Ingénieur cybersécurité

Intégration d'une startup innovante spécialisée dans le domaine médical et des technologies de la santé (HealthTech / MedTech) pour piloter la sécurité d'une plateforme de données médicales destinée aux professionnels de santé.

• Définition de la politique de sécurité du système d'information couvrant la prévention, protection, détection et remédiation.
• Animation de la gouvernance de la sécurité en organisant les comités de sécurité, rédigeant les comptes rendus et suivant les décisions.
• Sensibilisation et formation des collaborateurs et de la direction aux enjeux de la cybersécurité.
• Coordination de la réponse aux incidents de sécurité, réalisation des analyses post-mortem et assurance de l'amélioration continue.
• Construction et pilotage du SMSI selon la norme ISO 27001, incluant l'évaluation des risques, les plans d'actions, les indicateurs (KPI), les audits internes et la préparation aux audits de certification.
• Évaluation et préconisation des outils et prestataires de sécurité.
• Suivi des évaluations et audits de sécurité.

Adhésion à la filiale de Crédit Agricole Leasing and Factoring, un groupe européen facilitant la gestion des équipements professionnels, pour piloter le programme cybersécurité à l'échelle des entités.

• Création des documents de sécurité (Charte informatique, PSSI).
• Coordination et suivi des audits, assurant la correction des vulnérabilités découvertes.
• Définition du planning de suivi des projets de sécurité.
• Accompagnement et soutien des entités sur le programme cybersécurité.
• Réalisation des analyses de risques des processus clés.
• Suivi des évaluations et audits de sécurité.
• Rédaction des comptes rendus des réunions de sécurité.
• Analyse et suivi des KPI cybersécurité.
• Élaboration des supports et participation aux comités cybersécurité (CSDs et CSOPs).
• Définition de la matrice RACI selon les projets.
• Veille à la conformité réglementaire.

Accompagnement du RSSI d'une plateforme SaaS dédiée à l'expérience collaborateur dans la préparation et la réalisation de sa certification ISO 27001.

• Réalisation et révision des documents de sécurité en vue de la certification ISO 27001.
• Accompagnement lors de l'audit interne et de l'audit certifiant ISO 27001.
• Réalisation du processus de revue des accès et privilèges et de la matrice des droits d'accès en collaboration avec les propriétaires des applications.
• Gestion des vulnérabilités identifiées.

Intégration d'une startup spécialisée dans le secteur spatial (40 salariés) en tant que responsable de la sécurité et de la gestion globale des ressources informatiques.

• Création des documents de sécurité (Charte Informatique, PCA, PRA, DRP, PSSI).
• Assurance de la continuité d'activité et pilotage des plans de continuité et de reprise.
• Gestion du parc informatique et des outils de communications.
• Sensibilisation des collaborateurs sur les bonnes pratiques de sécurité.
• Réalisation des analyses de risques des différents processus, notamment la plateforme ISSAN.
• Mise en place et réalisation de campagnes de phishing interne pour évaluer la sensibilisation.
• Élaboration et réalisation d'un plan de sauvegarde des différents outils.
• Pilotage d'un audit externe de la plateforme ISSAN menée par une entité externe.
• Assurance d'une veille technologique constante sur les menaces et vulnérabilités.