Top 10 des exemples de CV en cybersécurité

Mathieu Joly
Consultant junior en identité numérique
06 39 98 XX XX
mathieujoly
Lille
mathieu.joly@example.com
POINTS FORTS
Confidentialité des accès
Attention portée à la discrétion lors des travaux sur les droits, avec une documentation qui facilite les vérifications par l’équipe.
Cadrage des besoins
Ateliers avec les équipes métiers et IT pour clarifier les demandes et en faire des règles d’accès compréhensibles et vérifiables.
Vulgarisation technique
Synthèses en français et en anglais qui rendent les constats d’audit accessibles aux interlocuteurs non spécialistes.
Transmission des connaissances
Démonstration auprès de 18 étudiants et tutorat de deux débutants autour des annuaires et des pratiques de protection des comptes.
Rigueur de recette
Cas de test définis, anomalies consignées et consignes d’exploitation rédigées pour rendre les vérifications faciles à reprendre.
PROFIL
Consultant junior en identité numérique, diplômé d’un master en cybersécurité et systèmes d’information, avec une expérience acquise en stage et en projets appliqués. Pratique du cadrage des besoins, de la gestion des accès et de l’expérimentation en Access Management, IGA, PAM et CIAM. Contribution au paramétrage SSO et MFA, à l’automatisation de contrôles et à la préparation de tests et de preuves d’audit. Habitude des échanges avec des interlocuteurs métiers et IT, de la documentation et de la vulgarisation, avec une attention particulière à la confidentialité des accès.
FORMATION
Master cybersécurité et systèmes d’information
Université Grenoble Alpes
2025
Grenoble
Licence informatique
Université de Lille
2022
Lille
COMPÉTENCES TECHNIQUES
Solutions de gestion des identités: Entra ID, Okta, SailPoint
Gestion des accès privilégiés: CyberArk, Delinea, Wallix
Identité des clients: Auth0, Microsoft Entra External ID, Okta Customer Identity
Annuaires et identité: Active Directory, LDAP, Microsoft Entra Domain Services
Protocoles réseau: DNS, HTTPS, TLS
Authentification: FIDO2, WebAuthn, SAML 2.0
Automatisation et langages: PowerShell, Python, SQL
Outils bureautiques et données: Microsoft Excel, Microsoft Access, Power Query
Plateformes cloud: Microsoft Azure, AWS, Google Cloud Platform
Systèmes et virtualisation: Windows Server, Ubuntu Server, VMware vSphere
EXPÉRIENCE
Projet de laboratoire en gestion des identités
Laboratoire universitaire
septembre 2025 - mai 2026
Rennes
Évaluation d’un scénario de gestion des identités pour des applications cloud et des ressources OT, avec cartographie des risques, principes Zero Trust et propositions de segmentation destinées à préserver la continuité des activités.
Comparaison en environnement de test d’Entra ID et Okta pour l’Access Management, de SailPoint et Saviynt pour l’IGA, ainsi que de CyberArk, Delinea et Wallix pour le PAM, avec critères documentés de couverture et d’exploitation.
Réalisation d’un POC CIAM avec Auth0, configuration du SSO et du MFA, puis vérification des parcours d’authentification et des contrôles d’accès à partir de cas de test définis.
Analyse des sujets NHI, ITDR et des effets possibles de l’IA sur les identités, avec synthèse des risques et des pistes de contrôle pour une présentation à l’équipe pédagogique.
Stagiaire en gestion des identités et des accès
Cabinet de conseil en cybersécurité, stage de fin d’études
février 2025 - août 2025
Lyon
Recueil des besoins auprès d’équipes IT, sécurité et métiers lors d’ateliers, puis formalisation de règles d’accès, de matrices RBAC et ABAC et de contrôles de séparation des tâches.
Contribution à la configuration d’Active Directory et d’un annuaire LDAP, en tenant compte des dépendances DNS et HTTPS/TLS pour préparer des parcours d’authentification fiables.
Mise en place supervisée de politiques MFA, dont des essais FIDO2 et passkeys, et documentation des étapes JML pour les arrivées, mobilités et départs de collaborateurs.
Création de scripts PowerShell et Python pour automatiser des contrôles récurrents sur des extractions d’accès ; structuration des résultats dans Excel et vérification ponctuelle de données avec SQL.
Préparation de cahiers de recette, exécution de tests fonctionnels et techniques, consignation des anomalies et rédaction de consignes d’exploitation pour faciliter le support.
Constitution de dossiers de preuves pour des revues de sécurité, avec mise en correspondance des contrôles avec ISO 27001, RGPD, NIS2 et DORA, sous la supervision du consultant référent.
Rédaction d’une note de synthèse en français et en anglais sur les constats d’audit, avec recommandations vulgarisées pour des interlocuteurs non spécialistes.
Projet universitaire de cybersécurité et gouvernance des accès
Université de Grenoble
septembre 2023 - juin 2024
Grenoble
Modélisation du cycle de vie des comptes dans un cas d’étude, avec attribution selon le moindre privilège et vérification des demandes au regard de rôles RBAC.
Étude des contrôles d’accès et de la gouvernance dans un scénario associant services cloud et applications internes, avec analyse de risques et plan de remédiation présenté en équipe.
Conception d’un prototype de workflow de validation et rédaction d’un guide utilisateur, en intégrant les exigences de confidentialité et les pratiques de gestion des preuves d’audit.
Préparation et animation d’une démonstration devant une promotion de 18 étudiants, suivie d’une fiche de retour d’expérience et d’une courte formation interne sur les bonnes pratiques d’accès.
COMPÉTENCES
CIAM
Access Management
Cycle JML
Accompagnement au changement
Synthèse et vulgarisation
Communication bilingue
Gestion des identités
SSO et MFA
Analyse des risques
Ateliers de cadrage
Audit de sécurité
Séparation des tâches
RBAC et ABAC
IGA
PAM
LANGUES
Français
Langue maternelle
Anglais
Niveau professionnel
RESPONSABILITÉS, DISTINCTIONS ET RECONNAISSANCE
Mention du jury en 2024 pour la qualité de la documentation du projet universitaire de gouvernance des accès.
Animation en 2024 d’un atelier étudiant consacré au moindre privilège et aux bonnes pratiques de protection des comptes.
Tutorat bénévole en 2023 de deux étudiants de première année pour la prise en main des annuaires et des bases de cybersécurité.
CERTIFICATIONS
Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900)
2024
ANSSI, SecNumacadémie
2023
Formation universitaire : fondamentaux d’ISO 27001 et gestion des risques
2024
AFFILIATIONS PROFESSIONNELLES
Adhésion à l’Association des professionnels de la sécurité de l’information (CLUSIF), participation aux échanges de la communauté sur les pratiques de cybersécurité.
Adhésion à l’association EBIOS, participation aux échanges professionnels consacrés à l’analyse et à la gestion des risques.

Paul Laurent
Analyste cybersécurité junior en alternance
06 39 98 XX XX
paullaurent
Lyon
paul.laurent@example.com
POINTS FORTS
Analyse méthodique
Vérification des journaux et des événements réseau avant toute remontée, afin de transmettre aux analystes des observations claires et utiles.
Communication claire
Rédaction de comptes rendus accessibles et présentation des limites de détection, pour faciliter la compréhension et la reprise des incidents.
Sens du service
Écoute des utilisateurs et recueil du contexte avant d’expliquer les vérifications, avec une attention particulière à la qualité des échanges.
Coopération
Coordination des tâches et partage de notes lors des séances pratiques, avec des restitutions préparées en équipe plutôt qu’isolément.
Autonomie et méthode
Réalisation de vérifications de premier niveau selon les consignes, avec consignation des constats et transmission des alertes appropriées.
PROFIL
Analyste cybersécurité junior avec deux ans d’expérience en alternance, spécialisé dans la surveillance réseau et l’appui aux utilisateurs. Formation en systèmes numériques et en électronique et réseaux, avec une pratique de l’observation des flux en temps réel, de la détection d’écarts et de l’analyse initiale d’activités suspectes. Préparation d’alertes compréhensibles et documentation des incidents pour faciliter leur suivi par les équipes de cyberdéfense. Utilisation de Wireshark et Linux pour vérifier les événements, avec une communication claire auprès des utilisateurs et des équipes techniques. Approche méthodique des vérifications de premier niveau, coopération en équipe et attention portée à la relation client.
FORMATION
BTS CIEL, option Électronique et réseaux
Lycée polyvalent des Monts
2026
Lyon
Baccalauréat professionnel CIEL
Lycée polyvalent des Monts
2024
Lyon
COMPÉTENCES TECHNIQUES
Analyse réseau: Wireshark, tcpdump, TShark
Systèmes d’exploitation: Linux, Ubuntu, Debian
Analyse de journaux: journalctl, rsyslog, Syslog-ng
Surveillance réseau: Zeek, Suricata, Snort
Protocoles réseau: TCP/IP, DNS, HTTP
Outils de diagnostic: ping, traceroute, netstat
Capture de paquets: PCAP, libpcap, dumpcap
Pare-feu: iptables, nftables, UFW
Virtualisation: VirtualBox, VMware Workstation, QEMU
Suivi et documentation: GLPI, osTicket, Jira
EXPÉRIENCE
Analyste cybersécurité junior en alternance
Entreprise d’accueil en cybersécurité, alternance
octobre 2024 - présent
Lyon
Surveillance en temps réel des flux réseau à l’aide de tableaux de bord et de Wireshark, avec transmission rapide des événements inhabituels aux analystes référents.
