Cybersecurity & Risk Analyst

Il a intégré une équipe en charge de la gouvernance de la sécurité de l'information d'une organisation afin de préparer et de renforcer sa posture de sécurité en matière de conformité et de gestion des risques.

• A contribué à l'orchestration de la préparation ISO/IEC 27001, en couvrant le système de management de la sécurité (SMSI), la gestion des actifs et la conformité.
• A analysé et priorisé les vulnérabilités détectées via plateforme EDR en utilisant les métriques CVSS et ExPRT, puis recommandé des remédiations.
• A piloté le patch management des endpoints via outils de gestion de flotte afin de réduire l'exposition aux vulnérabilités critiques.
• A administré et structuré le parc d'endpoints via MDM en mettant en place l'inventaire, les groupes de sécurité et les règles de gestion.
• A évalué la posture de sécurité des fournisseurs tiers dans le cadre du programme GRC et SMSI.
• A animé des actions de sensibilisation à la cybersécurité auprès des collaborateurs.
• A investigué les signalements de phishing et analysé les mécanismes d'authentification email (SPF, DKIM, DMARC).

Il a rejoint une équipe qualité d'une entreprise opérant dans un contexte réglementé et exigeant en matière de conformité produit et processus.

• A diagnostiqué et analysé les non-qualités en produit et processus, puis déployé des actions correctives et préventives.
• A élaboré et structuré les analyses de risques opérationnels selon les normes et référentiels applicables.
• A piloté les audits clients, internes et de certification en coordonnant les parties prenantes et en documentant les écarts.
• A conçu et maintenu les référentiels processus et sécurité, assurant leur alignement avec les exigences métier.

Il a intégré une équipe d'ingénierie et de conseil en technologies support client afin de garantir la continuité de service des infrastructures réseau FTTH pour un opérateur télécom majeur.

• A diagnostiqué et résolu les incidents réseau impactant la continuité de service clients.
• A assuré le reporting et structuré le suivi des tickets incidents sur outils de ticketing.
• A piloté les techniciens et supervisé les interventions des opérateurs tiers.

Il a assuré le pilotage de l'environnement informatique et téléphonique d'un centre d'appels afin de maintenir la disponibilité et la performance des services critiques en production.

• A administré et maintenu l'environnement postes de travail et téléphonie en production conformément aux exigences des centres d'appels.
• A identifié et optimisé les processus de gestion d'incidents pour réduire les temps de résolution.