Rémy Beaufils
Consultant senior en cybersécurité
Conformité, gouvernance et pilotage de projets sécurité
Plus de 10 ans d’expérience dont plus de 6 ans de conseil en cabinet. Ancien RSSI adjoint et manager d’une équipe d’audit et de pentest.
J’aide les entreprises régulées (banque, assurance, santé, industrie) à réussir leurs audits et à se mettre en conformité (DORA, VAIT, ISO 27001, RGPD), en pilotant des projets transverses et en conseillant la direction sécurité.
- Disponible immédiatement
- Télétravail partout en Europe
- Paris en hybride
- Le Mans et région : jusqu’à 100 % sur site
À propos de moi
Consultant senior en cybersécurité, plus de 10 ans d’expérience dont plus de 6 ans de conseil en cabinet.
Ancien RSSI adjoint et manager d’une équipe d’audit et de pentest.
J’aide les entreprises régulées (banque, assurance, santé, industrie) à réussir leurs audits et à se mettre en conformité (DORA, VAIT, ISO 27001, RGPD), en pilotant des projets transverses et en conseillant la direction sécurité.
Ce que j'apporte
Gouvernance, risques et conformité
- DORA, ISO/IEC 27001, RGPD
- Gestion des risques et risques fournisseurs (TPRM)
- Continuité d’activité (PCA/PRA)
- Gestion des incidents et de crise
- Audit de sécurité
Un regard à la fois réglementaire et technique : mon passé offensif et d’ingénierie (pentest, audit de code, AWS, DevSecOps, IAM, PKI) me permet de vérifier qu’un contrôle fonctionne vraiment, pas seulement qu’il est documenté.
Pour qui : organisations régulées, directement ou via ESN et cabinets, en régie ; ouvert aux postes salariés.
Informations rapides
Rôle actuel
Disponibilité
- Disponible immédiatement
- Télétravail partout en Europe
- Paris en hybride
- Le Mans et région (Laval, Angers, Rennes) : jusqu’à 100 % sur site
Certifications
- COBIT Foundation (2019)
- ISO 27001:2013 Lead Auditor, LSTI (2017, expirée)
- En préparation : ISO/IEC 27001:2022 Lead Implementer, EBIOS RM
Formation
- Master of Computer Science, Supinfo Lyon (2015)
- Diplôme d’informatique, Epitech Lyon (2013)
Langues
Réalisations clés
Conformité, audits et risques
Absence de non-conformité majeure
Audit BaFin (régulateur financier allemand), deux audits d’acquisition (due diligence) et un audit interne Allianz Direct passés sans constat de sécurité important (Luko)DORA : 4 des 5 piliers
Préparation à DORA (Allianz Direct) sur 4 des 5 piliers : chiffrement et segmentation pilotés, incidents co-pilotés ; contribution à l’évaluation d’environ 150 fournisseurs de LukoRéduction importante du niveau de risque externe
Note de sécurité externe d’un conglomérat industriel international passée de C- à A (domaines, infrastructures exposées)
Management et projets techniques
Staffing supérieur aux objectifs
Équipe de 3 à 5 consultants : taux d’activité (TACE) de 95 % pour un objectif de 80 % (digital.security)Nombreux appels d'offres remportés
Environ 50 missions de pentest remportées ; centre de services de gestion des vulnérabilités remporté en appel d’offres pour un fabricant d’équipement médical (une douzaine de lignes de produits)Gestion de projets PKI & IAM complexes
PKI de bout en bout et cérémonies de clés pour une société d’investissement ; IAM pour des populations de 500 à 20 000 identités
Compétences
Un regard à la fois réglementaire et technique : vérifier qu'un contrôle fonctionne vraiment, pas seulement qu'il est documenté.
Gouvernance, risques et conformité (GRC)
Traduire les exigences réglementaires en mesures de sécurité concrètes.
- RGPD / GDPR
- DORA
- ISO 27001
- VAIT
- COBIT
- Politiques de sécurité
- Évaluation et gestion des risques
- Analyse d'écarts
- Audits réglementaires et due diligence
Résilience, incidents et fournisseurs
Préparer l'organisation aux incidents et maîtriser les risques liés aux tiers.
- Gestion des incidents et de crise
- Gestion des risques fournisseurs (TPRM)
- Continuité d'activité (PCA/PRA)
- Tests de résilience : chaos engineering, exercices de crise
- Programme de pentest
Gestion de projet, management et pédagogie
Piloter des projets sécurité transverses et faire monter les équipes en compétence.
- Gestion de projet transverse
- Coordination multi-équipes
- Management d'équipe
- Budget et planification
- Avant-vente et recrutement
- Sensibilisation et formation
- Security Champions
- Transfert de compétences
Audit technique et vulnérabilités
Tester les contrôles en conditions réelles.
- Tests d'intrusion
- Audit de code
- Gestion des vulnérabilités et bug bounty
- Forensic
Sécurité cloud et DevSecOps
Intégrer la sécurité à chaque étape du cycle de développement logiciel.