Analyse des comportements anormaux sur des postes et équipements réseau, puis vérification des journaux Linux pour distinguer les anomalies techniques des menaces potentielles.
Qualification initiale des alertes selon les consignes d’escalade, avec consignation des horaires, systèmes concernés et observations dans l’outil de suivi des incidents.
Rédaction de comptes rendus clairs pour faciliter la reprise des dossiers par l’équipe de cyberdéfense et assurer la continuité du traitement.
Échanges avec les utilisateurs pour recueillir le contexte des incidents et communiquer les étapes de vérification, dans une approche attentive à la relation client.
Projet étudiant en cybersécurité
Projet universitaire de surveillance réseau
mars 2024 - juin 2024
Lyon
Mise en place d’un laboratoire réseau encadré pour observer des flux simulés et repérer des écarts de comportement à partir de captures Wireshark.
Comparaison des événements observés avec des scénarios de référence, puis préparation d’alertes et d’une documentation d’incident pour la restitution de projet.
Présentation des résultats à un groupe de formation, avec explication des limites de détection et des mesures de prudence en cas de suspicion.
Projet scolaire
Atelier étudiant d’électronique et réseaux
septembre 2023 - février 2024
Lyon
Assemblage et vérification de circuits simples et de connexions réseau dans le cadre de travaux pratiques d’électronique, avec consignation des mesures et anomalies.
Répartition des tâches au sein d’une petite équipe et communication des résultats lors des séances de restitution, en respectant les consignes de sécurité du laboratoire.
COMPÉTENCES
Surveillance réseau
Analyse de journaux
Communication
Autonomie
Priorisation des événements
Documentation technique
Restitution de résultats
Réseaux informatiques
Sécurité opérationnelle
Détection d’anomalies
Suivi des incidents
Travail en équipe
Analyse d’alertes
Électronique
Relation client
LANGUES
Français
Langue maternelle
Anglais
Intermédiaire
RESPONSABILITÉS, DISTINCTIONS ET RECONNAISSANCE
Référent de groupe en BTS CIEL, préparation des séances pratiques, partage de notes et coordination des restitutions entre pairs.
Bénévole aux journées d’accueil du lycée, orientation des nouveaux élèves et présentation des espaces de travaux pratiques.
Mention du jury en 2024 pour la clarté de la restitution du projet étudiant de surveillance réseau.
Reconnaissance de l’équipe pédagogique en 2023 pour la qualité de la documentation produite lors des ateliers d’électronique.
CERTIFICATIONS
SecNumacadémie, attestation de suivi, ANSSI
2025
Introduction to Cybersecurity, Cisco Networking Academy
2025
AFFILIATIONS PROFESSIONNELLES
Membre de l’Association des anciens élèves du Lycée polyvalent des Monts, participation aux échanges et activités d’entraide entre élèves.
Membre de l’Association française des utilisateurs de logiciels libres (AFUL), intérêt pour les échanges autour des outils informatiques libres.

Benoît Blanchard
Ingénieur DevSecOps
06 39 98 XX XX
benoitblanchard
benoit.blanchard@example.com
Lyon
POINTS FORTS
Priorisation des risques
Le classement des vulnérabilités selon leur exploitabilité et leur impact métier aide les équipes à cibler les corrections.
Coordination technique
Le suivi partagé avec développement, exploitation et cybersécurité permet de garder les correctifs visibles jusqu’à leur vérification.
Automatisation pragmatique
Les scripts Python et Bash transforment des vérifications récurrentes en contrôles plus simples à exécuter et à suivre.
Transmission des pratiques
Le partage de modèles de pipelines et l’accompagnement des nouveaux collègues facilitent l’adoption des contrôles de sécurité.
Traçabilité des remédiations
La documentation des constats et des actions correctives donne aux équipes un suivi concret lors des incidents de sécurité.
PROFIL
Ingénieur DevSecOps, quatre ans d’expérience en sécurisation des applications, des infrastructures et des chaînes de livraison logicielle. Spécialisation en automatisation des contrôles de sécurité, analyse des vulnérabilités et protection des environnements cloud. Contribution à l’intégration des contrôles dans les pipelines CI/CD et au suivi des corrections, en lien avec les équipes de développement, d’exploitation et de cybersécurité. Pratique de Terraform, Ansible et des scripts pour fiabiliser les configurations et les déploiements. Formation supérieure en cybersécurité et application de référentiels tels qu’ISO 27001, les recommandations ANSSI et OWASP. Attention portée à la traçabilité des remédiations et à l’adoption de pratiques de sécurité partagées.
EXPÉRIENCE
Ingénieur DevSecOps
Silex Cloud
juin 2024 - présent
Lyon
Automatisation des contrôles de sécurité dans GitLab CI/CD et GitHub Actions, avec des règles adaptées aux applications conteneurisées avant déploiement sur Kubernetes.
Intégration d’outils SAST, DAST et d’analyse des dépendances dans les pipelines, puis classement des résultats selon leur exploitabilité et leur impact métier pour orienter les corrections.
Renforcement de la gestion des secrets et des accès IAM sur AWS et Azure, avec centralisation des contrôles et réduction de l’exposition des identifiants dans les configurations applicatives.
Industrialisation des environnements avec Terraform et Ansible, complétée par des scripts Python, Bash et PowerShell pour fiabiliser les vérifications de configuration et le durcissement des systèmes.
Coordination du suivi des vulnérabilités avec les équipes de développement, d’exploitation et de cybersécurité, de la qualification initiale à la vérification des correctifs.
Contribution à la supervision et à la réponse aux incidents, en reliant les alertes d’infrastructure aux journaux applicatifs et en documentant les mesures de remédiation.
Formalisation de contrôles réutilisables alignés sur ISO 27001, les recommandations ANSSI et OWASP, avec accompagnement des équipes dans leur adoption.
Automatisation des déploiements Kubernetes par des contrôles Terraform et Ansible intégrés aux pipelines, réduisant de 30 % les vérifications manuelles avant livraison.
Ingénieur sécurité des infrastructures
Orbeo Services
mars 2023 - mai 2024
Grenoble
Sécurisation de pipelines Jenkins et GitLab CI/CD pour plusieurs applications métier, avec ajout de contrôles automatisés du code et des dépendances avant mise en production.
Déploiement de services Docker et Kubernetes dans des environnements Azure et GCP, avec application de configurations de référence et de contrôles de durcissement.
Analyse et priorisation des vulnérabilités issues des scans d’infrastructure, avec suivi des plans de correction auprès des responsables techniques.
Création de scripts Python et Bash pour vérifier les configurations, repérer les secrets exposés et produire des éléments de suivi exploitables par les équipes.
Appui aux équipes d’exploitation lors d’incidents de sécurité, avec collecte des journaux, qualification des alertes et consignation des actions correctives.
Analyste junior en cybersécurité DevOps
HexaForge
mars 2022 - février 2023
Dijon
Mise en place de contrôles SAST et d’analyse des dépendances sur des dépôts applicatifs pour détecter les failles connues avant l’intégration du code.
Contribution au durcissement de serveurs Linux et à la gestion des configurations, avec vérifications documentées et corrections validées par les équipes d’infrastructure.
Développement de scripts Bash et Python pour automatiser des contrôles récurrents et faciliter le suivi des écarts de sécurité.
Participation à la revue des droits IAM et à l’analyse d’alertes de supervision, avec transmission des constats et recommandations aux référents cybersécurité.
COMPÉTENCES
Scripting de sécurité
DevSecOps
Durcissement des systèmes
Gestion des configurations
Analyse des vulnérabilités
Orchestration Kubernetes
Référentiels de sécurité
Réponse aux incidents
Infrastructure as Code
Gestion des secrets
Sécurité applicative
Conteneurisation
Pipelines CI/CD
Cybersécurité
Gestion IAM
RESPONSABILITÉS, DISTINCTIONS ET RECONNAISSANCE
Partage de modèles de pipelines sécurisés et accompagnement de nouveaux membres de l’équipe dans l’application des contrôles DevSecOps.
Reconnaissance interne pour la qualité de la documentation de remédiation et la coordination des échanges entre développement et exploitation.
