Assistant RSSI Consultant GRC PMO Cyber

Traduire la conformité en plans d'action concrets.

Trois ans dans le numérique — dev web, webmastering, gestion de projet — dont deux ans en pilotage AMOA chez AlmaviaCX, sur des plateformes publiques (Ministère de la Culture) et privées (Groupe Atlantic). Aujourd'hui, je prends le cap GRC, en alternance.

Découvrir mon parcours Voir les projets LinkedIn
Qui suis-je

D'abord développeur, puis chef de projet. Bientôt en sécurité des SI.

Trois ans dans le numérique — développement web fintech, webmastering, puis gestion de projet — dont deux ans en pilotage AMOA à proprement parler chez AlmaviaCX, sur des plateformes publiques (Ministère de la Culture) et privées (Groupe Atlantic). C'est en menant ces refontes, et les correctifs post-audit sécurité qui sont allés avec, que j'ai trouvé ma direction.

Ce qui me porte aujourd'hui : faire le pont entre les obligations réglementaires et leur mise en œuvre opérationnelle. Avec une double culture, tech et pilotage.

Chapitre 01

Ce que je fais.

Pilotage & livraisons
Culture.gouv.fr · Sept 2023 — Fév 2025
Livré

Refonte du site du Ministère de la Culture

Proxy PO sur la refonte Ibexa 4.6 / DSFR / Kubernetes. Équipe technique de 6 personnes.

Ibexa DXPDSFRKubernetes
Voir le détail →
ANOM · Sept 2023 — Fév 2025
Livré

Refonte Archives nationales d'outre-mer

CDP refonte Drupal 10 / DSFR. Équipe de 3 développeurs, budget, COPIL multipartites.

Drupal 10DSFRCDP
Voir le détail →
Mobilier national · 2024
Livré

Intégration API MuseumPlus

Pilote intégration Laravel + RabbitMQ. ∼8 flux, ∼12 types de collections.

LaravelRabbitMQAPI REST
Voir le détail →
Groupe Atlantic · 2024
Livré

Atlantic Comfort — refonte parcours contact

Coordinateur AMOA sur le parcours contact, côté privé industriel B2C.

Privé B2CAMOA
Voir le détail →
Également · TMA/MCO Sémaphore 3 périmètres IRD QA Design System Référentiel infra SSI
Projets personnels
RegWatch · 2026
Démo en ligne

RegWatch — Assistant IA de veille réglementaire

Pipeline RAG complet : ingestion EUR-Lex → Mistral Embed → ChromaDB → FastAPI avec streaming SSE. Couvre RGPD, DORA, NIS2 et AI Act. Sécurisé OWASP. Déployé sur Render.

PythonFastAPIChromaDBMistral AIRAG
compliance-assistant.onrender.com Ouvrir la démo ↗
VeilleReg · 2025
POC initial

VeilleReg — premier POC de veille réglementaire

Première itération no-code (Make + Claude). Test du concept avant la réécriture en Python sous RegWatch.

MakeClaudeLLM
Voir le détail →
Chapitre 02

Comment je le fais.

Formation et montée en compétences
A ANSSI SecNumAcadémie Planifié
C CNIL Atelier RGPD En cours
CGF Cybermalveillance.gouv.fr SensCyber Planifié
CE Club EBIOS EBIOS Risk Manager — Introduction Planifié
EOA Univ. Helsinki Elements of AI — Introduction à l'IA Planifié
Compétences
Pilotage & gestion de projet
  • Gestion projets digitaux bout-en-boutInter.
  • Coordination équipes tech & métierAvancé
  • COPIL · COPROJ · kick-offInter.
  • Analyse fonctionnelle · US · recetteAvancé
  • Agile (Scrum, Kanban)Avancé
  • ITIL v4 · cycle V · hybridesInter.
GRC & Conformité
  • Pilotage correctifs post-auditInter.
  • Rédaction documentaire SSIAvancé
  • NIS2 — autoformation activeDébutant
  • RGPD — veille activeDébutant
  • Sensibilisation ISO 27001Débutant
Sécurité applicative & réseau
  • OWASP Top 10Inter.
  • CSP · VPN · SSO · DDoS · FirewallInter.
  • SSO Keycloak · CaptchEtatInter.
  • Analyse réseau (Wireshark)Débutant
Sensibilisation & transmission
  • Vulgarisation technique vers métierAvancé
  • Rédaction documentaire & guidesAvancé
  • Animation d'ateliers de cadrageInter.
  • Conception supports pédagogiquesInter.
Outils & méthodes
  • Jira · Confluence · Wrike · GitLabAvancé
  • Notion · M365 · AirtableAvancé
  • ServiceNowDébutant
  • UML · BPMN · Figma · Miro · Draw.ioInter.
  • Looker Studio · GA4 · Piano · EulerianInter.
  • HTML · CSS · JS · PHPInter.
  • Gophish · PhishTool · URLScanDébutant
IA & automatisation
  • Automatisation (Make, n8n)Inter.
  • Intégration LLM (Claude, Gemini)Inter.
  • POC VeilleReg — veille auto.Inter.
  • Veille IA & cybersécurité (AI Act)Débutant
Chapitre 03

Mon évolution.

Expérience

Chef de projet web & SI

CDI

AlmaviaCX

Sept 2023 – Fév 2025 France

Assistant chef de projet Web et mobile

Stage

AlmaviaCX

Fév – Juil 2023 France

Développeur web junior

CDD

GAM GABON

2020 – 2021 Libreville, Gabon

Webmaster

Stage

IT-Services

2019 Libreville, Gabon

Chargé de communication adjoint

Stage

Magazine Lavoixdeceluiquicrie

2017 – 2019 Libreville, Gabon

Formation

Bac+6 Mastère Spécialisé® — Management de la sécurité des SI

Alternance visée

CESI — École d'ingénieurs Label CGE

À partir de sept. 2026

3 semaines entreprise / 1 semaine école

Contrat de professionnalisation

  • Définition et mise en œuvre de politiques de cybersécurité (PSSI)
  • Analyse de risques SI (EBIOS RM, ISO 27005)
  • Audit de sécurité et plans de remédiation
  • Gouvernance SSI, conformité réglementaire (ISO 27001, NIS2, DORA)
  • Gestion de crise cyber et continuité d'activité (PCA/PRA)

Master 2 Produits et Services Multimédia

Bac+5

Université de Franche-Comté

2021 – 2023 Montbéliard, France

Licence 3 Communication numérique et Webmastering

Bac+3

INPTIC

2019 – 2020 Libreville, Gabon

DUT Métiers de l'Internet et du Multimédia

Bac+2

INPTIC

2018 – 2019 Libreville, Gabon
Contact

Travaillons ensemble.

J'apporte 2 ans de pilotage AMOA sur des projets SI réels et une évolution active vers la gouvernance et la sécurité. Si vous cherchez un alternant qui comprend déjà comment un SI fonctionne, on a des choses à se dire.

Email
felixtelly@gmail.com
LinkedIn
linkedin.com/in/ddft
Localisation
Nantes — Mobilité France métropolitaine