- Sécurité cloud (AWS)
- DevSecOps
- Sécurité des pipelines CI/CD
- Développement (Python, Java)
Identité, PKI et cryptographie
Protéger les identités, les accès et les actifs cryptographiques.
- IAM
- PKI et HSM
- Chiffrement et gestion des clés
- Active Directory
Expérience
Plus de 10 ans d'expérience dont plus de 6 ans de conseil en cabinet. Ancien RSSI adjoint et manager d'une équipe d'audit et de pentest.
Nykteo Consulting
Consultant indépendant en cybersécurité
Société de conseil en cybersécurité (SASU).
Réalisations clés
- Création de la société (SASU) et de l’offre de conseil : gouvernance et conformité, DevSecOps et sécurité cloud, IAM et PKI, audit de sécurité
Allianz Direct
RSSI adjoint
Entreprise de l'assurance, branche dédiée à la souscription directe via internet.
Réalisations clés
- Préparation à DORA : pilotage des chantiers chiffrement et segmentation réseau ; contribution à la classification des actifs, aux politiques, aux PCA/PRA et aux tests de sauvegarde
- Gestion des incidents (co-responsable) : qualification, classification, procédures de réponse ; tests de résilience : chaos engineering, programme de pentest, exercices de crise
- Risques fournisseurs : contribution à l’évaluation d’environ 150 fournisseurs de Luko et aux analyses d’impact de changement de prestataire
- Sécurité du transfert des actifs de Luko ; coordination de quatre équipes sécurité ; soutien au RSSI
Réalisations clés
- Sécurisation de l’environnement AWS, chiffrement et gestion des clés ; responsable des incidents de sécurité
- 4 tests d’intrusion : suivi des constats, accompagnement des développeurs et vérification des corrections
- Pilotage, avec les équipes d’ingénierie, de l’intégration d’outils de sécurité dans les pipelines CI/CD
- Création et animation du programme Security Champions (environ 10 personnes) et des simulations de phishing : taux d’échec passé de plus de 40 % à moins de 10 %
- Conformité RGPD et VAIT et audits, en coordination avec les équipes juridique, ingénierie et direction : audit BaFin, deux due diligences d’acquéreurs potentiels sans constat de sécurité important, audit interne Allianz Direct après le rachat
digital.security / Atos
Manager Audit et Pentest (région AURA)
Société de services en cybersécurité, rachetée par Atos.
Manager Audit et Pentest (région AURA)
Réalisations clés
- Management d’une équipe régionale de 3 à 5 consultants et du budget du pôle ; taux d’activité (TACE) d’environ 95 % pour un objectif de 80 %
- Environ 50 missions de pentest remportées ; appel d’offres gagné pour un centre de services de gestion continue des vulnérabilités d’un fabricant d’équipement médical (une douzaine de lignes de produits, 2 sites, travail essentiellement à distance)
- Avant-vente technique, recrutement et planification de projets
Consultant en sécurité
Réalisations clés
- Audits, tests d’intrusion et analyses forensic
- Développement d’outils Python ; pilotage de programmes de bug bounty
- Responsable de l’offre DevSecOps : accompagnement à la mise en œuvre de pratiques DevSecOps et d’outils d’analyse de code ; installation et configuration initiale de CheckMarx dans un centre de services interne
- Pilotage d’équipes projet de 3 à 5 personnes
Exakis
Consultant en sécurité
Marque dédiée à la sécurité, du conseil jusqu'à l'intégration de solutions.
Réalisations clés
- Conseil et intégration IAM (populations de 500 à 20 000 identités), PKI de bout en bout et Active Directory ; conseil RGPD
- Mise en œuvre de HSM carte et réseau ; cérémonies de remise des clés des HSM et des AC, dont pour une société d’investissement
- Pilotage d’équipes projet de 3 à 5 personnes ; gestion de programmes de bug bounty
- Missions courtes (secteurs de l’assurance, de la santé, de la finance et de l’intérim) : PKI, IAM, audit de gouvernance
E-Sublet
CTO et cofondateur
Service de sous-location de logement en ligne avec accompagnement légal.
Réalisations clés
- Conception de l’architecture de la plateforme et des mécanismes de détection de fraude (identité, paiement)
- Gestion technique, stratégie commerciale et levée de fonds ; projet mené en parallèle des études puis d’Exakis
Environnement technique
Technologies clés utilisées en mission, au service de contrôles vérifiés sur le terrain.
Cloud et automatisation
DevSecOps et analyse de code
Audit et tests d'intrusion
Identité et cryptographie
Risques fournisseurs
Développement
Restons en contact
Réserver un créneau sur CalendlyEnvoyez-moi un message
Informations de contact
Mission en régie (en direct ou via ESN et cabinet), poste salarié ou projet de conformité : écrivez-moi ou réservez un créneau.
Pour limiter le spam, je ne publie pas mon numéro de téléphone, mais je peux le communiquer si nécessaire après un premier contact.