LANGUES
Français
Langue maternelle
Anglais
Niveau professionnel
FORMATION
Master cybersécurité et sécurité des systèmes d’information
Université de Bourgogne
2021
Dijon
CERTIFICATIONS
AWS Certified Cloud Practitioner
2024
Formation aux fondamentaux d’ISO 27001
2023
COMPÉTENCES TECHNIQUES
Pipelines CI/CD: GitLab CI/CD, Jenkins, GitHub Actions
Conteneurs et orchestration: Docker, Kubernetes, containerd
Infrastructure as Code: Terraform, Ansible, Packer
Langages de script: Python, Bash, PowerShell
Services cloud: AWS, Microsoft Azure, Google Cloud Platform
Analyse de code: SonarQube, Semgrep, Checkmarx
Tests de sécurité applicative: OWASP ZAP, Burp Suite, Nuclei
Analyse des dépendances: Snyk, OWASP Dependency-Check, Trivy
Gestion des secrets: HashiCorp Vault, AWS Secrets Manager, Azure Key Vault
Systèmes d’exploitation: Linux, Ubuntu, Debian
Supervision et journaux: Prometheus, Grafana, Elastic Stack
AFFILIATIONS PROFESSIONNELLES
Adhésion au CLUSIF, association professionnelle française consacrée à la sécurité de l’information.
Adhésion à OWASP, communauté professionnelle dédiée à la sécurité des applications.

Adèle Rousseau
Consultante en cybersécurité industrielle
06 39 98 XX XX
adelerousseau
Nantes
adele.rousseau@example.com
POINTS FORTS
Restitution claire
Adaptation des constats techniques aux directions et aux équipes opérationnelles, afin que chacun puisse comprendre les décisions à prendre.
Sens de l’analyse
Examen des flux, actifs et dépendances IT/OT pour faire ressortir les risques qui appellent une action prioritaire.
Pédagogie
Création de supports et animation de sessions pour rendre les pratiques de cybersécurité accessibles aux publics non spécialistes.
Coordination
Maintien des échanges entre clients, experts techniques et responsables métiers tout au long des missions de conseil.
Préparation aux crises
Adaptation d’exercices aux processus industriels, puis structuration des retours d’expérience en pistes d’amélioration concrètes.
PROFIL
Consultante en cybersécurité industrielle, près de cinq ans d’expérience en accompagnement d’entreprises et en sécurisation des environnements IT/OT. Expertise en diagnostics, sécurité des systèmes d’information et des réseaux, cartographie d’infrastructures industrielles et analyse des risques. Conduite de missions de conseil intégrant IEC 62443, NIST 800-82, ISO 27001 et les exigences du RGPD, de NIS 2 et de DORA. Élaboration de plans d’action hiérarchisés et de rapports adaptés aux directions comme aux équipes opérationnelles. Préparation d’exercices de gestion de crise, animation de groupes de travail et conception de formations adaptées aux interlocuteurs IT et production. Diplômée d’un master en cybersécurité et réseaux et certifiée ISO/IEC 27001 Lead Implementer.
EXPÉRIENCE
Consultante en cybersécurité industrielle
Cap Armor Conseil
novembre 2024 - présent
Rennes
Pilotage de diagnostics auprès de fabricants et d’exploitants industriels, de l’entretien initial à la restitution des constats et recommandations.
Cartographie des réseaux IT/OT à partir des échanges avec les équipes de production et d’inventaires techniques, pour clarifier les flux, les dépendances et les actifs prioritaires.
Analyse des risques OT selon les principes d’IEC 62443 et de NIST 800-82, puis construction de plans d’action hiérarchisés selon l’impact métier et la faisabilité opérationnelle.
Évaluation des écarts de gouvernance, risques et conformité au regard d’ISO 27001 et du RGPD, avec intégration des exigences NIS 2 et DORA dans les missions menées à partir de 2025.
Rédaction de rapports différenciant les décisions attendues des actions techniques, afin de rendre les résultats compréhensibles aux directions et aux équipes opérationnelles non spécialistes.
Préparation et animation d’exercices de gestion de crise à partir de scénarios adaptés aux processus industriels, suivies de séances de retour d’expérience et de plans d’amélioration.
Conception de formations et animation de groupes de travail réunissant responsables IT, production et direction, avec des contenus ajustés au niveau de familiarité de chaque public.
Coordination des projets de conseil, de la définition du périmètre au suivi des livrables, en maintenant les échanges entre client, experts techniques et responsables métiers.
Consultante cybersécurité
Armorique Réseaux & Industrie
juin 2022 - octobre 2024
Lorient
Réalisation d’évaluations de sécurité des systèmes d’information et des réseaux pour des sites industriels, avec synthèse des vulnérabilités et des mesures de réduction du risque.
Reconstitution de cartographies IT/OT à partir de plans, d’entretiens et d’observations encadrées sur site, pour faciliter l’identification des chemins de communication sensibles.
Formalisation de registres de risques et de plans d’action inspirés d’ISO 27001 et d’IEC 62443, avec priorités présentées aux responsables IT et production.
Élaboration de supports de sensibilisation au RGPD et aux pratiques de cybersécurité, puis animation de sessions destinées aux équipes techniques et aux utilisateurs métiers.
Contribution à la préparation d’exercices de crise et à l’animation des retours d’expérience, avec documentation des décisions, des dépendances et des points à renforcer.
Suivi des échéances, des parties prenantes et des livrables de plusieurs missions de conseil, assurant une restitution claire aux équipes opérationnelles et aux décideurs.
Analyste junior en sécurité des systèmes d’information
Noroît Services Numériques
novembre 2021 - mai 2022
Vannes
Analyse initiale de configurations réseau et de documents de sécurité pour des clients industriels, avec consignation des écarts et validation des constats par les consultants référents.
Mise à jour d’inventaires d’actifs et de schémas de flux IT/OT à partir des informations fournies par les équipes techniques, améliorant la préparation des diagnostics.
Préparation de tableaux de risques et de notes de synthèse selon les méthodes internes alignées sur ISO 27001, pour faciliter la revue des mesures correctives.
Création de supports pratiques de sensibilisation à la cybersécurité et au RGPD, adaptés à des publics sans spécialisation informatique.
COMPÉTENCES
Cybersécurité industrielle
Gouvernance cyber
Gestion de projet
Diagnostics de cybersécurité
Conseil en cybersécurité
Rédaction de rapports
Sécurité des réseaux
Sensibilisation cyber
Analyse des risques
Cartographie IT/OT
Formation cyber
Plans d’action
Conformité cyber
Gestion de crise
Sécurité OT
RESPONSABILITÉS, DISTINCTIONS ET RECONNAISSANCE
Mention de reconnaissance client pour la clarté des restitutions de diagnostic, 2025.
Animation ponctuelle d’ateliers de sensibilisation à la cybersécurité au sein d’un réseau professionnel local, depuis 2024.
FORMATION
Master cybersécurité et réseaux
Université de Rennes
2021
Rennes
CERTIFICATIONS
ISO/IEC 27001 Lead Implementer
2023
Formation pratique à IEC 62443 et NIST 800-82
2024
Formation à la gestion de crise cyber en environnement industriel
2025
COMPÉTENCES TECHNIQUES
Référentiels de sécurité: IEC 62443, NIST 800-82, ISO 27001
Réglementations et conformité: RGPD, NIS 2, DORA
Systèmes d’exploitation: Windows 10, Windows Server, Linux
Réseaux et protocoles: TCP/IP, DNS, VLAN
Outils réseau: Wireshark, Nmap, tcpdump
Pare-feu et sécurité réseau: pfSense, Fortinet FortiGate, Palo Alto Networks PAN-OS
Gestion des vulnérabilités: Nessus, Qualys VMDR, OpenVAS
Gestion des informations de sécurité: Splunk Enterprise, Microsoft Sentinel, IBM QRadar
Annuaire et identité: Microsoft Active Directory, Microsoft Entra ID, LDAP
Virtualisation: VMware vSphere, Microsoft Hyper-V, VirtualBox
Sauvegarde et restauration: Veeam Backup & Replication, Acronis Cyber Protect, Veritas NetBackup
AFFILIATIONS PROFESSIONNELLES
Membre du CLUSIF, association française de référence en sécurité de l’information.
Membre du CESIN, communauté professionnelle dédiée à la cybersécurité des organisations.

Bernard Meyer
Référent cybersécurité cloud
06 39 98 XX XX
bernardmeyer
Nantes
bernard.meyer@example.com
POINTS FORTS
Analyse des risques
Structuration des analyses EBIOS RM autour des actifs et des scénarios de menace, pour aider les équipes à hiérarchiser les mesures.
Conception d’architecture
Formalisation des choix AWS et GCP dans des dossiers HLD/LLD, en reliant les exigences de sécurité aux besoins des produits.
Arbitrage technique
Comparaison des options cloud de confiance selon leurs exigences de sécurité, leurs coûts et leurs performances avant validation.
Coordination technique
Suivi des responsables, échéances et dépendances dans Jira et Confluence pour rendre les plans de sécurité lisibles aux équipes.
Partage des pratiques
Animation d’ateliers entre Security Champions sur le durcissement et les contrôles CI/CD, avec des retours directement liés aux projets.
