Consultant GRC / Assistant RSSI

Intervention chez NEOSOFT France en tant qu'Assistant RSSI Groupe pour piloter les analyses de risques, l'intégration de la sécurité dans les projets et la mise en conformité du groupe.

• A réalisé et suivi des analyses de risques sur une dizaine d'applications métier du groupe avec l'outil CISO Assistant.
• A mené une analyse de risques sur l'IA générative NEOSOFT pour l'usage interne et la commercialisation, ainsi que sur Microsoft Copilot pour un pôle du groupe.
• A conduit une analyse de risques sur le périmètre physique de la certification ISO 27001 couvrant les 13 agences de France (espaces de travail, salles serveurs, SI Diffusion Restreinte, bâtiments).
• A réalisé l'analyse de risques SMSI et rédigé la PSSI du nouveau site NEOSOFT Maroc en vue de sa certification ISO 27001, par déclinaison du corpus France.
• A conçu et rédigé le processus ISP du groupe, incluant un arbre de décision d'évaluation de la sensibilité des projets.
• A rédigé un processus d'analyse de risques simplifié réduisant le temps de traitement des équipes SSI.
• A suivi les plans de traitement des risques par le contrôle des échéances et la vérification de l'application des mesures avant mise en production.
• A rédigé le processus de dérogation aux mesures de sécurité.
• A rédigé et mis à jour les PAS à la demande des clients du groupe.
• A audité les PAS du top 7 des clients NEOSOFT pour vérifier l'adéquation des réponses aux exigences clients et l'application effective des engagements.
• A relu et mis à jour le PCA/PRA de Néosoft France suite à l'audit de certification ISO 27001.
• A élaboré le socle de sécurité conforme au ReCyF pour la mise en conformité NIS 2 du Ministère de l'Éducation Nationale, en remplacement du socle historique PSSIE, avec un mapping entre le ReCyF et la PSSIE.

Réalisation de missions de consultant GRC au forfait auprès de ministères (Transition Écologique, Agriculture, Éducation Nationale, Intérieur, Culture), du CNRS et du secteur privé (industrie, assurance).

• A conduit des analyses de risques EBIOS RM sur une vingtaine de SI (applicatifs, infrastructures, environnements Diffusion Restreinte chez EATON).
• A réalisé le recueil et l'analyse documentaire, planifié et animé les ateliers avec les métiers, la DSI et la SSI.
• A conduit la démarche complète : écosystème, architecture, besoins de sécurité, événements redoutés, couples sources de risques / objectifs visés, cartographie de la menace et des risques.
• A proposé un socle de sécurité adapté à chaque SI et évalué la conformité pour valoriser les risques nets.
• A restitué et validé les plans de traitement avec les métiers.
• A mis en place un processus de gestion des tiers chez Mondial Pare-Brise (rédaction du processus de sélection, questionnaire de sécurité et modèle de PAS).
• A réalisé des AIPD (RGPD) auprès du Ministère de l'Éducation Nationale et de l'Intérieur en évaluant la conformité et les risques d'atteinte aux droits.
• A mené des homologations de sécurité auprès des Ministères de la Transition Écologique et de l'Intérieur.
• A rédigé un corpus documentaire pour l'Université de Montpellier et de Mannesmann Precision Tubes France.

Accompagnement du Groupe STUDIA en tant qu'assistant RSSI sur son projet de certification ISO 27001.

• A réalisé le cadrage du projet avec la définition de la roadmap de certification et l'identification des parties prenantes.
• A rédigé 12 politiques de sécurité (PSSI chapeau, RH, fournisseurs, IAM, sécurité physique, réseau, classification des actifs, durcissement, incidents, audits, cryptographie, développement sécurisé).
• A rédigé les procédures associées de notification d'incidents et de dérogations tout en accompagnant les équipes métiers.
• A animé des campagnes de sensibilisation sur l'ingénierie sociale, les attaques physiques, les mots de passe, le télétravail et les malwares.
• A formé les développeurs aux bonnes pratiques de sécurité (OWASP Top 10, CWE Top 25).
• A réalisé une étude de positionnement NIS 2 / DORA avec une veille réglementaire, la sensibilisation des équipes et l'élaboration d'une matrice de correspondance.

Exercice en tant qu'ingénieur cybersécurité en charge de la gouvernance et de la sécurité opérationnelle.

• A rédigé et mis à jour les politiques de sécurité (PSSI chapeau, BYOD, réseau, continuité d'activité).
• A implémenté un plan de gestion des risques ISO 27005 sur les projets.
• A réalisé un benchmark EDR (CrowdStrike, SentinelOne, Fortinet, HarfangLab, Sophos) pour la construction d'un SOC.
• A mené des campagnes de sensibilisation à l'ingénierie sociale, au phishing, à la sécurisation des postes et à l'OSINT.

Participation aux activités d'analyse de risques et d'audits de sécurité.

• A réalisé des analyses de risques ISO 27005 couvrant l'identification, l'évaluation et le traitement des risques.
• A participé aux audits organisationnels et techniques.
• A contribué à la rédaction du corpus documentaire et aux campagnes de sensibilisation.

Réalisation de missions de support informatique et de sécurité en temps partiel.

• A réalisé des analyses de vulnérabilités réseau avec Nessus et conduit les actions de remédiation.
• A installé et configuré des solutions de sécurité telles que des firewalls, des systèmes IPS/IDS et des antivirus.
• A assuré le support utilisateurs de niveau 1 ainsi que la gestion des sauvegardes sur NAS Synology.