certification
ISO 27001 Lead Auditor
SMSI, audit, preuves et amélioration continue
Relier exigences, contrôles, écarts, propriétaires et preuves sans produire une conformité décorative.
Profil
Un profil GRC proche du terrain
Mon positionnement relie exigences réglementaires, analyse de risques, exploitation et automatisation. Je travaille sur des environnements sensibles ou critiques où la conformité doit produire des décisions concrètes.
Expertises clés
Analyses de risques, SMSI, gouvernance et pilotage des politiques de sécurité.
Mise en conformité NIS2, DORA, CRA, ISO 27001/22301, référentiels ANSSI.
Gestion de crise cyber, reprise après rançongiciel, PRA/PCA et MCO/MCS.
Durcissement, CI/CD, IaC, supervision et automatisation secure by default.
CyberRange KYPO, scénarios d'entraînement, OpenStack/KVM, Terraform, Ansible et logs exploitables.
certification / preuve
ISO 27001 Lead Auditor
certification / preuve
NIS2 Lead Implementer
certification / preuve
Cloud DevOps Engineer
certification / preuve
Environnements critiques
Certifications
Des certifications reliées aux livrables terrain
Les certifications sont utilisées comme cadre de travail : auditabilité, gouvernance, preuve de conformité et automatisation maintenable.
certification
NIS2 Lead Implementer
Gouvernance, trajectoire de conformité et responsabilités
Transformer les obligations en périmètre, plan de traitement, décisions de risque et preuves maintenables.
certification
Cloud DevOps Engineer
Automatisation, CI/CD, infrastructure et exploitation sécurisée
Faire passer la sécurité dans les routines terrain : durcissement, supervision, runbooks, IaC et MCO/MCS.
Preuves de compétence
Ce que les missions doivent rendre vérifiable
GRC et conformité
NIS2, DORA, CRA, ISO 27001/22301
Matrice exigences / contrôles / preuves, plan de traitement, risques résiduels et revue direction.
M365, identité et messagerie
Entra ID, accès conditionnel, MFA, messagerie, traces d'administration
Cadrage des comptes sensibles, politiques d'accès, preuves de configuration et priorités de remédiation.
Incident et rançongiciel
Confinement, restauration, PRA/PCA, communication et retour d'expérience
Runbook de crise, ordre de reprise, preuves à préserver, tests de restauration et décisions documentées.
Vulnérabilités et MCO/MCS
Priorisation CVE, actifs critiques, patch management et durcissement
Backlog CVE priorisé par risque métier, exceptions justifiées, preuve de correction et suivi des écarts.
CyberRange et entraînement
KYPO, OpenStack/KVM, scénarios d'attaque, logs et pédagogie cyber
Mémoire CNAM sur la scénarisation d'une attaque : critères de choix, déploiement, exercices, mesures CPU/VM et traces exploitables.
DevSecOps et automatisation
IaC, CI/CD, conteneurs, supervision et contrôles récurrents
Contrôles intégrés aux pipelines, scripts de vérification, runbooks et indicateurs exploitables par les équipes.
Parcours
Des missions critiques, reformulées sans divulgation sensible
Cloud privé et gouvernance
Industrialisation et sécurisation d'environnements IaaS/CaaS avec Kubernetes, Ansible, Terraform, CI/CD et exigences sécurité.
Plateforme critique classifiée
Conformité NIS2/CRA, priorisation CVE, MCO/MCS, ISO 27005, continuité ISO 22301 et preuves de conformité.
CyberRange et automatisation
Scénarisation d'une attaque sur KYPO, isolation d'environnements, OpenStack/KVM, Terraform/Ansible, mesures CPU/VM et logs labellisés.
Gestion de crise cyber
Analyse du vecteur, confinement, restauration, PRA/PCA, sensibilisation et tableaux de bord de pilotage sécurité.
Trajectoire
De l'exploitation à la décision cyber
2024 - aujourd'hui
GRC cyber, conformité et résilience
Cadrage NIS2, DORA, CRA, ISO 27001/22301, EBIOS RM, PRA/PCA et pilotage de preuves.
2024
Mémoire CNAM - CyberRange KYPO
Scénarisation d'une attaque sur une CyberRange open source : état de l'art, critères de choix, déploiement KYPO/OpenStack, scénarios et mesures.
2021 - 2024
Cloud critique, automatisation et MCO/MCS
Industrialisation IaaS/CaaS, Kubernetes, Ansible, Terraform, CI/CD, durcissement et exploitation sécurisée.
2018 - 2021
Exploitation, support et remédiation terrain
Support infrastructures, supervision, sauvegardes, remédiation vulnérabilités et continuité de service.