PROFIL
Référent en cybersécurité cloud, avec six ans d’expérience dans la conception et la sécurisation d’environnements publics. Spécialisation en architectures IaaS, CaaS et PaaS, gestion des identités et des accès, segmentation réseau et cloud de confiance. Pratique des analyses EBIOS RM, du suivi des plans de sécurité et de la protection des chaînes CI/CD par les méthodes DevSecOps et les solutions CNAPP. Accompagnement des équipes produit et projet dans leurs choix d’architecture, avec prise en compte de la sécurité, des coûts et des performances. Coordination d’équipes techniques et animation de Security Champions, en s’appuyant sur AWS, GCP, S3NS, BLEU, Terraform, GitLab CI et Wiz.
EXPÉRIENCE
Référent cybersécurité cloud
Kairn Systems
janv. 2024 - présent
Nantes
Conception d’architectures de sécurité AWS et GCP pour des produits métier, avec modèles IaaS, CaaS et PaaS, gestion IAM, segmentation Hub & Spoke et règles de filtrage réseau consignées dans des dossiers HLD/LLD.
Évaluation de scénarios de déploiement sur environnements cloud de confiance, dont S3NS et BLEU, avec comparaison des contraintes de sécurité, des coûts et des performances avant validation des choix d’architecture.
Mise en place de contrôles CNAPP avec Wiz, couvrant CSPM, KSPM, CIEM et CWPP, puis création de tableaux de bord de vulnérabilités facilitant le tri des risques et le suivi des corrections.
Formalisation de référentiels cloud et de guides de durcissement, avec vérification des configurations prioritaires et intégration des exigences de sécurité aux revues des équipes produit.
Animation d’un réseau de Security Champions au moyen d’ateliers pratiques et de retours d’expérience, favorisant l’application cohérente des pratiques DevSecOps dans plusieurs équipes.
Pilotage des plans d’action de sécurité dans Jira et Confluence, avec attribution des responsables, actualisation des échéances et suivi des décisions en coordination avec les équipes techniques.
Ingénieur cybersécurité cloud
Novalys Conseil
janv. 2022 - déc. 2023
Rennes
Réalisation d’analyses de risques EBIOS RM pour des projets de migration cloud, en reliant actifs, événements redoutés et mesures de traitement à des scénarios de menace documentés.
Analyse de chaînes d’attaque et de kill chains lors de revues d’architecture, permettant de prioriser les mesures défensives et de justifier les écarts auprès des responsables techniques.
Accompagnement d’équipes projet dans la préparation de dossiers HLD/LLD, l’application de recommandations de durcissement et la validation des choix IAM et de filtrage réseau.
Coordination de contributeurs infrastructure, développement et sécurité pour suivre les plans d’action, résoudre les dépendances et préparer des synthèses de risque dans Jira et Confluence.
Évaluation de services AWS et GCP au regard des exigences de sécurité, des coûts et des performances, avec recommandations adaptées aux usages IaaS et PaaS.
Analyste sécurité cloud
HexaCloud Services
nov. 2020 - déc. 2021
Angers
Intégration de contrôles de sécurité dans des chaînes CI/CD GitLab CI, avec étapes SAST/SCA et règles de traitement des résultats avant la mise en production.
Automatisation de configurations cloud par Terraform, en documentant les paramètres IAM et les contrôles de filtrage réseau pour rendre les environnements plus reproductibles.
Contribution à des pratiques DevSecOps auprès d’équipes de développement, avec analyse des défauts détectés et recommandations applicables dès les premières étapes du cycle logiciel.
Préparation de fiches de risques et suivi des corrections avec Jira, en reliant les constats techniques aux exigences des projets et aux décisions des référents sécurité.
COMPÉTENCES
Durcissement cloud
IaaS, CaaS et PaaS
Hub & Spoke
Pilotage de projets sécurité
Gestion des vulnérabilités
Architecture cloud public
Coordination technique
Scénarios de menace
Cybersécurité cloud
Cloud de confiance
Analyse EBIOS RM
DevSecOps
Filtrage réseau
Sécurité CI/CD
Gestion IAM
RESPONSABILITÉS, DISTINCTIONS ET RECONNAISSANCE
Animation de sessions de partage entre Security Champions sur le durcissement cloud et les contrôles CI/CD.
Reconnaissance interne pour la clarté des dossiers d’architecture et la qualité du suivi des plans de remédiation.
LANGUES
Français
Langue maternelle
Anglais
Niveau professionnel
FORMATION
Diplôme d’ingénieur en cybersécurité et systèmes d’information
École nationale supérieure d’informatique et de mathématiques appliquées
2019
France
CERTIFICATIONS
Google Professional Cloud Security Engineer (PCSE)
2024
Formation aux analyses de risques EBIOS RM
2023
COMPÉTENCES TECHNIQUES
Fournisseurs cloud: AWS, Google Cloud Platform, Microsoft Azure
Cloud de confiance: S3NS, BLEU, OVHcloud SecNumCloud
Conteneurs: Kubernetes, Docker, Amazon ECS
Infrastructure en code: Terraform, OpenTofu, AWS CloudFormation
Chaînes CI/CD: GitLab CI, Jenkins, GitHub Actions
Analyse de code: Semgrep, SonarQube, Checkmarx
Analyse des dépendances: OWASP Dependency-Check, Snyk, Mend
Sécurité cloud: Wiz, Prisma Cloud, Microsoft Defender for Cloud
Suivi et collaboration: Jira, Confluence, GitLab
Protocoles et formats: TLS, OAuth 2.0, OpenID Connect
Identité et accès: AWS IAM, Google Cloud IAM, Microsoft Entra ID
AFFILIATIONS PROFESSIONNELLES
Adhésion à l’Association des professionnels de la sécurité des systèmes d’information (CLUSIF), communauté française consacrée à la cybersécurité.
Membre de la Cloud Security Alliance, communauté professionnelle dédiée à la sécurité des environnements cloud.

Alexandre Durand
Référent cybersécurité des écosystèmes partenaires
06 39 98 XX XX
alexandredurand
alexandre.durand@example.com
Lyon
POINTS FORTS
Analyse des risques
Examen méthodique des scénarios partenaires et des risques résiduels, avec des éléments concrets pour éclairer les décisions projet.
Coordination
Mise en relation des équipes techniques et des partenaires autour des jalons, avec un suivi partagé des actions de sécurité.
Clarté des avis
Formalisation d’avis de sécurité compréhensibles par les équipes projet, appréciés par les clients pour leur utilité opérationnelle.
Transmission des pratiques
Animation de séances de retour d’expérience sur les risques partenaires, afin de partager les méthodes utilisées avec les collègues.
Suivi rigoureux
Tenue des suivis de vulnérabilités et d’exceptions dans Jira, donnant aux parties prenantes une meilleure visibilité sur les échéances.
PROFIL
Référent cybersécurité spécialisé dans la protection des échanges interentreprises, avec près de sept ans d’expérience en conseil, architecture IAM et projets partenaires. Expertise des analyses de risques SSI avec EBIOS RM et de la sécurisation des systèmes d’information ouverts à des tiers. Contribution à des projets de dataspaces fondés sur Eclipse Dataspace Components, IDSA et Gaia-X, ainsi qu’à la fédération d’identités et aux principes Zero Trust. Pilotage des exigences de chiffrement, de signature électronique et de traçabilité, du suivi des vulnérabilités et des remédiations dans Jira. Certification CISSP et certification EBIOS Risk Manager, avec coordination d’équipes techniques et de partenaires autour des avis de sécurité et des décisions projet.
EXPÉRIENCE
Référent cybersécurité des écosystèmes partenaires
NexaSphere
janvier 2025 - présent
Lyon
Pilotage des analyses de risques SSI d’un dataspace interentreprises avec EBIOS RM, incluant l’examen des scénarios d’accès, de partage et de compromission des partenaires.
Évaluation de l’architecture fondée sur Eclipse Dataspace Components et les principes IDSA et Gaia-X, avec formalisation des contrôles de sécurité et des conditions de mise en service.
Définition des parcours décentralisés d’identité partenaire, de l’auto-inscription à la validation des accès, avec fédération d’identités et gouvernance des habilitations.
Traduction des exigences d’échange en contrôles de chiffrement, de signature électronique, de non-répudiation et de traçabilité des données partagées.
Coordination des équipes techniques et des partenaires sur les jalons du projet, avec suivi des vulnérabilités, traitement des exceptions de sécurité et pilotage des plans de remédiation dans Jira.
Présentation d’indicateurs et d’avis de sécurité aux parties prenantes, facilitant l’arbitrage des risques et la standardisation des objets métier.
Consultant cybersécurité IAM et API
Axionis Cyber
janvier 2023 - décembre 2024
Grenoble
Conception de contrôles Zero Trust pour les accès partenaires à plusieurs applications métier, avec renforcement de l’authentification et réduction des privilèges accordés.
Revue des API Gateway et des flux d’échange selon l’OWASP API Security Top 10, avec recommandations sur la gestion des jetons, les autorisations et la journalisation.
