Consultante GRC

Intervention chez SQUAD à Paris en tant que consultante GRC pour accompagner les organisations dans la gouvernance et la conformité de leurs systèmes d'information.

• A réalisé des opérations de contrôle de niveau 2.
• A analysé les CPN1 associés aux CPN2.
• A attribué des statuts aux CPN2 dans l'outil Drive.
• A rédigé des modes opératoires.
• A validé les CPN2 déjà opérés.
• A vérifié la cohérence des informations fournies.
• A créé les fichiers d'import des IC Plans pour ServiceNow et déroulé le workflow de validation.
• A numérisé les plans de continuité d'activité dans ServiceNow pour BNP Paribas.

Intervention chez Synetis à Paris en tant que consultante cybersécurité GRC pour intervenir sur des missions de gouvernance, de gestion des risques et de conformité auprès de divers clients.

• A réalisé des audits de sécurité, organisationnels et de contrôle interne pour INGEROP et Unéo.
• A mis en place des SMSI et formalisé la charte SSI pour Synetis et le Groupe Rocher.
• A évalué la maturité cyber et réalisé des analyses de risques pour Celio, Manutan et Unéo.
• A géré les identités et des accès pour le Groupe BPCE.
• A animé des ateliers de travail pour former les APS et ICROs à la prise en main de l'outil Snow.
• A revu les plans de continuité et assuré leur mise en conformité.
• A rédigé des rapports pour les comités.
• A réalisé un inventaire et une analyse documentaire du corpus sécurité existant.
• A identifié les écarts vis-à-vis des normes ISO/IEC … et II901.
• A élaboré des recommandations ciblées alignées sur les besoins client.
• A conduit des audits physiques incluant le tour des locaux et des salles de serveurs.
• A conçu des livrables sous Excel combinant les exigences ISO 27001 (27002) et n° 901/SGDSN/ANSSI.
• A rédigé des procédures et politiques de sécurité pour le Groupe Rocher et Synetis.
• A réalisé une analyse de risques suivant la méthode EBIOS Risk Manager en déroulant les cinq ateliers pour L'Oréal Travel Retail, Société Générale Maroc, BPCE Solutions Informatiques, ArcelorMittal et ESILV.
• A conçu un support PowerPoint structurant les ateliers EBIOS RM.
• A résolu des tickets d'incident SUN.
• A géré des identités via SIGMA et conçu des batch_add et Batch_Remove sur Excel.

Intervention chez Harmonie Technologie à Paris en tant que consultante GRC stagiaire pour participer à des missions de gestion de crise et de continuité d'activité.

• A conçu le support de briefing et organisé un exercice de gestion de crise cyber sur une thématique d'attaque ransomware.
• A participé en tant que membre actif de la cellule d'animation pour stimuler les interactions avec la cellule de crise via l'envoi de stimuli.
• A évalué la réaction aux stimuli par les collaborateurs au sein de la cellule d'observation.
• A animé des ateliers de travail pour la conception des livrables liés à l'exercice de gestion de crise.
• A élaboré un package de livrables incluant kickoff, chronogramme, macro-scénario et support de briefing.
• A formalisé un mémo de gestion de crise cyber.
• A mis à jour le plan de gestion de crise.

Assistance à l'administrateur réseau au sein de l'entreprise 6cure à Caen.

• A analysé la configuration réseau de 6cure.
• A rédigé de nouvelles ACLs iptables avec l'application Firehol.
• A défini un nouveau plan d'adressage pour les sous-réseaux à implémenter.
• A segmenté la DMZ en différents services.
• A participé à la mise en place de nouvelles configurations réseau.