Consultante Cybersécurité | RSSI externalisé | RSSI Adjointe

Adjointe RSSI dans une société de courtage en assurance, chargée de piloter les activités opérationnelles de sécurité informatique et de coordonner les interactions entre le SOC, les équipes IT, métiers et la direction de la sécurité.

• A coordonné les activités du SOC en servant d'interface principale pour le traitement des incidents et des sollicitations sécurité et à veiller à l'amélioration en continu des processus.
• A piloté la gestion complète des vulnérabilités (applicatif, système, middleware) avec mise en place d'un workflow de traitement et suivi des remédiations.
• A construit des dashboards de suivi des vulnérabilités dans Cyberwatch avec vues dédiées pour la Direction Générale, la DSI et la SSI, utilisant Kibana/Elasticsearch.
• A administré la solution SentinelOne (EDR).
• A administré la solution Bitwarden (coffre-fort de mots de passe).
• A assuré la coordination des évolutions de l'outillage sécurité, suivi des partenaires et demandes d'évolution, en tant que contract manager pour les études et négociations de renouvellement des contrats.
• A géré les COPIL/COMOP, assurant la représentation de la RSSI pour les solutions Varonis et autres outils de sécurité, avec suivi des SLA des prestataires.
• A réalisé une analyse de risques EBIOS RM dans le cadre d'un projet d'externalisation partielle du support, produisant un rapport de risques, des recommandations et une checklist de prérequis à valider.
• A redigé, créé ou mis à jour les documents SSI (Politiques, procédures, DAT, DEX).
• A revu PSSI et charte des utilisateurs
• A coordonné les actions de sensibilisation sécurité : formations des administrateurs, sessions développeurs via KnowBe4, participation aux Cyberdays.
• A participé à la sélection d'un prestataire pour un audit IAM et assisté à une réunion de présentation Keycloak.
• A apporté son soutien au recrutement et à la gestion des prestataires.

Chargée de missions et consultante cybersécurité au sein d'un groupe de courtage, intervenant sur des missions de remédiation, d'audit et d'optimisation des solutions de sécurité, en lien étroit avec le RSSI externe.

• A piloté, déployé et administré le déploiement de SentinelOne (EDR) : migration depuis la solution précédente, configuration des politiques de sécurité, définition des usecases pour intégration par le SOC.
• A piloté, déployé et administré le déploiement de Bitwarden (coffre-fort de mots de passe) pour l'ensemble des utilisateurs, avec définition des usecases d'intégration.
• A coordonné les activités du SOC en servant d'interface principale pour le traitement des incidents et des sollicitations sécurité et à veiller à l'amélioration en continu des processus.
• A suivi et amélioré la collecte de log.
• A mis en œuvre des actions de remédiation basées sur les rapports Ping Castle en collaboration avec le RSSI externe (mise en place de Corbeille AD, nettoyage des groupes AD, etc.).
• A assuré le suivi des COMOP Varonis et la participation aux comités d'opérations.
• A contribué à l'évolution des processus d'onboarding/offboarding utilisateurs via la mise à jour de la documentation et des procédures associées.
• A refondu et clarifié le processus de gestion des boîtes aux lettres des utilisateurs sortants afin de sécuriser leur fermeture et leur traitement.
• A géré le renouvellement de certificats PKI critiques (KRA) et assuré la continuité de service.
• A mené une investigation et remédiation d'un incident de configuration impactant les règles anti-spam et anti-malware sur Cisco ESA, rétablissant le niveau de protection et les flux de filtrage.
• A remédie à une mauvaise configuration de messagerie (utilisation de boîtes nominatives au lieu de boîtes partagées), en mettant en conformité les accès et améliorant la gestion des droits.
• A assuré l'administration des systèmes Windows, Linux, Active Directory, VMware et des réseaux LAN/WAN.
• A rédigé des procédures et documentations techniques.

Administratrice systèmes et réseaux au sein d'un groupe de courtage, dans une logique de transition vers la cybersécurité, prenant en charge la gestion des correctifs, des solutions antivirus et l'audit de sécurité.

• A repris et assuré le suivi des mises à jour WSUS avec supervision régulière, application des correctifs critiques et gestion des politiques de déploiement et rollback en cas d'incident.
• A repris la console antivirus Kaspersky à l'abandon, remettant en ordre l'administration, les politiques de sécurité, les mises à jour et le suivi des assets.
• A réalisé un audit Active Directory avec Ping Castle, identifiant les vulnérabilités, priorisant les quick wins et mettant en œuvre les premières actions de remédiation.
• A assuré le patch management des solutions VMware avec suivi et application des mises à jour de sécurité.
• A géré l'administration des systèmes Windows, Linux, Active Directory, VMware et des réseaux LAN/WAN.
• A rédigé des procédures et documentations techniques.

Administratrice systèmes et réseaux en portage salarial chez Groupe Réalités, dans une dynamique de transition professionnelle vers la cybersécurité.

• A assuré l'administration des systèmes Windows, Linux, Active Directory, VMware et des réseaux LAN/WAN.
• A réalisé un audit Active Directory avec Ping Castle, identifiant les vulnérabilités, priorisant les quick wins et mettant en œuvre les premières actions de remédiation.
• A repris la console de l'antivirus Kaspersky pour mettre à jour les agents et les politiques.

Modernisation des solutions mise en place en PME : Remplacement et migration de serveurs, SAN, équipement réseaux, Broker, RDS, AD, HA et redondance, Pare-feu, Exchange, O365. P2V. Mise en place sauvegarde. Projets, maintenance préventive et curative.

Missions en portage salarial et via prestataires auprès de clients variés : Mismo (25 mois), Cnam (24 mois), SQLI (15 mois), CCI Chambre de Commerce et d'Industrie (5 mois), Lycées Pays de la Loire via ECONOCOM OSIATIS (4 mois), Lycées d'Ardèche et de Drôme via SCC (3 mois), Continental (2 mois), Gan Assurances via Computacenter (2 mois), Sanofi Pasteur via Neurones IT (2 mois), Alliance Support Services (2 mois), GDF via Atos Origin France (2 mois), EDF via Atos Origin France (2 mois), Renault (2 mois), Hôtel des régions des pays de la Loire (2 mois), Thales (1 mois), Conseil Général d'Ille et Vilaine via ECONOCOM OSIATIS (1 mois), Proteor via SCC (1 mois), Brake via Atos Origin France (2 semaines), DAHER AEROSPACE (1 semaine). Rôles exercés : Assistante de coordination, Référente technique et suivi d'équipe (de 4 à 8 personnes), Suivi et gestion du déménagement de l'entreprise SQLI.