Professional summary Cybersecurity professional with 14 years of experience, including 7+ years managing IT and security projects for major banks, a ministry, industrial groups and a public-sector client. PKI and trust services. As project manager at CS Group, I led the consolidation of 5+ legacy PKIs / certification authorities for a banking client (6 months, through to the key ceremony on Gemalto HSM). I also led the migration of a private bank's nationwide applications to a new PKI with only half a day of service interruption, and a trusted timestamping project on qualified Atos HSMs, a prerequisite for the eIDAS qualification of the service. IT procurement and contract management. I ran a €1M datacenter tender end to end (specifications, evaluation grids, 10+ suppliers benchmarked, negotiation, acceptance), then managed 30+ supplier contracts in run. I also contributed to a public-sector tender response and delivered the resulting project under public-sector rules. Security risk and compliance. Risk analysis (EBIOS RM), security accreditation, ISO/IEC 27001, NIS2, audit follow-up and remediation. Used to working with senior management, CISOs, CIOs, architects, suppliers and business teams.
Gouvernance de l'IA et conformité : Inventaire des systèmes d'IA, définition des rôles et responsabilités, politique IA, analyse d'écarts AI Act et ISO/IEC 42001, articulation avec NIS2. Livrables types : Cartographie des systèmes d'IA, matrice RACI, politique IA, plan de mise en conformité
Analyse de risques des systèmes d'IA : Analyse de risques EBIOS RM adaptée à l'IA, qualification et traitement des risques, préparation de l'acceptation des risques. Livrables type : Registre des risques IA, plan de traitement, dossier d'homologation
Revue de sécurité GenAI, RAG et agents : Revue d'architecture LLM, RAG et agents ; identités et délégations des agents ; serveurs MCP ; OWASP Top 10 LLM et applications agentiques. Livrables type : Rapport de revue, exigences de sécurité, plan de remédiation
Évaluation et passage en production : Cadrage TEVV (test, évaluation, vérification, validation), cahier des charges de red teaming, critères de passage en production, indicateurs SLI/SLO. Livrables type : Stratégie d'évaluation, cahier des charges red team, critères go/no-go
Pilotage GRC et acculturation : Pilotage de la sécurité de portefeuilles de systèmes, documents de référence, supports pour les directions. Livrables type : Socles de sécurité, supports COMEX, tableaux de bord
Référentiels et méthodes
Méthode d'analyse des risques numériques EBIOS pour l'IA
Méthologie pour l'expérimentation d'IA TEVV (Test, Évaluation, Vérification et Validation)
Veille technologique continue en cybersécurité et en IA
Gouvernance et conformité IA : AI Act, ISO/IEC 42001, cadres de gestion des risques IA (NIST), recommandations ENISA, ANSSI, CISA, NSA, UNESCO
Sécurité des systèmes d'IA : OWASP Top 10 LLM (2025), OWASP Top 10 applications agentiques (2026), AIVSS, référentiels de développement sécurisé des systèmes d'IA, sécurité des serveurs MCP
Évaluation des systèmes d'IA : cadrage du red teaming GenAI, SLI / SLO / SLA
Risques et conformité cyber : homologation de sécurité, NIS2, ISO/IEC 27001, PSSI, PCA / PRA
Sécurité opérationnelle et industrielle : SIEM / SOC, chiffrement, horodatage de confiance, bastions d'administration, cybersécurité industrielle (OT)
Certifications et formations
Certificat de compétences « Référent cybersécurité en TPE-PME » — CCI France (ANSSI, DGE), formation ITESCIA labellisée SecNumedu-FC par l'ANSSI, 2020
Certificat Sécurité des usages numériques — INHESJ, cycle d'un an (2 jours par mois), 2015-2016
Formation EBIOS — HSC, 2017
Gouvernance des données et infrastructures — Capgemini, 2014-2015
Langues
Français (langue maternelle) · Anglais (courant, professionnel et technique)