Mise en cohérence des configurations SAML, OAuth 2.0, OpenID Connect et SCIM pour les scénarios de fédération d’identités et de provisionnement.
Évaluation de solutions d’accès comprenant l’authentification forte, les environnements VDI, les transferts sécurisés de fichiers et les espaces de données partagés.
Formalisation d’analyses de risques SSI, d’exigences de sécurité et de plans de remédiation, avec suivi des vulnérabilités et des exceptions dans Jira.
Ingénieur sécurité des systèmes d’information
Sillage Numérique
janvier 2021 - décembre 2022
Rennes
Réalisation d’analyses de risques SSI sur des interconnexions avec des fournisseurs et des partenaires, avec traçabilité des scénarios, des mesures existantes et des risques résiduels.
Sécurisation de flux interentreprises par la définition de règles de chiffrement, d’authentification forte et de conservation des traces d’échange.
Examen d’API exposées et de passerelles d’échange, avec correction priorisée des vulnérabilités en lien avec les équipes applicatives.
Évaluation des environnements VDI et des mécanismes de transfert de fichiers utilisés par des intervenants externes, avec documentation des exigences d’accès.
Préparation d’indicateurs de sécurité et de synthèses de risques pour les comités projet, renforçant la coordination entre exploitation, développement et métiers.
Analyste cybersécurité junior
HexaLink Services
novembre 2019 - décembre 2020
Clermont-Ferrand
Analyse des demandes d’ouverture du système d’information à des prestataires, avec vérification des besoins d’accès et proposition de mesures de réduction du risque.
Contrôle des journaux d’authentification et des alertes de vulnérabilité, avec transmission documentée des incidents et des actions correctives aux équipes d’exploitation.
Contribution à l’inventaire des échanges partenaires et à la formalisation de règles de sécurité pour les transferts de fichiers et les comptes externes.
Préparation de tableaux de suivi et de notes de sécurité, améliorant la visibilité des risques et des échéances de traitement pour les chefs de projet.
COMPÉTENCES
Principes Zero Trust
Risques SSI
Authentification forte
Cybersécurité interentreprises
Remédiation des vulnérabilités
Gouvernance des habilitations
Coordination technique
Fédération d’identités
Identité décentralisée
Accès partenaires
Avis de sécurité
EBIOS RM
Sécurité des API
Dataspaces
Gestion IAM
LANGUES
Français
Langue maternelle
Anglais
Niveau professionnel
MON PARCOURS PROFESSIONNEL
7Ans
Référent cybersécurité des écosystèmes partenaires at NexaSphere (1,8 Ans)
Consultant cybersécurité IAM et API at Axionis Cyber (2 Ans)
Ingénieur sécurité des systèmes d’information at Sillage Numérique (2 Ans)
Analyste cybersécurité junior at HexaLink Services (1,2 Ans)
RESPONSABILITÉS, DISTINCTIONS ET RECONNAISSANCE
Référent interne pour les retours d’expérience sur les analyses de risques partenaires, avec animation de séances de partage de pratiques en 2024 et 2025.
Mention de satisfaction client en 2024 pour la qualité des avis de sécurité et la coordination des actions de remédiation.
FORMATION
Master informatique
Université de Lorraine
2014
France
CERTIFICATIONS
Certified Information Systems Security Professional (CISSP), ISC2
2022
Certification EBIOS Risk Manager, Club EBIOS
2023
COMPÉTENCES TECHNIQUES
Protocoles d’identité: SAML, OAuth 2.0, OpenID Connect, SCIM
Sécurité des API: API Gateway, OWASP API Security Top 10, REST
Écosystèmes de données: Eclipse Dataspace Components, Gaia-X, IDSA
Outils de suivi: Jira, Confluence, Git
Accès et virtualisation: VDI, Citrix Virtual Apps, VMware Horizon
Cryptographie: TLS, X.509, OpenPGP
Signature et preuve: XML Signature, JSON Web Signature, RFC 3161
Formats d’identité: JSON Web Token, SAML 2.0, OpenID Connect Core
Journalisation: Syslog, ELK Stack, Splunk
Sécurité réseau: IPsec, SSH, DNS
Identité et annuaires: LDAP, Microsoft Active Directory, Keycloak
Gestion des secrets: HashiCorp Vault, CyberArk, AWS Secrets Manager
AFFILIATIONS PROFESSIONNELLES
Membre du CLUSIF, association professionnelle consacrée à la sécurité de l’information.
Membre du Club EBIOS, communauté professionnelle dédiée à la gestion des risques et aux méthodes d’analyse EBIOS.

Olivier Rey
Ingénieur cybersécurité Linux
06 39 98 XX XX
olivierrey
Lille
olivier.rey@example.com
POINTS FORTS
Analyse des incidents
Diagnostic des dépendances entre services et systèmes lors d’incidents transverses, avec recherche méthodique de causes exploitables.
Autonomie technique
Investigation autonome des problèmes de configuration et consignation des décisions pour faciliter leur examen par l’équipe.
Rigueur documentaire
Formalisation des exigences, tests et configurations, une pratique qui a valu une reconnaissance interne en 2022.
Transmission technique
Accompagnement de deux nouveaux membres sur les procédures Linux et les fiches de tests au fil de leur intégration.
Coordination transversale
Analyse des liens entre protocoles, bus de communication et services pour traiter les incidents avec les équipes concernées.
PROFIL
Ingénieur en cybersécurité spécialisé dans les systèmes Linux critiques, avec dix ans d’expérience en administration systèmes et réseaux, configuration de systèmes Open Source et sécurisation de plateformes de commandement. Parcours axé sur l’intégration logicielle, la compilation du kernel Linux et le maintien en condition opérationnelle. Pratique de la gestion de configuration, des tests et des exigences en environnement de défense, avec coordination des équipes systèmes et logicielles et documentation rigoureuse des décisions techniques.
EXPÉRIENCE
Ingénieur cybersécurité Linux
Novacore Défense
Avril 2023 - présent
Toulouse
Configuration de systèmes Linux Open Source pour des plateformes de commandement, avec définition du BIOS, des services de base et des règles de démarrage selon les exigences de cybersécurité.
Automatisation de la gestion des paquets et des configurations par scripts Shell POSIX et Ansible, pour rendre reproductibles les environnements de validation.
Rédaction et spécification des exigences système, puis préparation des tests et formalisation de fiches de tests pour les équipes de vérification du logiciel critique.
Conception et intégration de composants du kernel Linux, avec compilation et vérification sur machines virtuelles VMware avant transfert vers les bancs d’essai.
Paramétrage des protocoles et bus de communication, avec analyse des dépendances entre services et systèmes lors de la résolution d’incidents transverses.
Application des procédures liées à l’habilitation Confidentiel Défense et documentation des décisions techniques pour les revues de configuration.
Ingénieur systèmes Linux
Althéa Systèmes
Janvier 2020 - Mars 2023
Grenoble
Administration de serveurs Linux pour des produits logiciels critiques, de la configuration initiale à la mise à jour contrôlée des environnements.
Structuration de l’arborescence des systèmes de fichiers et gestion des paquets afin de séparer les composants applicatifs, les journaux et les fichiers de configuration.
Définition du système d’initialisation et création de services de base, avec réglage des dépendances et des paramètres de démarrage pour faciliter les diagnostics.
Compilation du kernel Linux et adaptation de composants aux besoins matériels, avec validation des résultats sur des machines virtuelles VMware.
Mise en place de règles de gestion de configuration et rédaction de spécifications techniques destinées aux équipes de développement et de test.
Administrateur systèmes Linux
Kermel Informatique
Septembre 2017 - Décembre 2019
Rennes
Administration systèmes et réseaux pour des environnements Linux de développement et de qualification, incluant la surveillance des services et le traitement des incidents.
Normalisation des procédures d’installation, de gestion des paquets et de configuration des services, réduisant les écarts entre postes et serveurs de test.
Écriture de scripts Shell POSIX pour automatiser les contrôles de journaux, les sauvegardes de configuration et les opérations récurrentes.
Préparation de machines virtuelles VMware pour la reproduction d’anomalies et la vérification des correctifs avant déploiement.
Production de documentation technique en français et en anglais, avec échanges réguliers en anglais technique avec des équipes de développement.
Ingénieur systèmes junior
Sillage Numérique
Octobre 2016 - Août 2017
Lille
Préparation d’environnements Linux pour des applications industrielles, sous la supervision d’ingénieurs systèmes expérimentés.
Vérification de l’arborescence des systèmes de fichiers, des paquets installés et des services de base à l’aide de procédures documentées.
Contribution aux premiers scripts Shell POSIX et aux fiches de tests pour contrôler les installations et consigner les résultats.
