Thomas Amorim
Consultant indépendant en Cybersécurité
Salaire / Taux journalier
79000 Niort, France
Mobilité : Paris, 86000 Poitiers, ...
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
Expérience de travail
Amorim ConseilFreelance
sept. 2019 - Présent
7 ans 2 mois
Responsable IAM
janv. 2025 - Présent
1 an 10 mois
Mission de Responsable IAM/IAG dans une banque française (≈3000 collaborateurs, France et international), prenant la suite d'un programme de transformation IAM piloté entre 2022 et 2024. Objectif : assurer l'amélioration continue du dispositif, piloter l'activité opérationnelle, porter la vision produit de la solution IAG et industrialiser les contrôles sur les habilitations. ▸ Encadrement d'une équipe de 8 personnes (gestion des identités, habilitations, contrôles) ▸ Product Owner de la solution IAG (vision produit, priorisation du backlog) ▸ Définition et exécution du plan de contrôle annuel sur les périmètres critiques (Active Directory, applications métiers sensibles) ▸ Production des indicateurs de performance (KPI) sur les habilitations ▸ Maintien continu du modèle de rôles (rationalisation des habilitations, profils métiers) ▸ Interlocuteur privilégié sur la gestion des identités et habilitations auprès des équipes RSI, RSSI et du Groupe ▸ Fourniture de preuves aux auditeurs (commissaires aux comptes, audit interne) et participation aux investigations sur évènements de sécurité ▸ Industrialisation des sollicitations via les processus normés (incidents, requêtes) de la solution de ticketing Stack : Netwrix Identity Manager (ex-Usercube) · Active Directory · ILEX · Gemalto · PowerShell · ServiceNow
Pilotage Programme IAM
déc. 2021 - déc. 2024
3 ans 1 mois
Direction d'un Programme Habilitation dans le domaine bancaire - Orientations stratégiques et définition de la roadmap - Pilotage budgétaire - Comitologie Programme - Suivi des projets et des indicateurs - Management d'équipe Sujets : mise en place d'une solution d'IAM et déploiement progressif aux populations, mise en place d'une solution de SSO et raccordement, déploiement d'un badge pour authentification sur le poste, SI d'administration, etc.
Assistant RSSI
mars 2021 - déc. 2021
10 mois
– Analyses de risques – Refonte de processus interne SSI – Expertise SSI – Accompagnement sécurité sur un projet métier international – Mission dans le domaine bancaire
Assistant RSSI
janv. 2020 - mars 2021
1 an 3 mois
– Administration et monitoring des solutions de sécurité existantes – PoC, installation en production, déploiement et conduite du changement sur des solutions de sécurité (antivirus, antispam, plugin Outlook de signalement, scanner de vulnérabilité, etc.) – Accompagnement sur les sujets SSI auprès des entités du Groupe – Investigations et réaction aux menaces – Mise en œuvre d'une démarche de réaction aux menaces et mise en production d'outillage – Pilotage d'audits SSI y compris suivi des remédiations – Autres tâches d'assistance auprès du RSSI Groupe (réalisation de supports de présentation pour la direction, création d'indicateurs et tableaux de bord sécurité, etc.)
Expert cybersécurité
sept. 2019 - déc. 2020
1 an 4 mois
– Mission auprès d'un RSSI Groupe dans le domaine de la santé – Expertise SSI auprès du RSSI Groupe – Réalisation d'une étude sur une gateway mail existante avec proposition de plan d'action – Réalisation d'une étude sur une PKI du Groupe et propositions de mise en conformité du dispositif – Cadrage et pilotage d'un projet LPM – Mission auprès d'une direction sécurité Groupe dans le domaine bancaire
Consultant en Cybersécurité
HARMONIE TECHNOLOGIE
août 2016 - sept. 2019
3 ans 2 mois
Paris, France
– Mission auprès d'une banque d'investissement (janvier 2018 - mai 2019) – Chef de projet sur plusieurs sujets d'un programme groupe de renforcement de la sécurité du SI dont la mise en place d'un SI d'administration avec bastion CyberArk – Réalisation d'analyses de risques (méthodologie interne) pour le compte d'équipes projet et lignes métier (conformité, risques, etc.) – Mission auprès d'une entité groupe du secteur bancaire (janvier 2017 - décembre 2017) – Réalisation d'analyses de risques (méthodologie interne) pour le compte d'équipes projet/entité (conformité, risques, etc.) – Mission auprès d'une banque d'investissement (octobre 2016 - janvier 2017) – Authentification forte pour une application sensible – Stratégie de déploiement auprès des utilisateurs – Description des scénarios à risques et de la gestion de crise – Définition des processus de contrôles
Stagiaire Consultant GRC
Harmonie Technologie
mars 2016 - août 2016
6 mois
Paris, France
– Stage de fin d'études du Master Cryptis au sein du pôle Governance, Risk & Compliance de Harmonie Technologie. – Mission auprès d'un grand compte du secteur bancaire (juillet 2016 - septembre 2016) – Coordination d'une équipe (en anglais) – Suivi projet, création d'indicateurs et reporting hebdomadaire (en anglais) – Mission auprès d'un client dans le domaine du crédit à la consommation (avril 2016 - juillet 2016) – Mise à jour des profils fonctions métiers dans le cadre d'une réorganisation et définition de la stratégie de migration – Etat de l'art de la Cyber-assurance – Définition, historique, étude du marché de la cyber-assurance, processus de souscription, évolutions envisagées, etc.
Auto-entrepreneur
Thomas AMORIM
juin 2014 - déc. 2015
1 an 7 mois
– Création de sites web et services informatique.
Recherche: Navigation synchronisée
DU WEB DANS LA CAFETIERE
avr. 2014 - mai 2014
2 mois
17300 Rochefort, France
– Recherche autour du sujet de navigation synchronisée. – Technologies NodeJS, Django (Python), websockets, etc.
Stage étudiant
RIDINFO
avr. 2013 - juin 2013
3 mois
La Rochelle, France
– Développement d'une IHM à partir de spécifications – WLangage
Formation
Université de Limoges
Master, Informatique, Sécurité Informatique Cryptis
2014 - 2016
2 ans 1 mois
Université de La Rochelle
Licence, Informatique
2013 - 2014
1 an 1 mois
Université de La Rochelle
DUT, Informatique, Technologies et services de l'information
2011 - 2013
2 ans 1 mois