Marc-Frédéric Gomez

Groupe Crédit Agricole · CERT-AG · Paris

Crédit Agricole Group · CERT-AG · Paris

• Direction du CERT du Groupe en environnement international : plus de 180 000 utilisateurs, plus de 120 entités, 47 pays.
• Activité à 50 % opérationnelle et 50 % management, en rattachement direct au CISO Groupe et au Directeur Cybersécurité du Groupe.
• Mise en œuvre de la stratégie de sécurité du Groupe et gestion du budget de l’équipe et des prestataires.
• Réponse à incident, investigation (threat intelligence), forensic systèmes et réseaux, rétro-ingénierie de malwares et détection d’IOC.
• Veille sécurité et vulnérabilités, surveillance e-réputation et réseaux sociaux, outillage CSIRT/CERT.
• Volets SWIFT, SEPA, PCI DSS ; reporting d’incident BCE et LPM ; certification SIM3.

• Lead the Group CERT in an international environment: 180,000+ users, 120+ entities, 47 countries.
• 50% operational and 50% management, reporting directly to the Group CISO and the Group Cybersecurity Director.
• Implement the Group security strategy and manage the team and contractor budget.
• Incident response, threat intelligence investigation, systems and network forensics, malware reverse engineering and IOC detection.
• Security and vulnerability monitoring, e-reputation and social-network monitoring, CSIRT/CERT tooling.
• SWIFT, SEPA and PCI DSS scopes; incident reporting to the ECB and under the LPM; SIM3 certification.

Crédit Agricole Cards & Payments · Paris

Crédit Agricole Cards & Payments · Paris

• Direction des projets de conformité et de certification PCI DSS sur l’ensemble des systèmes de cartes de paiement.
• Budget de projet supérieur à 5 millions d’euros ; équipe transverse de plus de 150 personnes sur trois entités (CA-CP, SILCA, CA-Technologies).
• Conformité PCI DSS 2.0, 3.0 et 3.1 ; certification de plus de 500 composants ; trois projets livrés dans les délais (deux évaluations initiales, un renouvellement).

• Led PCI DSS compliance and certification projects across all payment-card systems.
• Project budget exceeding 5 million euros; cross-functional team of 150+ across three entities (CA-CP, SILCA, CA-Technologies).
• PCI DSS 2.0, 3.0 and 3.1 compliance; 500+ components certified; three projects delivered on time (two initial assessments, one renewal).

MG Consultants · indépendant

MG Consultants · self-employed

• Cabinet spécialisé dans les projets internationaux PCI DSS et les infrastructures (sécurité, datacenter, virtualisation, supervision).
• Première certification PCI de datacenters, réseaux et applications monétiques pour la troisième banque européenne.
• Références : Cap Gemini Outsourcing, Société Générale, Mutuelle Générale (GIE TAORES), Crédit Agricole Cards & Payments, Schneider-Electric, Limonetik, MNCAP.

• Firm specialising in international PCI DSS projects and infrastructure (security, datacenter, virtualisation, monitoring).
• Delivered the initial PCI certification of datacenters, networks and card-payment applications for the third-largest European bank.
• References: Cap Gemini Outsourcing, Société Générale, Mutuelle Générale (GIE TAORES), Crédit Agricole Cards & Payments, Schneider-Electric, Limonetik, MNCAP.

CTN1, La Compagnie des Télécoms Numériques 1

CTN1, La Compagnie des Télécoms Numériques 1

• Opérateur de serveurs dédiés à prix de rupture (49 euros par mois, 100 Mbps) : plus de 1 000 serveurs gérés en 24/7.
• Deux datacenters miroir (réseaux BGP et peering), virtualisation VMware, solutions open source.

• Dedicated-server operator at breakthrough pricing (49 euros/month, 100 Mbps): 1,000+ servers managed 24/7.
• Two mirrored datacenters (BGP and peering networks), VMware virtualisation, open-source solutions.

Linux Motor

Linux Motor

• Helpdesk dédié aux éditeurs et clients Linux (Mandrakesoft, Red Hat, France Télécom, Goodyear, Macmillan).
• Plus de 40 collaborateurs sur trois sites (France, Canada, États-Unis) ; distribution Linux dérivée de Debian ; plus de 29 000 clients servis pour Mandrakesoft.

• Dedicated helpdesk for Linux vendors and customers (Mandrakesoft, Red Hat, France Télécom, Goodyear, Macmillan).
• 40+ staff across three offices (France, Canada, USA); Debian-based Linux distribution; 29,000+ customers served for Mandrakesoft.

Cap Gemini Sogeti

Cap Gemini Sogeti

• Projets internationaux d’ingénierie systèmes et réseaux et de migration (Microsoft, IBM Mainframe, Linux ; SNA, TCP/IP ; messageries Exchange, X400, PROFS) pour de grands comptes (Microsoft France, CEA, GAN, Dassault Aviation, France Télécom).

• International systems, network and migration engineering projects (Microsoft, IBM Mainframe, Linux; SNA, TCP/IP; Exchange, X400, PROFS messaging) for major accounts (Microsoft France, CEA, GAN, Dassault Aviation, France Télécom).