Consultant Cybersécurité GRC

Intervention au sein de la DSI d'une collectivité publique regroupant 1 600 agents, 3 entités et 57 sites afin de renforcer la gouvernance et la sécurité des systèmes d'information.

• Réalisation de la cartographie complète de l'infrastructure informatique sur 3 entités et 57 sites, couvrant 460 applications, 100 bases de données, les flux logiques, l'infrastructure réseau, les serveurs et les postes de travail.
• Rédaction de plus de 40 documents relatifs à la sécurité, notamment la PSSI, le PRA/PCA, le plan de gestion de crise, la politique relative aux comptes privilégiés, la politique relative aux mots de passe, la charte de sécurité des fournisseurs et la charte relative à l'IA.
• Dispensation de formations à la sécurité dans 4 directions.
• Conduite de simulations continues d'hameçonnage avec micro-formation de 3 minutes en cas d'échec.
• Conduite d'une simulation complète de crise liée à un ransomware avec cellule de crise.
• Pilotage d'un projet de préparation à la cryptographie post-quantique dans le cadre de son mémoire de fin d'études, incluant l'inventaire des actifs cryptographiques et la cartographie des dépendances dans l'ensemble du système d'information.
• Collaboration de manière interdépartementale pour aligner les projets informatiques sur les exigences de sécurité et les politiques organisationnelles.

Intégration de la DSI de la Communauté d'Agglomération de Châlons-en-Champagne en tant qu'analyste programmeur pour participer au développement et à la maintenance des applications internes.

• Développement d'API REST sécurisées.
• Optimisation des performances des applications.
• Maintenance corrective et évolutive du catalogue d'applications internes.