COMPÉTENCES
Arborescence des systèmes de fichiers
Cybersécurité des systèmes critiques
Protocoles et bus de communication
Administration systèmes et réseaux
Anglais technique opérationnel
Système d’initialisation Linux
Composants du kernel Linux
Exigences et fiches de tests
Compilation du kernel Linux
Gestion des paquets Linux
Gestion de configuration
Systèmes Open Source
Configuration du BIOS
Scripts Shell POSIX
Architectures Linux
LANGUES
Français
Langue maternelle
Anglais
Niveau professionnel
RESPONSABILITÉS, DISTINCTIONS ET RECONNAISSANCE
Mentorat technique de deux nouveaux membres de l’équipe sur les procédures de configuration Linux et la documentation de tests, 2024-2025.
Reconnaissance interne pour la qualité des fiches de tests et la traçabilité des configurations, 2022.
FORMATION
Diplôme d’ingénieur en informatique, systèmes et logiciels
Grenoble INP - Esisar
2015
France
MON PARCOURS PROFESSIONNEL
10,1Ans
Ingénieur cybersécurité Linux at Novacore Défense (3,6 Ans)
Ingénieur systèmes Linux at Althéa Systèmes (3,2 Ans)
Administrateur systèmes Linux at Kermel Informatique (2,3 Ans)
Ingénieur systèmes junior at Sillage Numérique (11 Mois)
CERTIFICATIONS
Habilitation de sécurité Confidentiel Défense
2023
Formation continue en administration Linux et compilation du kernel
2021
COMPÉTENCES TECHNIQUES
Systèmes Linux: Debian, Ubuntu, Red Hat Enterprise Linux
Shell et automatisation: Shell POSIX, Bash, Python
Gestion de configuration: Ansible, Puppet, Chef
Virtualisation: VMware vSphere, VMware ESXi, VirtualBox
Compilation et noyau: Linux kernel, GCC, GNU Make
Paquets Linux: APT, DNF, RPM
Réseaux et protocoles: TCP/IP, UDP, Ethernet
Systèmes de fichiers: ext4, XFS, NFS
Initialisation et services: systemd, SysVinit, GRUB
Diagnostic et journaux: systemd-journald, rsyslog, tcpdump
AFFILIATIONS PROFESSIONNELLES
Adhésion à l’Association française des utilisateurs de Linux, participation aux échanges professionnels consacrés aux systèmes Linux.
Membre de l’Association pour la sécurité des systèmes d’information et la cybersécurité, avec intérêt professionnel pour la protection des systèmes critiques.

Olivier Gérard
Architecte senior en assurance sécurité cloud
06 39 98 XX XX
oliviergerard
Lyon
olivier.gerard@example.com
POINTS FORTS
Analyse des risques
Évaluation des risques et classement des priorités selon leur incidence sur l’activité, pour concentrer les mesures de contrôle sur les enjeux les plus concrets.
Conseil accessible
Traduction d’exigences réglementaires en contrôles compréhensibles, ce qui aide les équipes métier et techniques à avancer vers des décisions partagées.
Coordination d’équipes
Animation des échanges entre clients, partenaires et spécialistes internes, avec des responsabilités clarifiées autour du modèle de responsabilité partagée.
Communication aux décideurs
Présentation de recommandations stratégiques adaptées aux dirigeants et aux équipes techniques, en reliant les risques aux choix d’architecture.
Accompagnement des collègues
Mentorat de deux analystes juniors sur les preuves d’audit et les constats, une expérience qui a renforcé la cohérence des livrables d’équipe.
PROFIL
Architecte senior en assurance sécurité cloud, avec 11 ans d’expérience en cybersécurité, conformité et gestion des risques. Conseil auprès de grands comptes depuis plus de trois ans sur la migration de systèmes et de données réglementées vers AWS, selon NIST 800-53, le RGPD et le modèle de responsabilité partagée. Pilotage d’évaluations des risques, d’audits internes et de référentiels de contrôle, avec traduction des exigences en mesures concrètes. Animation d’équipes réunissant clients, partenaires et spécialistes, et présentation de recommandations aux dirigeants comme aux équipes techniques. Contribution à l’automatisation des contrôles AWS et aux feuilles de route produit grâce aux retours du terrain.
EXPÉRIENCE
Architecte senior en assurance sécurité cloud
Sillage Sécurité Numérique
janv. 2023 - présent
Paris
Pilotage de missions auprès de grands comptes migrant des charges sensibles vers AWS, avec cadrage des risques, des données réglementées et des exigences de conformité dès la conception.
Conseil aux directions sécurité et aux responsables métier sur des architectures conformes à NIST 800-53 et au GDPR (RGPD), avec traduction des obligations en contrôles exploitables et priorisés.
Animation d’équipes réunissant clients, partenaires et spécialistes internes, en reliant le modèle de responsabilité partagée du cloud aux processus opérationnels et aux responsabilités de chaque partie.
Démonstration de contrôles automatisés dans AWS à l’aide de configurations reproductibles, réduisant les vérifications manuelles pendant les revues de conformité.
Présentation de recommandations stratégiques aux dirigeants et équipes techniques sur la gestion des risques et la conception de services cloud évolutifs, performants et fiables.
Transmission structurée des retours clients aux équipes d’ingénierie, de support et métier, contribuant à l’évolution des solutions et des feuilles de route produit.
Coordination de déplacements sur les sites clients lorsque les ateliers de découverte, les démonstrations ou les revues de risques l’exigent.
Consultant senior en sécurité cloud et conformité
Orbis Risk & Cloud
janv. 2020 - déc. 2022
Bordeaux
Conseil à des clients réglementés sur la migration de systèmes vers AWS, avec évaluations des risques et définition de contrôles adaptés aux charges de travail concernées.
Conception de référentiels de contrôle d’entreprise associant politiques internes, exigences GDPR (RGPD) et mesures pertinentes de NIST 800-53 pour clarifier les écarts et les priorités.
Réalisation d’évaluations de sécurité et d’audits des réseaux, des systèmes d’exploitation, des applications et des processus informatiques, puis formalisation de plans de remédiation suivis avec les équipes responsables.
Mise en place de pratiques Agile et DevOps pour intégrer les contrôles de sécurité aux cycles de livraison, en documentant les preuves nécessaires aux audits.
Préparation de présentations et de démonstrations pratiques sur l’automatisation de contrôles AWS, facilitant les échanges entre équipes techniques, conformité et dirigeants.
Consultant en audit informatique et gestion des risques
Kairn Conseil
janv. 2018 - déc. 2019
Nantes
Réalisation d’audits internes et d’évaluations des risques pour des organisations en transformation numérique, avec analyse des processus, des systèmes et des mesures de contrôle existantes.
Conception de contrôles et de référentiels de conformité, puis hiérarchisation des risques selon leur incidence sur les activités et la protection de l’information.
Évaluation de la sécurité des réseaux, des systèmes d’exploitation et des applications, avec documentation des constats et recommandations présentées aux responsables concernés.
Contribution à des missions de conseil sur les architectures cloud, en reliant les besoins métier aux exigences de sécurité, de fiabilité et de conformité.
Analyste junior en sécurité de l’information
Althéa Sécurité des Systèmes
sept. 2015 - déc. 2017
Strasbourg
Exécution de contrôles d’audit informatique sur les accès, les réseaux et les systèmes d’exploitation, avec consignation des éléments probants pour les revues internes.
Analyse des risques liés aux processus informatiques et préparation de dossiers de contrôle destinés aux responsables de l’audit interne.
Rédaction de constats et suivi des mesures correctives avec les équipes techniques, renforçant la traçabilité des contrôles et la qualité des preuves d’audit.
COMPÉTENCES
Services logiciels cloud
Gestion des risques
Conseil client en architecture
Architecture cloud sécurisée
Hiérarchisation des risques
Sécurité de l’information
Conception de contrôles
Responsabilité partagée
Référentiels de contrôle
Évaluations des risques
Automatisation AWS
Conformité cloud
GDPR (RGPD)
Audit interne
NIST 800-53
LANGUES
Français
Langue maternelle
Anglais
Niveau professionnel
RESPONSABILITÉS, DISTINCTIONS ET RECONNAISSANCE
Mentorat de deux analystes juniors en 2024 et 2025 sur la préparation des preuves d’audit et la rédaction de constats de sécurité.
Reconnaissance d’équipe en 2024 pour la qualité des supports de démonstration d’automatisation de conformité AWS.
Intervention en 2021 auprès d’étudiants en cybersécurité sur les métiers de l’audit informatique.
