Ingénieur en Cybersécurité

Intervention chez Accenture Security sur des missions de Vulnerability Management et CTEM auprès de grands comptes.

• Conçu un référentiel d'évaluation de maturité VM couvrant l'intégralité du cycle CTEM, cross-référencé avec ISF SOGP, NIST CSF, ISO 27001:2022 et CIS Controls, utilisé comme socle d'assessment sur 9 équipes et plusieurs régions.
• Élaboré un modèle de priorisation des risques combinant CVSS, CISA KEV et EPSS avec un Asset Criticality Rating multicritères couvrant l'exposition internet, la classification des données et la protection endpoint.
• Produit une heatmap de maturité consolidée, une analyse du paysage outillage et un RACI scope-aware sur des environnements hétérogènes couvrant EMEA, Chine, APAC et NAM.
• Présenté les résultats et recommandations stratégiques en comité de pilotage.
• Piloté le déploiement on-premise d'une plateforme d'agrégation VM (Hackuity), du cadrage architectural à la mise en production sur 3 environnements.
• Intégré des sources de vulnérabilités hétérogènes, CMDB et ITSM au sein d'une plateforme RBVM unifiée permettant une visibilité centralisée des risques et des workflows de remédiation automatisés.
• Conçu la logique de priorisation des risques, de la structure des groupes de remédiation et des dashboards adaptés à chaque audience, alignés sur le modèle opérationnel client.
• Géré l'onboarding progressif des périmètres assets (serveurs, applications, réseau) dans un environnement bancaire réglementé.
• Mis en place un environnement de lab Qualys VMDR sur Hyper-V avec déploiement d'une Virtual Scanner Appliance, installation de Cloud Agents sur environnements Windows et Linux, configuration de scans authentifiés et gestion du cycle de vie des vulnérabilités via CSAM et tagging dynamique.

Participation au sein de PwC Advisory aux opérations de sécurité et aux missions de conformité.

• Participé aux opérations SOC incluant l'analyse de logs, l'investigation d'incidents et la gestion des alertes de sécurité.
• Réalisé l'audit d'une chaîne DevSecOps et accompagné le client sur des missions de conformité ISO 27001 et NIS2.

Intégration chez ENGIE IT pour assurer la gestion opérationnelle PKI et le déploiement de workflows d'automatisation.

• Assuré la gestion opérationnelle PKI sur un périmètre grand compte comprenant la supervision du cycle de vie des certificats via Keyfactor et DigiCert.
• Identifié et remédié à des vulnérabilités SSL/TLS (BitSight) en coordination étroite avec les équipes CERT et SOC.
• Déployé des workflows d'automatisation avec AWS Lambda et Power Automate.
• Mis en place un tableau de bord de supervision via Power BI et AWS RDS pour le suivi de conformité PKI.