Ingénieur Réseaux et Cybersécurité

Rejoint l'équipe sécurité d'Artefact Global en tant qu'adjoint RSSI en alternance afin de renforcer la posture de conformité et de gouvernance de l'organisation.

• A accompagné les filiales en Belgique et aux Pays-Bas dans l'alignement de leurs processus et la préparation à l'obtention de la certification ISO 27001.
• A piloté l'intégration de la solution GRC CISO Assistant, de la structuration du modèle de données à la migration intégrale du SMSI France.
• A révisé la cartographie des risques SI en pilotant la transition méthodologique du standard ISO 27005 vers la méthode EBIOS RM.
• A élaboré le cadre de gouvernance de l'IA et révision de la documentation SSI dans le cadre d'un audit ISO.
• A évalué le niveau de sécurité des prestataires tiers et répondu aux questionnaires de sécurité envoyés par les clients.
• A traité les incidents de sécurité et assuré la remédiation des vulnérabilités sur CrowdStrike.
• A organisé des campagnes de simulation de phishing et conçu les modules e-learning de sensibilisation pour l'onboarding des collaborateurs.

Intégré le département Loire-Atlantique en tant qu'assistant RSSI lors d'un stage de fin d'études pour auditer et améliorer la posture de sécurité face aux nouvelles réglementations.

• A conduit un état des lieux d'alignement avec la directive NIS2 afin de mesurer les écarts sur l'organisation et le SI.
• A élaboré un plan d'actions priorisé intégrant des recommandations techniques et organisationnelles.
• A conçu un script d'automatisation pour généraliser le chiffrement BitLocker et la dépollution du parc informatique.
• A déployé les programmes de sensibilisation à la cybersécurité comprenant des simulations de phishing, des quiz et des supports pédagogiques.

Occupé le poste de consultant GRC en stage de fin d'études chez Activéo Maroc pour structurer la démarche de sécurité des informations.

• A mené la mise en place d'un SMSI conforme à la norme ISO 27001.
• A conduit les analyses de risques selon la méthodologie EBIOS RM pour établir la cartographie et le plan de traitement des risques.
• A rédigé l'ensemble du corpus documentaire du SMSI incluant la PSSI et les politiques de sécurité.
• A conçu et animé les sessions de sensibilisation à la cybersécurité pour l'ensemble du personnel à travers des ateliers, fiches réflexes et simulations de phishing.