Description

Expert cybersécurité avec plus de 20 ans d'expertise en sécurité des infrastructures critiques, spécialisé dans la conception et la mise en œuvre de stratégies de sécurité transformationnelles au sein de grands groupes financiers régis.

Reconnu pour sa capacité à piloter des programmes stratégiques complexes, à traduire des exigences métier en architectures techniques robustes, et à assurer la conformité dans des environnements multi réglementés (DORA, NIS2, LPM, NIST, ISO27001/27002).

Fort d'une formation supérieure en cybersécurité (MBA Management de la cybersécurité et expertise en intelligence économique) et de certifications stratégiques, je maîtrise les architectures Zero Trust end-to-end, les frameworks d'identité numérique, et la gouvernance de sécurité d'entreprise. Expérience éprouvée dans la co-conception de normes d'architecture transversales, l'évaluation de solutions émergentes et le pilotage de transformations de maturité sécurité à l'échelle groupe.

je suis trilingue anglais-français-espagnol, mobilité internationale confirmée, excellente rédaction et capacités de présentation auprès de stakeholders techniques et non-techniques (Comex, directions métier, régulateurs).

Languages

French
Native or bilingual
English
Fluent
Spanish
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km)

Orange Cyberdefense
Consultant Manager Cybersécurité
CONSULTING AND AUDITS
October 2024 - June 2025 (8 months)
92000 Nanterre, France
• • Accompagnement direction opérations clients : Audit infrastructure cybersécurité, évaluation maturité, définition stratégie opérationnelle résilience
• • Pilotage programmes transformation opérationnelle : Cadrage ingénierie et exploitation services critiques ; accompagnement équipes techniques ; alignement standards
• • Expertise domaines réseaux/cybersécurité/services : Conseil architecture infrastructure ; standards sécurité ; modes opérationnels
Cybersecurity Audit Digital Transformation ISO 27001 IT Architecture
Société Générale
Manager Senior IT Cybersécurité & Résilience
BANKING AND INSURANCE
January 2010 - January 2024 (14 years)
Paris, France
• • Pilotage ingénierie et exploitation infrastructures critiques : Management direct 42 collaborateurs (4 sites : Paris, Montréal, New Jersey, Bangalore) ; coordination équipes distribuées ; soutien expertise et expérience équipes techniques domaines réseaux, cybersécurité, services applicatifs
• • Stratégie opérationnelle & mise en œuvre : Définition de la stratégie de modernisation de l'infrastructure (Cloud Native, Move2Cloud, DevSecOps) ; déclinaison des plans stratégiques au sein de la direction des opérations ; mise en conformité normes (ISO 27001, PCI-DSS, LPM, DORA)
• • Modes fonctionnement & interfaçage services : Mise en place des processus RUN standardisés (runbooks, escalade, gouvernance) ; pilotage de l'activité
• • Gestion budgets et ressources : Pilotage budgets 15 M€/an ; optimisation des moyens pour l'amélioration de la qualité de services ; gestion de ressources humaines (recrutement, développement, rétention) ; suivi administratif des contrats fournisseurs
• • Élaboration contrats services utilisateurs : Définition des SLA services critiques (infrastructure, réseaux, cybersécurité) ; reporting KPI/KRI mensuels ; comités de pilotage gouvernance (CoStrat, CoPil, SteerCo, OpCo, CoRisk)
• • Amélioration continue : Evaluation des opérations (automatisation, résilience, coût) ; identification des leviers d'optimisation ; conduite de changement
• • Gestion crise et urgences : Disponibilité 24/7 situations critiques ; gestion incidents P1 (MTTR <1h) ; plan de contingence et continuité activité (BCP/DRP)
Change and Transformation Management Change Management Project Management Cloud Platforms and Infrastructure IT Strategy
Hewlett-Packard (EMEA)
Responsable des operations IT / Shift Manager
TELECOMMUNICATIONS
January 2004 - January 2010 (6 years)
Barcelona, Spain
• • Direction équipes opérationnelles distribuées : Management direct 34 spécialistes ; shift 2×12h ; coordination 180 ingénieurs indirects ; réduction incidents P1–60%
• • Ingénierie et exploitation infrastructure : L2/L3 support (Unix/Windows/SGBDR/SAP/Réseau/Cybersécurité) ; SLA 99,2% disponibilité ; architecture BCP/DRP clients
• • Modes fonctionnement standards : Processus incident, change management (ITIL v3) ; audit ISO 27001; zéro non-conformité majeure
• • Gestion budgets et services : Suivi achats fournisseurs ; gestion contrats maintenance ; reporting exécutif qualité service
Change Management Change and Transformation Management Management d'équipe Gestion des incidents Security Operations Center (SOC)