Ingénieure Cybersécurité

Intégration de l'équipe de cybersécurité de Worldline afin de gérer le cycle de vie des vulnérabilités et de renforcer la sécurité des infrastructures.

• Gestion du cycle de vie des vulnérabilités avec Qualys : analyse, qualification, priorisation CVSS/QDS, suivi des SLA et des actions de remédiation via ServiceNow.
• Développement d’un outil Python d’automatisation du suivi des vulnérabilités : enrichissement des données, assignation des SPOC et génération de tableaux de bord.
• Contribution au développement d’un agent IA pour identifier les vulnérabilités hors périmètre et améliorer leur priorisation selon le contexte.
• Réalisation d’audits de sécurité Linux selon PCI DSS, suivi des écarts et remédiations.
• Sécurisation des infrastructures via RHEL 7 vers RHEL 8 et CyberArk PAM.

Participation au sein de Safran pour participer aux analyses de risques cybersécurité sur des systèmes critiques.

• Réalisation d’analyses de risques cybersécurité sur des systèmes critiques selon une méthodologie inspirée d’EBIOS et alignée avec ISO 27001/27005 et NIST.
• Analyse et amélioration des livrables de sécurité et conformité.

Intégration du centre opérationnel de sécurité (SOC) de SEKERA en tant qu'ingénieure analyste.

• Supervision et investigation des alertes de sécurité via Splunk et TheHive : détection, analyse et qualification des menaces.
• Analyse et traitement des incidents de sécurité : phishing, compromission de comptes et activités suspectes.
• Enquête sur les logs et IoC, qualification des incidents et suivi des actions de remédiation.
• Rédaction de rapports CERT et documentation des analyses et recommandations de remédiation.
• Création de règles SIGMA et des simulations d’attaques MITRE ATT&CK / Caldera pour améliorer les capacités de détection.

Participation à des activités de tests d'intrusion au sein de la 1337 CodingSchool.

• Détection, analyse et exploitation de vulnérabilités sur des environnements Web, Réseau et Active Directory.
• Utilisation de Nmap, Metasploit, Burp Suite, Gobuster et FFUF.
• Automatisation des analyses via Python et Bash.