Pacome, Manager Cybersécurité chez Engie IT

Pacôme, expert en cybersécurité et manager de l’équipe Réponse à Incident chez ENGIE, il pilote la gestion des crises cyber et l’amélioration des processus de défense. Avec un parcours atypique et une solide expérience en SOC, il encadre une équipe d’analystes CERT et contribue activement à la sécurité du groupe. Passionné par l’IT et l’apprentissage, il incarne l’évolution et l’innovation en cybersécurité.

PortraitsIl y a 6 jours

Son parcours

Pacôme a suivi un parcours atypique avant de s’imposer dans le domaine de la cybersécurité. Après un bac S spécialité mathématiques, il entame une licence en mathématiques et informatique à Paris Descartes.
Cependant, par nécessité financière, il interrompt son cursus à la fin de la deuxième année et rejoint le secteur de la restauration rapide. En quatre ans, il gravit les échelons, passant d’équipier à manager, puis gérant d’un restaurant. Malgré cette ascension, il réalise que ce n’est pas le domaine dans lequel il souhaite évoluer.

Il tente alors de reprendre sa licence mais se heurte à son caractère trop théorique. C’est ainsi qu’il découvre l’École Supérieure de Génie Informatique (ESGI), qu’il intègre en 3e année en alternance. Il rejoint les équipes du SOC ENGIE, où il occupe le poste de DevSecOps lors de sa première année, avant d’évoluer en tant qu’analyste SOC pour les deux suivantes.
À l’issue de son master, il est embauché en tant qu’analyste niveau 3 au SOC ENGIE. Après trois ans à ce poste, il devient en octobre 2024 manager de l’équipe Réponse à Incident.

Ses missions

En tant que manager de l’équipe Réponse à Incident chez ENGIE, Pacôme est chargé de plusieurs missions clés :

Responsable de l’ensemble du processus de réponse aux incidents cyber au sein du groupe ENGIE

Amélioration continue des procédures de réponse à incident.
Communication et coordination avec les entités concernées.
Gestion opérationnelle des incidents cyber au quotidien.

Manager de l’équipe Digital Forensic & Incident Response (DFIR) :

Encadrement et gestion d’une équipe de 5 analystes CERT (Computer Emergency Response Team).
Assurer la disponibilité et l’efficacité des analystes en leur fournissant les ressources nécessaires pour se concentrer pleinement sur les incidents en cours.

Prise en charge des crises cyber sur le plan opérationnel

Veiller à la bonne connaissance et application des processus de gestion de crise.
Mise en place des cellules de crise et coordination des acteurs impliqués

Support et implémentation de projets pour l'amélioration de la sécurité

Sa journée type

08:00

Analyse des e-mails et identification des urgences.

Veille cybersécurité pour détecter d’éventuelles attaques ayant un impact potentiel.

08:30

09:00

Première réunion axée sur un sujet de management ou technique.

Seconde réunion sur un incident en cours ou un projet en développement.

10:00

11:00

Pause déjeuner

Réunion technique sur une technologie utilisée chez ENGIE afin d’améliorer la détection et la réponse aux menaces.

13:00

14:00

Gestion des sujets imprévus de la journée, avec une réunion pouvant durer de 1 à 2 heures.

Revue des dossiers en cours et relance des équipes via e-mail, Teams ou appels si nécessaire.

16:00

Au quotidien, Pacome utilise

MS Office 365

Python

PowerShell

Organisation de l'équipe

Le CERT ENGIE est organisé autour de trois piliers majeurs qui assurent une couverture complète des enjeux de cybersécurité :

La partie DFIR (Digital Forensic & Incident Response) : Véritable brigade d’intervention, cette équipe agit comme les « sapeurs-pompiers » de la cybersécurité chez ENGIE. Elle est mobilisée pour répondre aux incidents en temps réel, analyser les attaques et restaurer les systèmes compromis.
Le Threat Management : Cette équipe joue un rôle proactif en détectant et corrigeant les vulnérabilités avant qu’elles ne puissent être exploitées. Elle met en place des solutions pour renforcer la sécurité des infrastructures et éviter les brèches.
La Cyber Threat Intelligence : Son objectif est d’identifier et d’anticiper les menaces en surveillant les cybercriminels et leurs modes opératoires. Grâce à une veille constante, elle permet à ENGIE d’adapter ses défenses et de se prémunir contre les attaques à venir.

Cette structuration permet au CERT ENGIE de fonctionner de manière efficace et réactive, en alliant gestion de crise, anticipation et analyse approfondie des menaces.

Les + de Engie IT

ENGIE est une entreprise qui se donne les moyens de ses ambitions. Contrairement à d’autres structures où les changements sont freinés par des processus complexes, ENGIE affiche une réelle volonté d’amélioration continue. Sa présence dans 32 pays offre une diversité exceptionnelle d’opportunités dans l’informatique et la cybersécurité.

Les perspectives d’évolution sont réelles, comme en témoigne le parcours de Pacôme et d’autres talents au sein d'Engie IT. De plus, l’entreprise s’appuie sur un encadrement d’experts reconnus qui permettent aux collaborateurs de progresser techniquement et de relever des défis toujours plus ambitieux.

En dehors du travail

Curieux et avide de nouvelles connaissances, Pacôme aime lire, regarder des documentaires et partager des moments conviviaux entre collègues ou amis, notamment autour d’un verre après le travail.

Métiers affiliés

Ingénieur Cybersécurité

Engineering Manager