Ingénieure Cybersécurité

Intégration de l'équipe cybersécurité d'un groupe industriel pour piloter la Governance, Risk et Compliance et renforcer la sécurité opérationnelle.

• Validation des systèmes informatisés selon GAMP5/GxP sur des projets d'infrastructure IT, OT et SAP.
• Suivi et priorisation des vulnérabilités jusqu'à leur remédiation sur les environnements techniques, et gestion des incidents jusqu'à résolution.
• Réécriture et alignement du corpus de politiques ISMS sur ISO 27001 et NIS2, et réalisation des analyses d'écart NIS2 et contrôle documentaire.
• Construction de dashboards KPI (ISO 27001) et analyse des indicateurs SOC.
• Pilotage du programme de sensibilisation incluant les campagnes, tests de phishing et formations.
• Validation et suivi des Change Requests dans le respect du processus de gestion du changement.

Exercice en tant que consultante indépendante en cybersécurité pour des clients en Europe et Afrique, intervenant sur des missions d'analyse de risques et de sécurisation.

• Réalisation d'analyses de risques selon la méthode EBIOS RM avec cartographie des actifs et environnements techniques, scénarios de menace et recommandations.
• Élaboration de plans de traitement des risques et suivi de la mise en œuvre des mesures.
• Rédaction de politiques et procédures de sécurité couvrant la gestion des accès, les sauvegardes et l'usage des outils collaboratifs.
• Mise en place de reportings et tableaux de bord de suivi des incidents et vulnérabilités.
• Assurance de la surveillance des événements et qualification des alertes (levée de doute, faux positifs).

Stage de fin d'études au sein d'une structure de conseil en cybersécurité, intervenant sur des missions de Governance, Risk et Compliance.

• Analyse des risques sur les environnements techniques et l'infrastructure via la méthode EBIOS RM avec identification des actifs supports, composants techniques et scénarios de menace.
• Pilotage et coordination des exercices de crise selon la méthodologie ANSSI : planification, animation et suivi des plans d'action.
• Rédaction et contrôle de notes synthétiques RGPD, NIS2, HDS et DORA, et vérification de la cohérence des livrables.
• Suivi des missions de conformité réglementaire et réalisation du reporting auprès des parties prenantes.

Intégration d'un cabinet de conseil en cybersécurité en CDI pour conduire des audits de conformité et mettre en place des systèmes de management de la sécurité.

• Conduite d'audits de conformité ISO 27001 et ISO 27002 incluant la revue de l'architecture technique et des mesures de sécurité de l'infrastructure.
• Mise en place d'un Système de Management de la Sécurité de l'Information (SMSI) : cadrage, planification et déploiement.
• Réalisation d'analyses des risques sur les actifs et infrastructures, et formulation de recommandations de sécurisation.
• Sensibilisation des équipes et accompagnement du changement auprès des clients.

Stage de fin d'études au sein du pôle RED Team d'un cabinet de conseil, intervenant sur des audits de sécurité réseau et tests d'intrusion.

• Audit de l'architecture réseau et des environnements techniques avec cartographie des points d'accès Wi-Fi, des équipements et des flux.
• Identification des faiblesses d'architecture (segmentation, configuration, durcissement) et propositions de recommandations de sécurisation de l'infrastructure.
• Réalisation de tests d'intrusion et analyses de trafic avec exploitation de vulnérabilités et rapports de remédiation.