Professional summary Cybersecurity professional with 14 years of experience, including 7+ years managing IT and security projects for major banks, a ministry, industrial groups and a public-sector client. PKI and trust services. As project manager at CS Group, I led the consolidation of 5+ legacy PKIs / certification authorities for a banking client (6 months, through to the key ceremony on Gemalto HSM). I also led the migration of a private bank's nationwide applications to a new PKI with only half a day of service interruption, and a trusted timestamping project on qualified Atos HSMs, a prerequisite for the eIDAS qualification of the service. IT procurement and contract management. I ran a €1M datacenter tender end to end (specifications, evaluation grids, 10+ suppliers benchmarked, negotiation, acceptance), then managed 30+ supplier contracts in run. I also contributed to a public-sector tender response and delivered the resulting project under public-sector rules. Security risk and compliance. Risk analysis (EBIOS RM), security accreditation, ISO/IEC 27001, NIS2, audit follow-up and remediation. Used to working with senior management, CISOs, CIOs, architects, suppliers and business teams.
Accompagnement à la gouvernance de l'IA : rôles et responsabilités, devoir de diligence, pilotage des risques selon l'AI Act, ISO/IEC 42001 et NIS2.
Revue de sécurité de projets GenAI et agentiques : architecture LLM, RAG, identités et délégations des agents, serveurs MCP, OWASP Top 10 LLM et applications agentiques.
Cadrage de l'évaluation des systèmes d'IA (TEVV) et du red teaming GenAI ; définition des critères de passage en production.
Acculturation des équipes métiers et techniques aux fondamentaux des LLM, du RAG et des agents.
Consultante GRC et sécurité des systèmes — client secteur public (freelance)
Thibierge & Companies.
January 2024
to April 2026
GRC et pilotage de la sécurité numérique d'une vingtaine de systèmes complexes.
Appui aux homologations de systèmes, dont des systèmes intégrant de l'IA.
Rédaction de documents de référence de sécurité.
Amélioration transverse de la sécurité numérique sur l'ensemble du périmètre.
Consultante cybersécurité — missions pour cabinets de conseil (freelance)
Thibierge & Companies.
December 2019
to December 2023
IDEMIA — Responsable de la sécurité des systèmes d'information d'un portefeuille de 30 applications • Lancement de la démarche SSI au niveau infrastructure et applicatif. • Analyse des rapports d'audit et pilotage des remédiations avec les équipes projets. • Analyses de risques flash sur 5 applications.
SUEZ (3S) — Adjointe au pilotage du programme de cybersécurité industrielle • Suivi du programme de cybersécurité des environnements industriels. • Préparation des audits. • Appui à la rédaction et à la revue des dossiers d'architecture technique (DAT).
Livrables pour cabinets de conseil en cybersécurité • Supports de sensibilisation et de décision pour les directions. • Construction de socles de sécurité consolidés à partir de plusieurs référentiels. • Prestations d'analyse de conformité.
Chef de projet sécurité des systèmes d'information — CS Group (CS Systèmes d'Information)
CSSI
May 2016
to November 2019
SOC pour un ministère : pilotage de l'intégration d'un SIEM et de la mise en place du SOC. Coordination de 6 ingénieurs, achats et logistique, séquencement du développement et de l'intégration avec le client.
Horodatage de confiance : maintien en conditions opérationnelles et migration vers un nouveau système d'horodatage. Propositions commerciales, pilotage de 4 ingénieurs, suivi de la prise en main par l'équipe cliente.
Chiffrement chez plusieurs grands comptes : coordination des POC, animation des ateliers techniques, accompagnement à la prise en main.
Sites industriels : architecture sécurisée de bastions d'administration embarqués. Négociation des prestations, supervision des architectes systèmes, montée en compétences de l'équipe.
