ISO 27001:2022, avec déclinaison en politiques opérationnelles. Gestion des Vulnérabilités et Programmes de Sécurité : - (Programme global de gestion des vulnérabilités, comprenant la veille continue, le CERT, les pentests, et les initiatives de Bug Bounty, VOC et Red Team). Audit et Sensibilisation : - Conduite d’audits de maturité SSI au sein des filiales internationales, - Programme de sensibilisation à la cybersécurité (campagnes de phishing, exercices de gestion de crise) et accompagnement à la formation des équipes en gestion d'incidents.
Expert SSI / Adjoint RSSI
févr. 2022 - oct. 2023
1 an 9 mois
93330 Neuilly-sur-Marne, France
Expert Cyber sécurité & Gouvernance SSI / IT Cyber Security Engineer
BRED Banque Populaire
oct. 2011 - janv. 2022
10 ans 4 mois
Région de Paris, France
Responsable de la gouvernance SSI et de la cybersécurité opérationnelle dans un contexte bancaire international (France, Asie, Afrique). Pilotage du SOC et du CSIRT, gestion des incidents et des vulnérabilités, et coordination de la conformité des filiales aux politiques Groupe. Conduite de projets structurants tels que la refonte du SOC, la modernisation de la gestion des certificats et le transfert de compétences vers les équipes N1.
Consultant en sécurité informatique
BNP Paribas
nov. 2006 - oct. 2011
5 ans
Région de Paris, France
Référent technique international pour la sécurité réseau, responsable de l'administration d'un parc de plus de 400 firewalls (technologie Checkpoint) couvrant les Métiers/Pôles/Fonctions et filiales. Conduite de projets transverses : déploiement de nouvelles infrastructures, refonte et migration des équipements, mise en conformité et sécurisation des sites. Tests de continuité de service (PCA/PCS) et rédaction de référentiels de sécurité pour aligner les pratiques de sécurité avec les standards du Groupe.
Consultant en sécurité informatique
Sogeti
avr. 2006 - oct. 2011
5 ans 7 mois
Région de Paris, France
Consultant en sécurité informatique Accompagnement de clients grands comptes dans l’audit, la mise en conformité et la sécurisation de leurs infrastructures critiques. Rédaction de référentiels de sécurité et alignement des pratiques sur les standards internationaux. Missions variées 2006 - 2011 : BNP (Consultant en sécurité informatique) 2006 - (4 mois) : Exxon Mobil (Consultant en Réseaux sécurité informatique) 2006 - (1 mois) : Ministere du commerce et du tourisme (Consultant en sécurité informatique)
IT security consultant
ExxonMobil
juin 2006 - oct. 2006
5 mois
Paris, France
Refonte de la sécurité des équipements réseaux pour la zone EMEA, avec supervision des processus de conformité et coordination de la zone Europe pour assurer la standardisation des pratiques de sécurité.
IT security consultant
Ministere du commerce et du tourisme
mai 2006 - mai 2006
1 mois
Paris, France
Audit de sécurité des configurations firewall et élaboration de préconisations pour renforcer la protection des systèmes, assurant l’alignement avec les meilleures pratiques de sécurité.
IT Security administrator
Thales Services
avr. 2003 - mai 2006
3 ans 2 mois
Région de Paris, France
IT Security Administrator at THALES Security Operating Center (SOC)
Formation
ITIN
Master
2001 - 2002
2 ans
Université paris Descartes
Licence, Informatique
2000 - 2001
10 mois