Ingénieure cybersécurité GRC junior

Intégration dans l'équipe GRC d'un cabinet de conseil pour accompagner une organisation dans la mise en conformité et la sécurisation de ses systèmes d'information critiques.

• Conception et mise à jour des référentiels SSI (PSSI alignée ISO 27001, PCA/PRA selon ISO 22301, charte informatique).
• Conduite d'une analyse de risques EBIOS RM complète, identifiant et priorisant les scénarios de menace avec des plans de traitement jalonnés.
• Pilotage de la gestion des incidents cyber et conception de tableaux de bord de suivi (KPI/KRI).
• Durcissement Active Directory en mettant en place des politiques de mots de passe renforcées, le verrouillage des comptes et les principes de moindre privilège.
• Sécurisation Microsoft 365 en activant l'authentification multi-facteurs (MFA), en synchronisant AD↔M365 et en documentant les bonnes pratiques d'accès.
• Conduite d'audits techniques et organisationnels couvrant AD, M365, les sauvegardes et le réseau, puis élaboration des plans d'actions correctives.
• Déploiement et configuration du SIEM Wazuh, incluant l'architecture, l'intégration des logs (pare-feu, AD, M365) et la création de tableaux de bord de détection.

Réalisation de plusieurs projets académiques visant la sécurisation d'un système d'information et la gestion des identités et accès.

• Conception et déploiement d'une solution SIEM ELK complète avec collecte, normalisation et analyse des logs, création de détections et tableaux de bord de sécurité.
• Mise en place d'une infrastructure IAM fondée sur un annuaire LDAP et Kerberos, assurant la gestion centralisée des groupes et des droits d'accès selon les principes de SSO.
• Effectuation de scans de vulnérabilités à l'aide de Nessus et OpenVAS, identifiant les faiblesses critiques.
• Durcissement d'une infrastructure Active Directory en appliquant les principes de moindre privilège et de sécurisation.
• Configuration d'environnements Linux selon les bonnes pratiques de sécurité.
• Développement de scripts Python et Bash pour l'automatisation de tâches de sécurité.

Intégration dans l'équipe de supervision d'une filiale télécoms pour assurer la continuité de service et la sécurité des infrastructures critiques d'un environnement multi-équipes.

• Supervision des infrastructures critiques en détectant et en répondant rapidement aux anomalies et incidents de sécurité.
• Gestion des incidents en coordonnant les actions entre plusieurs équipes techniques et en élaborant des rapports techniques détaillés.
• Contribution à l'amélioration continue de la posture de sécurité du réseau IP et des services critiques.

Adhésion à l'équipe support technique d'un opérateur télécoms majeur pour accompagner les utilisateurs et renforcer leur sensibilisation à la sécurité de l'information.

• Fourniture d'un support technique utilisateurs en traitant les incidents et demandes dans un environnement multi-protocoles.
• Traitement et documentation des incidents, contribuant au suivi de la qualité de service.
• Animation de sessions de sensibilisation aux bonnes pratiques de sécurité informatique auprès des utilisateurs.