Consultante en Cybersécurité – Gouvernance, Risques et Conformité (GRC)

Intervention chez Transavia France pour réaliser des analyses de risques et accompagner le client en cybersécurité GRC.

• A réalisé une analyse de risques conformément à l’ISO27005.
• A rédigé des questionnaires de sécurité liés à l’identification des risques.
• A mené des entretiens avec les équipes du client.
• A rédigé le rapport et les livrables finaux de l’analyse des risques.

Intervention chez AUDILAB pour auditer et renforcer l'environnement de sécurité Microsoft et la gestion des risques.

• A réalisé un audit de l’environnement Microsoft O365/Azure.
• A implémenté les stratégies et règles au niveau de MS Defender.
• A suivi les actions de remédiations remontées par MS Defender.
• A élaboré un programme d’audit des fournisseurs de services (audit seconde partie) conformément à la norme 3CF.
• A géré les risques.
• A rédigé des procédures de sécurité.
• A géré et suivi les incidents de sécurité.

Accompagnement du client UFF en tant que consultante cybersécurité GRC pour améliorer la gouvernance et la sécurité opérationnelle.

• A réalisé la revue et l’amélioration continue de la Politique de Sécurité des Systèmes d'Information (PSSI).
• A analysé les contrats avec les partenaires, prestataires et fournisseurs.
• A intégré la sécurité dans les projets.
• A rédigé les politiques et les procédures de sécurité.
• A élaboré et exécuté le plan de contrôle interne de niveau 1.
• A géré les alertes de sécurité (SOC/CTI).
• A suivi les remédiations des incidents de sécurité.
• A suivi les remédiations des vulnérabilités.
• A mis en place des formations et des campagnes de sensibilisation à la cybersécurité.

Stage d'ingénieur en cybersécurité au sein d'Axians pour renforcer la sécurité des infrastructures et des comptes.

• A réalisé le MCS et MCO d’un système d’information.
• A sécurisé les comptes AD et élaboré des audits AD à l'aide de Pingcastle et Purpleknight.
• A mis en place des actions de remédiation et de correction des vulnérabilités remontées par l’audit.
• A réalisé des campagnes de Phishing et de sensibilisation à la cybersécurité.