Consultant en cybersécurité GRC

Intégration de la Direction des Risques du Groupe Crédit Agricole S.A. dans le cadre d'une alternance dédiée à la supervision du risque TIC et à la continuité d’activité.

• Réalisation de la cartographie du SI et de la classification des actifs critiques.
• Conduite d'audits ITGC portant notamment sur l'Active Directory, les contrôles d'accès et la gestion des changements.
• Exécution de scans de vulnérabilités en utilisant Nessus, OpenVAS et PingCastle ainsi que l'analyse des risques via CVSS.
• Élaboration de plans de continuité et de reprise d'activité (PCA/PRA) ainsi que de scénarios de crise cyber simulant des attaques de type ransomware et DDoS.
• Définition de roadmaps de remédiation et formulation de recommandations de sécurité.

Contribution au déploiement et à la certification du SMSI Groupe (ISO 27001) au sein de Silamir Group.

• Réalisation de cartographies des actifs et d'analyses de risques sur les processus métiers.
• Identification des écarts par rapport à la norme ISO 27001 et pilotage des plans de remédiation associés.
• Rédaction et structuration de la documentation de sécurité comprenant la PSSI, les politiques et les preuves d'audit.
• Organisation d'audits internes, d'actions de sensibilisation à la sécurité et préparation de l'entreprise à la certification.
• Collaboration active avec les équipes techniques et métiers pour prioriser les risques business.

Mission chez Alma Certif pour réaliser des audits et des évaluations de la conformité.

• Réalisation d'audits ITGC et ITAC portant sur les accès, les changements, l'exploitation et les contrôles applicatifs.
• Audit de la fonction IT en examinant la gouvernance, la sécurité, la continuité et la production.
• Conduite d'analyses de risques en s'appuyant sur la méthode EBIOS RM et des audits SSI ISO 27001.
• Évaluation des environnements cloud sur Azure, AWS et M365 ainsi que des contrôles d'identité et des accès (IAM).
• Production de rapports d'audit détaillés incluant des recommandations de sécurité techniques et GRC.

Contribution au suivi de la mise en œuvre opérationnelle de la réglementation et des politiques de maîtrise des risques au sein de l'organisation.

• Participation au suivi de la mise en œuvre opérationnelle du règlement DORA, de la politique générale de maîtrise des risques SI du Groupe et du référentiel de contrôles.
• Suivi et pilotage des dispositifs de continuité d'activité du Groupe en contrôlant et analysant les expressions de besoins (BIA) et les résultats des contrôles.
• Contribution à la définition d'un module de formation e-learning axé sur les risques liés aux TIC.
• Assurat de l'interface avec les Managers de Risques SI, les Responsables de Continuité d'Activité des filiales en France et à l'international, ainsi qu'avec les équipes techniques et métiers.
• Appui apporté à une équipe d'une dizaine de personnes dédiée à la supervision du risque TIC, à la continuité d'activité et à la gestion de crise.

Gestion et maintenance des infrastructures informatiques critiques au sein de la CNSS.

• Maintien en condition opérationnelle des infrastructures IT critiques de l'organisation.
• Supervision du réseau et gestion des incidents en temps réel.
• Administration des systèmes et gestion des accès des utilisateurs.
• Support technique N1/N2 et résolution des incidents.
• Contribution au maintien de la disponibilité du SI à 99,5 % et à la continuité de service.