FORMATION
Master sécurité des systèmes d’information
Université de Rennes
Moyenne: 3.8
2015
Rennes
Licence informatique
Université de Montpellier
Moyenne: 3.8
2013
Montpellier
MON PARCOURS PROFESSIONNEL
11,2Ans
Architecte senior en assurance sécurité cloud at Sillage Sécurité Numérique (3,8 Ans)
Consultant senior en sécurité cloud et conformité at Orbis Risk & Cloud (3 Ans)
Consultant en audit informatique et gestion des risques at Kairn Conseil (2 Ans)
Analyste junior en sécurité de l’information at Althéa Sécurité des Systèmes (2,3 Ans)
CERTIFICATIONS
CISSP, Certified Information Systems Security Professional
2022
CISA, Certified Information Systems Auditor
2019
AWS Certified Security - Specialty
2024
COMPÉTENCES TECHNIQUES
Services AWS: AWS Config, AWS Security Hub, Amazon GuardDuty
Identité et accès: AWS IAM, AWS IAM Identity Center, AWS Organizations
Journalisation AWS: AWS CloudTrail, Amazon CloudWatch, Amazon VPC Flow Logs
Réseaux AWS: Amazon VPC, AWS Transit Gateway, AWS Network Firewall
Chiffrement AWS: AWS KMS, AWS Certificate Manager, AWS Secrets Manager
Infrastructure en tant que code: AWS CloudFormation, Terraform, AWS CDK
Systèmes d’exploitation: Linux, Microsoft Windows Server, Red Hat Enterprise Linux
Sécurité réseau: TCP/IP, DNS, TLS
Normes et référentiels: NIST 800-53, ISO/IEC 27001, CIS Benchmarks
Données et requêtes: Amazon S3, Amazon RDS, Amazon Athena
AFFILIATIONS PROFESSIONNELLES
Membre de l’Association française de l’audit et du conseil informatiques (AFAI), participation aux échanges professionnels sur l’audit des systèmes d’information.
Membre de l’Information Systems Security Association (ISSA), contribution aux échanges de la communauté sur la sécurité de l’information.

Philippe Henry
Responsable de squad cybersécurité
06 39 98 XX XX
philippehenry
Lyon
philippe.henry@example.com
POINTS FORTS
Fédérer des expertises
La coordination des pôles Network Security, IAM, GRC et Cloud crée des occasions de partage entre consultants aux parcours différents.
Faire progresser les talents
Le mentorat et les plans de progression offrent aux consultants un accompagnement concret, y compris dans la préparation aux certifications.
Relier sécurité et métier
La priorisation des risques selon les enjeux opérationnels aide les clients à comprendre les choix de sécurité et leurs effets pratiques.
Rendre l’avant-vente concrète
La qualification des besoins et le chiffrage rapprochent les attentes des clients des profils et solutions réellement mobilisables.
Partager les enseignements
La mise en forme des retours de mission en contenus réutilisables facilite le partage d’expertise entre consultants et équipes commerciales.
PROFIL
Responsable cybersécurité, fort de onze années d’expérience en conseil, animation d’équipes et accompagnement de clients en environnements complexes. Expertise en Network Security, IAM, GRC, sécurité Cloud, gouvernance, gestion des risques et architecture de sécurité, avec une pratique de la stratégie cyber et du développement des offres. Animation de communautés, mentorat, recrutement et progression des compétences, associés au pilotage du staffing et de la rentabilité. Contribution à l’avant-vente, au chiffrage et aux propositions de valeur avec les équipes commerciales et les partenaires, ainsi qu’au partage d’expertise auprès de publics techniques et métiers.
EXPÉRIENCE
Responsable de squad cybersécurité
Asterion Numérique
mars 2022 - présent
Lyon
Pilotage d’une communauté de 18 consultants en cybersécurité, avec organisation du mentorat et du partage entre les pôles Network Security, IAM, GRC et sécurité Cloud.
Structuration de la stratégie cyber de l’équipe selon les demandes clients, les évolutions réglementaires et les capacités de delivery, avec revue semestrielle des priorités d’expertise.
Mise en place d’une cartographie des compétences et suivi des niveaux d’expérience, reliant les besoins de formation et de certification aux perspectives commerciales et aux plans de recrutement.
Suivi de l’activité et de la rentabilité de la squad par l’analyse du staffing, du taux d’activité, du TACE, de l’attrition et de l’ADP (Average Daily Price), avec partage régulier des indicateurs en gouvernance.
Coordination de l’avant-vente avec les équipes commerciales : qualification des besoins, chiffrage, préparation des soutenances et construction de propositions de valeur pour des missions de conseil en cybersécurité.
Développement de relations avec les clients et partenaires technologiques, puis représentation des expertises lors de meetups, conférences et sessions de partage internes.
Capitalisation des retours d’expérience en références et contenus réutilisables, avec accompagnement des consultants dans leur progression, leur engagement et leurs parcours professionnels.
Organisation d’une veille marché, technologique et réglementaire, avec synthèse des évolutions susceptibles de modifier les besoins clients et la cartographie des compétences de la squad.
Coordination des échanges entre consultants, interlocuteurs techniques, métiers, commerciaux et managériaux pour ajuster les profils mobilisés aux capacités de delivery et aux priorités clients.
Manager conseil cybersécurité
Sillage Cyber
janv. 2019 - févr. 2022
Nantes
Encadrement fonctionnel de consultants affectés à des programmes de sécurité complexes, avec coordination des expertises en architecture, gestion des risques, gouvernance et IAM.
Accompagnement de clients dans la définition de leur gouvernance cyber et de plans de traitement des risques, avec priorisation des mesures selon les enjeux métiers et les contraintes opérationnelles.
Conception de réponses d’avant-vente, estimations de charge et supports de soutenance, en reliant les exigences clients aux solutions et profils disponibles.
Développement des compétences des consultants par le mentorat, les revues de missions et l’identification des besoins de formation et de certification.
Production de retours d’expérience et animation de rencontres professionnelles pour favoriser le partage d’expertise et renforcer le positionnement de l’offre.
Contribution à la stratégie client et au développement de l’offre, avec mise en forme de retours de mission et de tendances de sécurité en contenus d’expertise destinés aux équipes conseil et commerciales.
Consultant senior en cybersécurité
Kermel Technologies
juin 2017 - déc. 2018
Lille
Réalisation d’évaluations de risques et de revues d’architecture de sécurité pour des environnements hybrides, avec recommandations documentées et plans de remédiation priorisés.
Conception de modèles de gouvernance GRC et de contrôles de sécurité adaptés aux processus métiers, facilitant le suivi des responsabilités et des risques résiduels.
Contribution à des projets IAM par la définition de rôles, de parcours de gestion des accès et de contrôles de revue des habilitations.
Préparation de supports de conseil et de propositions techniques, avec traduction des enjeux de sécurité en options compréhensibles par les interlocuteurs métiers et les décideurs.
Consultant cybersécurité
Octave Conseil
sept. 2015 - mai 2017
Rennes
Réalisation de diagnostics de sécurité réseau et rédaction de recommandations adaptées aux architectures et aux contraintes des clients.
Contribution à des analyses de risques, à la documentation de gouvernance et au suivi des plans d’action avec les équipes informatiques et métiers.
Préparation de livrables de mission et partage des constats avec des interlocuteurs techniques, avec consolidation des bases de conseil en cybersécurité et de communication client.
COMPÉTENCES
Cybersécurité
Animation de communauté
Gouvernance cyber
Avant-vente
GRC
Cartographie compétences
Architecture sécurité
Gestion des risques
Prise de parole
Network Security
Pilotage rentabilité
Sécurité Cloud
Stratégie cyber
Mentorat
IAM
LANGUES
Français
Langue maternelle
Anglais
Niveau professionnel
MON PARCOURS PROFESSIONNEL
11,2Ans
Responsable de squad cybersécurité at Asterion Numérique (4,7 Ans)
Manager conseil cybersécurité at Sillage Cyber (3,2 Ans)
Consultant senior en cybersécurité at Kermel Technologies (1,6 Ans)
Consultant cybersécurité at Octave Conseil (1,8 Ans)
RESPONSABILITÉS, DISTINCTIONS ET RECONNAISSANCE
Mentorat régulier de consultants en début de parcours, avec accompagnement des plans de progression et préparation aux certifications.
Reconnaissance interne en 2024 pour la qualité des retours d’expérience et l’animation de rencontres de partage en cybersécurité.
Contribution à des conférences professionnelles régionales sur la gouvernance cyber et la sécurité des environnements cloud.
FORMATION
Master
Université de Rennes
2014
Rennes
CERTIFICATIONS
Certified Information Systems Security Professional (CISSP)
2021
Certified Cloud Security Professional (CCSP)
2023
ISO/IEC 27001 Lead Implementer
2019
COMPÉTENCES TECHNIQUES
Sécurité réseau: Palo Alto Networks, Fortinet FortiGate, Cisco ASA
Gestion des identités: Microsoft Entra ID, Okta, Ping Identity
Sécurité cloud: AWS Security Hub, Microsoft Defender for Cloud, Google Security Command Center
Gestion des informations et événements de sécurité: Splunk, IBM QRadar, Microsoft Sentinel
Analyse des vulnérabilités: Tenable Nessus, Qualys, Rapid7 InsightVM
Protection des terminaux: CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne
Chiffrement et certificats: OpenSSL, HashiCorp Vault, DigiCert
Protocoles réseau: TCP/IP, DNS, TLS
Systèmes d’exploitation: Linux, Windows Server, macOS
Gestion des appareils et accès: Microsoft Active Directory, LDAP, SAML
Outils de conformité et de risques: RSA Archer, ServiceNow GRC, OneTrust
AFFILIATIONS PROFESSIONNELLES
Membre de l’Association des professionnels de la sécurité de l’information (CLUSIF), participation aux échanges professionnels sur la cybersécurité.
