Ingénieur / BCP-DR & GRC — Grégory Murer

BNP Paribas Fortis — Bruxelles, Belgique · Hybride

Assurer la résilience de la banque quand cela compte vraiment. Pilotage du cycle de vie bout-en-bout des tests BCP/DR sur les entités belges de BNP Paribas Fortis, en reliant la stratégie Groupe à la réalité opérationnelle locale.

• Alignement Groupe → local — réception des cadres Business Continuity & Disaster Recovery du siège de Paris et traduction en plans actionnables adaptés au contexte opérationnel, réglementaire et technique de chaque entité belge.
• Orchestration des tests — conception, planification et pilotage d’exercices BCP/DR : simulations tabletop, tests de bascule (failover) et scénarios de reprise à grande échelle.
• Challenge constructif — remise en question des hypothèses de continuité, des capacités de reprise (RTO/RPO) et de la préparation aux tests des équipes métier et IT — car un plan non testé n’est qu’une hypothèse.
• Décisions de reprise après incident — détermination des priorités de redémarrage et du séquencement de reprise, en équilibrant criticité métier, dépendances et exposition au risque.
• Résilience réglementaire — contribution à la conformité aux exigences de résilience opérationnelle (DORA, attentes NBB/ECB) via des tests fondés sur des preuves et l’amélioration continue.
• Coordination multi-entités — pivot entre le HQ Groupe, les entités belges, les opérations IT et les lignes métier pour ancrer une véritable culture de la résilience.

XpandIT.be — Liège, Belgique · Freelance / Hybride

• CyberMurmureur ; pilotage d’implémentation NIS2 / CyFun / DORA ; audits ISO 27001 ; sensibilisation cybersécurité.

iHub (Deep), filiale de Post.lu — Kayl, Luxembourg · Sur site

• Pilotage de l’identification, de l’analyse et du suivi du risque IT dans un environnement financier multi-entités régulé.
• Évaluations de risques techniques et revues de sécurité cloud (architecture et flux de données selon OWASP Risk Rating et ISO 27005).
• Cycle complet d’audits réglementaires : ISO 27001:2022, ISO 22301, DORA et circulaires CSSF, y compris risque tiers / fournisseurs.
• Amélioration continue des processus de gestion des risques ; coordination d’initiatives de sensibilisation transverses.
• Adjoint / backup CISO : continuité de la fonction et représentation de la sécurité de l’information en l’absence du CISO.

AXA Group Operations — Bruxelles, Belgique · Hybride

• Point de contact principal pour NIS2, ISO 27001, ISO 22301 et DORA auprès des entités locales ; liaison avec CISOs et Security Leaders.
• Propriétaire des tableaux de bord risque pour les programmes NIS2, ISO 27001, ISO 22301 et DORA.
• Animation des forums risk champions et production des livrables de conformité ; diffusion des exigences et de la culture risque.
• Migration du cadre de risque de NIS/OWASP vers NIS2/CyFun ; tableaux de bord KPI/KGI/KRI pour le reporting direction.
• Évaluations d’impact risques / vulnérabilités / menaces ; conseil en remédiation, durcissement et contrôles supply chain.
• Contact pour revues de sécurité tiers et évaluations de risque chaîne d’approvisionnement.
• Déploiement groupe de Qualys (gestion des vulnérabilités) sur les entités AXA locales ; intégration SOC.
• Cycle de vie des use-cases SOC : logique de détection, seuils d’alerte, collaboration avec les analystes.
• Couverture « CISO-as-a-Service » pour entités sans leadership sécurité dédié (Yuzzu, Ardenne Prévoyante, AXA IM).

IFAPME — Belgique · Freelance

• Bootcamp cybersécurité pratique pour étudiants ULG : évaluations de vulnérabilités, tests d’intrusion, sécurité cloud, automatisation Bash/Python.

bpost — Belgique · Freelance / Hybride

• Pilotage de projets sécurité et conformité : évaluation des risques, budgétisation, coordination d’équipes pluridisciplinaires.
• Mise en place de cadres de sécurité et de roadmaps d’audit internes / tiers ; intégration de pratiques DevSecOps.
• Suppléance du CISO auprès du top management : tableaux de bord risque et reporting.

Cabinets médicaux — Saint-Vith, Belgique · Freelance

• Tuning de scripts Python de migration ; migration de bases de données (Python, Monarch RMOD, PowerShell, AD, Windows Servers).

SNCB — Belgique · Sur site

• Systèmes Java embarqués sur trains Siemens AM08 pour conformité ETCS — signalisation ferroviaire critique (SIL), protocoles de communication sécurisés.

Beryllium Erbium Brewery & clients industriels — Belgique, Brésil, USA · Freelance

• Évaluations de risques et revues d’architecture pour l’automatisation industrielle (IEC 62443) ; SCADA et protocoles industriels (automates Siemens/Rockwell). Missions notamment Egisa / USP (São Paulo), Bodebrown, Dama Bier, Crafted at the Port (Los Angeles).

Proximus — Bruxelles, Belgique

• Pilotage sécurisé de projets ; conception d’une solution de load-balancing datacenters Bruxelles–Gand (Cisco CSS).
• Administration Checkpoint Firewall (Nokia) ; LDAP SunOne Directory (réplication, sauvegardes automatisées) ; Perl/Python ; contacts FCCU.

mediafiles — Louvain-la-Neuve, Belgique

• Direction IT : croissance de 5 à 25 personnes ; VPN/firewall Netgear, serveurs Windows/Linux, OpenSQL.

European Space Agency (ESA) — Noordwijk, Pays-Bas · Freelance

• Sécurisation de l’uplink de données Galileo (QNX/C) — recruté après identification autonome d’une vulnérabilité GNSS critique. Habilitation NATO Secret.