Ingénieure Cybersécurité

Intégration de l'équipe de DATAPROTECT pour renforcer la sécurité et la conformité des infrastructures client.

• Réalisation d'une évaluation de la conformité d'une infrastructure Active Directory aux exigences de la norme PCI-DSS v4.0.1.
• Identification et analyse des risques et écarts de sécurité, puis formulation de recommandations de remédiation.
• Évaluation des mécanismes de contrôle, de gestion des accès et de journalisation de l'infrastructure.
• Réalisation de tests d'intrusion afin d'identifier les vulnérabilités susceptibles d'affecter la sécurité du système d'information.
• Conception et déploiement d'une architecture SOC automatisée contribuant à la supervision, à la détection et à la traçabilité des événements de sécurité.
• Simulation de scénarios d'attaque selon le référentiel MITRE ATT&CK afin de valider l'efficacité des mécanismes de détection.

Collaboration avec l'entreprise IDEO Factory pour participer à la mise en place d'un centre opérationnel de sécurité open-source.

• Architecture et déploiement d'un environnement SOC open-source intégrant Wazuh, TheHive, Cortex, MISP, Shuffle, Suricata et pfSense.
• Mise en place de mécanismes de supervision, détection et gestion des incidents de sécurité.
• Documentation des processus de supervision et de réponse aux incidents.

Participation au sein d'INEOS / Cyberforces à des projets d'architecture réseau et de sécurisation des infrastructures.

• Conception d'une architecture réseau haute disponibilité avec basculement actif-passif sur deux pare-feux FortiGate.
• Mise en œuvre de la segmentation réseau, du routage inter-VLAN et des mécanismes de sécurité associés.