Membre de l’Association pour la sécurité des systèmes d’information et des réseaux (CESSI), contribution aux échanges de la communauté de sécurité informatique.

Emmanuel Leroy
Architecte cybersécurité
06 39 98 XX XX
emmanuelleroy
Lyon
emmanuel.leroy@example.com
POINTS FORTS
Analyse des risques
Examen des risques système en tenant compte des contraintes de production, afin de proposer des mesures que les équipes peuvent réellement appliquer.
Vulgarisation
Présentation des enjeux techniques en termes accessibles aux équipes projets et métiers, pour rendre les arbitrages plus clairs.
Coordination
Suivi concerté des vulnérabilités avec le SOC/VOC et les équipes IT, avec des responsables et des échéances clairement établis.
Conseil technique
Accompagnement des équipes lors des choix d’architecture et des mises en production, avec une attention portée aux contraintes opérationnelles.
Rigueur de suivi
Traçabilité des constats, décisions et remédiations dans les outils de suivi, pour faciliter la continuité des actions entre les équipes.
PROFIL
Architecte cybersécurité avec treize ans d’expérience en architecture de sécurité, ingénierie et SecOps au sein de systèmes d’information complexes, de groupes internationaux et d’environnements industriels. Expertise des infrastructures, applications, données et environnements cloud, sur site ou hybrides, avec intégration des exigences de sécurité depuis la conception jusqu’à la mise en production. Parcours comprenant des revues d’architecture, l’analyse des risques, la gestion des vulnérabilités et le suivi des remédiations après audit. Accompagnement d’équipes techniques et opérationnelles, coordination avec le SOC/VOC et contribution aux comités de sécurité et de changement. Production d’avis, de validations et de synthèses accessibles, conciliant protection des systèmes et contraintes de production, dont celles des environnements OT.
EXPÉRIENCE
Architecte cybersécurité senior
Groupe Arvance
octobre 2022 – présent
Lyon
Conduite de revues de sécurité pour des projets internationaux agroalimentaires, couvrant infrastructures, applications, données et architectures Azure, sur site et hybrides, avec avis formalisés avant validation des conceptions.
Définition de mesures de protection pour Windows 10 et Windows 11, Windows Server 2016 et versions ultérieures, Active Directory, Entra ID et M365, en tenant compte des dépendances et exigences de mise en production.
Déploiement et accompagnement opérationnel de Defender XDR, SentinelOne et Proofpoint (POD, EFD, TAP, TRAP, SER et PSAT), avec scénarios de tests et consignes de prise en charge pour les équipes techniques.
Coordination avec le SOC/VOC sur les résultats Qualys, la qualification des vulnérabilités et la priorisation des remédiations selon le risque, avec suivi des responsables et des échéances dans EasyVista.
Exploitation des signalements Sekoia et des renseignements Recorded Future et SecurityTrails pour étayer les analyses de risque et orienter les recommandations auprès des équipes IT.
Animation de comités de sécurité et participation aux comités de gestion des changements, avec comptes rendus synthétiques, suivi des actions d’audit et vulgarisation des arbitrages auprès des interlocuteurs métiers.
Évaluation des risques de segmentation et de continuité sur des systèmes OT de sites industriels, puis recommandations de mesures adaptées aux contraintes de production et coordination avec les équipes opérationnelles.
Ingénieur cybersécurité, architecture et projets
Silexia Conseil
janvier 2019 – septembre 2022
Grenoble
Évaluation d’architectures applicatives et cloud pour des clients de secteurs variés, avec identification des risques, validation des choix techniques et recommandations de sécurité intégrées aux dossiers de conception.
Accompagnement des équipes projet durant les phases de build, de tests et de mise en production, avec vérification des exigences de sécurité et résolution de points de blocage techniques.
Structuration de plans de remédiation issus d’audits et d’analyses de vulnérabilité, avec classement des actions par criticité et suivi des preuves de correction avec les équipes IT et le SOC.
Mise en place de contrôles Qualys et formalisation de procédures de traitement, réduisant les écarts récurrents entre les constats d’audit et les changements effectivement déployés.
Présentation d’avis d’architecture et de synthèses de risques en comités de sécurité, avec adaptation du niveau de détail aux équipes techniques, aux responsables de projet et aux décideurs.
Ingénieur SecOps
Énergies du Vercors
avril 2016 – décembre 2018
Chambéry
Traitement des alertes de sécurité sur les environnements Windows et Active Directory, avec qualification des incidents, collecte des éléments utiles et transmission documentée aux équipes d’infrastructure.
Réalisation de campagnes d’analyse de vulnérabilités sur les serveurs et applications au moyen de Qualys, puis préparation de recommandations de correction selon l’exposition et les contraintes de service.
Renforcement des procédures de gestion des changements par l’ajout de contrôles de sécurité et de critères de validation avant déploiement des modifications d’infrastructure.
Production de rapports opérationnels et de synthèses d’incidents destinés au SOC et aux équipes IT, facilitant le suivi des risques et la coordination des actions correctives.
Analyste sécurité des systèmes d’information
Axioneum Services
septembre 2014 – mars 2016
Annecy
Analyse des configurations Windows Server et Active Directory pour des environnements clients, avec documentation des écarts et propositions de mesures correctives adaptées aux systèmes en place.
Exécution de contrôles de sécurité et consolidation des résultats d’audits dans des rapports exploitables par les équipes d’administration et les responsables de service.
Préparation de tests de validation après correction de vulnérabilités, avec traçabilité des constats et transmission des résultats aux interlocuteurs techniques.
Technicien systèmes et sécurité
Delta Numérique
juillet 2013 – août 2014
Dijon
Administration de premier niveau des comptes et des accès Windows, avec application des procédures Active Directory et escalade des anomalies de sécurité documentées.
Contribution à l’inventaire des systèmes et à la mise à jour des consignes d’exploitation, améliorant la disponibilité des informations nécessaires aux interventions IT.
Vérification des correctifs et des configurations de postes, avec consignation des écarts et suivi des demandes de résolution auprès des équipes systèmes.
COMPÉTENCES
Priorisation des risques
SecOps
Suivi des audits
Architecture cybersécurité
Sécurité dès la conception
Gestion des changements
Gestion des vulnérabilités
Vulgarisation des risques
Revues d’architecture
Analyse des risques
Mise en production
Conseil technique
Coordination SOC/VOC
Remédiation
Sécurité OT
LANGUES
Français
Langue maternelle
Anglais
Niveau professionnel
MON PARCOURS PROFESSIONNEL
13,3Ans
Architecte cybersécurité senior at Groupe Arvance (4,1 Ans)
Ingénieur cybersécurité, architecture et projets at Silexia Conseil (3,8 Ans)
Ingénieur SecOps at Énergies du Vercors (2,8 Ans)
Analyste sécurité des systèmes d’information at Axioneum Services (1,6 Ans)
Technicien systèmes et sécurité at Delta Numérique (1,2 Ans)
RESPONSABILITÉS, DISTINCTIONS ET RECONNAISSANCE
Animation de séances internes de partage sur la priorisation des vulnérabilités et la présentation des risques aux équipes projets, 2023-2025.
Reconnaissance interne pour la qualité des avis d’architecture et la clarté des comptes rendus de sécurité, 2024.
FORMATION
Master informatique, spécialité sécurité des systèmes d’information
Université de Bourgogne
2013
Dijon
CERTIFICATIONS
CompTIA Security+
2018
Systems Security Certified Practitioner (SSCP)
2022
Formation continue en sécurité des environnements industriels OT
2024
COMPÉTENCES TECHNIQUES
Systèmes Windows: Windows 10, Windows 11, Windows Server 2016
Identité et annuaires: Active Directory, Entra ID, LDAP
Services Microsoft: Microsoft 365, Exchange Online, SharePoint Online
Cloud et infrastructure: Microsoft Azure, Azure Virtual Machines, Azure Storage
Détection et réponse: Defender XDR, SentinelOne, Microsoft Defender for Endpoint
Sécurité de la messagerie: Proofpoint POD, Proofpoint TAP, Proofpoint TRAP
Modules Proofpoint: Proofpoint EFD, Proofpoint SER, Proofpoint PSAT
Évaluation des vulnérabilités: Qualys VMDR, Qualys Cloud Agent, Qualys Policy Compliance
Surveillance et analyse: Sekoia, Recorded Future, SecurityTrails
Gestion des services IT: EasyVista, ServiceNow, Jira Service Management
AFFILIATIONS PROFESSIONNELLES
Adhésion professionnelle à l’Association pour la sécurité des systèmes d’information, communauté d’échange sur les pratiques de cybersécurité.
Membre de l’Association française de l’audit et du conseil informatiques, avec participation aux échanges professionnels sur le contrôle des systèmes d’information.