Aubry Springuel
Risque cyber, résilience opérationnelle et GRC | Quantification FAIR × EBIOS RM | DORA | NIS2 | ISO 27001 | Infrastructures financières et critiques
Recruter cette personne
Envoyez une offre d'emploi directement à ce candidat
À propos
Ingénieur et docteur en sciences de gestion, 18 ans dans le groupe ENGIE (gouvernance des risques, continuité, marchés de l’énergie). Expérience prolongée au cyber, dont huit mois en 2026 sur une infrastructure de règlement de l’Eurosystème. Je traduis les scénarios de risque en exposition financière pour éclairer les décisions.
Expérience
Analyste conformité et risque numérique at Banque de France (2026-02 – 2026-10)
Pontes, infrastructure de règlement de l’Eurosystème (DLT) · DSI
- Risques — registre des risques cyber d’une infrastructure de marché en déploiement: scénarios, criticité, propriétaires, plans de traitement, suivi jusqu’à clôture
- Homologation — conduite des 5 ateliers EBIOS RM, du socle de sécurité au plan de traitement
- Quantification — FAIR et Monte-Carlo pour hiérarchiser les mesures et éclairer les arbitrages de la direction
- Conformité — cadre de contrôle DORA, NIS2, ISO 27001: exigences, responsables, état de mise en œuvre, preuves d’audit
- Résilience & tiers — dépendances, points uniques de défaillance, prestataires critiques, PCA/PRA; recommandations présentées en instance de décision
Responsable performance et gouvernance des risques at ENGIE (2023-08 – 2025-11)
ENGIE Energy Solutions · mandat du ComEx · 6 pays · 80 M€
- Gouvernance — cadre de gouvernance des risques validé en Comité exécutif dans six pays: appétit au risque, seuils, escalade, reporting
- Pilotage — KPI/KRI, tableaux de bord de direction, remédiation coordonnée avec l’audit interne et la sécurité
- Résilience — continuité et sécurité dès la conception (IT/OT) des projets États-Unis et Europe de l’Est
Responsable stratégie et prix at ENGIE France Retail (2020-01 – 2023-08)
8 M de clients · interactions Comité exécutif · 10 M€/an de budget
- Crise — continuité et gestion de crise (Covid, crise énergétique de la guerre en Ukraine), opérations critiques maintenues
- Transformation — évolution sécurisée des systèmes et processus de prix (8 M de contrats); méthodologie auditable d’impact carbone
Chef de gamme d’offres at ENGIE France Retail (2016-07 – 2019-12)
Budget de 2 à 10 M€ · encadrement de 8 personnes
- Management — équipe de 8 personnes primée par le groupe ENGIE pour ses innovations autour de la blockchain
- Risques IT — gouvernance des risques IT, qualité des données, contrôle des prix
Optimiseur de portefeuille at ENGIE Global Energy Management (2011-02 – 2016-06)
Risques de marché et de contrepartie · GDF SUEZ puis ENGIE
- Quantification — stockage de gaz: 20 % d’économies sur 500 M€ de coûts
- Marchés — smart bidding aux enchères quotidiennes; offre de maîtrise de la demande en gaz
Analyste stratégie at Gaz de France puis GDF SUEZ (2007-11 – 2011-02)
Comité d’investissement · doctorat mené en convention CIFRE
- Prospective — technologies émergentes (Tesla Motors, Better Place), évaluation de projets innovants
Formation
Executive Master in cybersécurité et gouvernance des SI; mémoire en quantification du risque cyber (FAIR) – EGE (2025 – 2026)
Programme avancé in Blockchain – École polytechnique (2026 – 2026)
Doctorat in sciences de gestion; thèse sur l’influence entre organisations – Aix-Marseille (2007 – 2011)
Master 2 recherche in DISTIC; mémoire en intelligence économique – Toulon-Var et EGE (2006 – 2007)
Master in sciences économiques; mémoire en économie (taux d’actualisation) – UCLouvain (2005 – 2006)
Ingénieur civil électromécanicien in mémoire en cryptographie – UCLouvain (2001 – 2006)
