Chef de projet en Cybersécurité

Intégration de l'équipe SecOps pour piloter les projets de modernisation des infrastructures de sécurité et de conformité.

• Pilotage des projets SecOps relatifs au SOC, XDR, Qualys, DLP et NDR.
• Organisation et coordination de l'équipe SecOps pour assurer la continuité opérationnelle.
• Production des reportings stratégiques destinés au top management.
• Rédaction de la documentation technique des services SecOps.
• Préparation et animation des comités de pilotage et de suivi.

Pilotage de la mise en place et migration de solutions SOC managées pour différents clients, en charge de l'intégration complète des outils et processus.

• Pilotage des projets de déploiement et migration de SOC managé (SIEM Sekoia, EDR Tehtris).
• Gestion et organisation des ressources du SOC managé en phase RUN.
• Préparation et animation des comités de suivi technique et de pilotage.
• Pilotage de la stabilisation et l'optimisation des services après déploiement.
• Production des reportings d'activité et documentations de gouvernance et procédures.

Pilotage de la migration d'un SOC dans le contexte d'acquisition d'une nouvelle marque, en charge de l'audit, planification et exécution du changement.

• Réalisation de l'étude de l'existant (règles de détection, use cases, architecture SOC, procédures).
• Pilotage de la migration complète de la plateforme SOC vers la nouvelle architecture.
• Pilotage de l'intégration des processus de gestion des incidents.
• Gestion du contrat avec le prestataire délivrant les services du SOC.
• Production des reportings hebdomadaires à destination de la gouvernance.
• Préparation et animation des comités internes et externes.

Contribution à la définition d'une stratégie SOC Groupe pour renforcer les capacités de détection face à un événement majeur.

• Réalisation de l'étude de l'existant par interviews des filiales et récupération de la documentation technique.
• Création d'un plan d'action pour renforcer la détection au sein de l'ensemble du Groupe.
• Rédaction des recommandations et perspectives pour la mise en place de la stratégie SOC Groupe.

Pilotage du déploiement d'une solution XDR au sein du groupe et mise en place du modèle opérationnel du SOC Groupe.

• Définition et validation d'un POC (Proof Of Concept) pour le déploiement de la solution XDR.
• Pilotage du déploiement de l'XDR (TrendMicro) au sein des différentes entités du groupe.
• Accompagnement opérationnel du traitement et suivi des incidents au sein de la console XDR.
• Accompagnement de la mise en place du modèle opérationnel du SOC.
• Soutien de la gouvernance du SOC Groupe.
• Préparation et animation des comités internes et externes (suivi, pilotage).
• Production des reportings hebdomadaires.

Pilotage du déploiement complet d'une solution CyberSOC Groupe intégrant EDR et SIEM, en charge de l'opérationnel, gouvernance et gestion de crise.

• Pilotage du déploiement de l'EDR (Crowdstrike) et du SIEM (Splunk) au sein des différentes entités.
• Mise en place et pilotage du processus de gestion des incidents majeurs et des crises cyber.
• Gestion du contrat avec le prestataire délivrant les services du CyberSOC.
• Pilotage des projets annexes d'amélioration du processus de gestion des incidents.
• Mise en place d'un catalogue de services SOC structurant l'offre opérationnelle.
• Gestion de la réponse à incidents et coordination de l'intervention du prestataire en cas de crise.
• Préparation et animation des comités internes et externes (suivi, pilotage).
• Production des reportings mensuels à destination du top management.

Assurance de la gestion des incidents de sécurité au sein du CSIRT, en charge de la détection, réponse et communication de crise.

• Gestion et suivi des alertes sécurité émises par les outils de détection.
• Rôle de référente Data Leak Prevention (DLP) et validation des flux firewall avant codage.
• Traitement des détections de sites frauduleux.
• Mise en place des reportings pour le top management et les filiales.
• Création de kits de communication interne et externe en cas d'incident.

Cadrage et pilotage d'un projet d'automatisation des rapports d'audits pour optimiser le processus de reporting.

• Réalisation du cadrage du projet et analyse des besoins.
• Mise en place d'une solution répondant au cahier des charges des métiers.
• Développement de modules spécifiques adaptés aux rapports d'audit.
• Analyse et optimisation de l'outil et des rapports générés.

Réalisation d'un audit IAM (Identity and Access Management) pour un client du secteur du luxe, en charge de la cartographie et revue des habilitations.

• Réalisation de la cartographie des applications au sein du SI complexe.
• Conduite d'interviews de collaborateurs pour identifier les usages et les risques.
• Effectuation de la revue des habilitations et identification des anomalies de droits d'accès.
• Création d'un support de restitution et recommandations pour le client.