Consultant Cybersécurité GRC

Intégration de Val Software à Blagnac en tant qu'ingénieur systèmes et réseaux & référent conformité ISO27001 pour une mission de 2 mois axée sur la gouvernance SSI et la mise en conformité.

• Réalisation de contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber dans le cadre des exigences ISO27001.
• Conception et mise en place de dashboards de suivi de la conformité permettant un pilotage en temps réel des exigences SSI à destination de la direction.
• Mise de l'expertise technique (systèmes, réseaux, outils de sécurité) au service de la gouvernance SSI via une analyse fine des risques IT et définition de réponses adaptées aux exigences de conformité ISO27001.
• Production de tableaux de bord SSI intégrant des indicateurs de conformité et des KPI sécurité pour assurer un reporting régulier à destination de la direction.
• Supervisions des infrastructures à l'aide de Grafana, Centreon et Zabbix.
• Traitement opérationnel des sollicitations, alertes et dérogations relevant du RSSI.
• Réalisation d'audits internes et formalisation des rapports de contrôle.
• Mise en place et suivi des politiques, procédures et standards de sécurité ISO27001.
• Gestion des plans de réponse aux incidents de sécurité et du PCA.
• Intégration d'outils de cybersécurité tels que Wazuh (SIEM), Firewall et Sonarqube, permettant l'automatisation des contrôles.
• Déploiement d'une architecture sécurisée OVH conforme ISO27001 et participation à la mise en place d'un SOC.
• Maintien en condition opérationnelle de l'infrastructure, On premise et Cloud (OVH, Azure) sous environnements Linux et Windows.

Collaboration avec Preludd Payment Services à Blagnac pour une durée de 4 ans en tant que référent conformité et ingénieur systèmes réseaux cybersécurité, participant notamment à la réussite de 4 audits PCI DSS.

• Réalisation de contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber dans le cadre des exigences PCI DSS et GIE CB.
• Conception et mise en place de dashboards de suivi de la conformité permettant un pilotage en temps réel des exigences SSI à destination de la direction.
• Mise de l'expertise technique au service de la gouvernance SSI en effectuant une analyse fine des risques IT et en définissant des réponses adaptées aux exigences PCI DSS et EBIOS RM.
• Production de tableaux de bord SSI pour le suivi des vulnérabilités (Qualys) ainsi que des indicateurs de conformité et KPI sécurité à destination de la direction.
• Pilotage et gestion opérationnelle du plan de sensibilisation Cyber à travers la création de supports (slides, affiches) et l'animation de formations et ateliers auprès des équipes.
• Traitement des sollicitations, alertes et dérogations opérationnelles relevant du RSSI.
• Réalisation d'audits internes et formalisation des rapports de contrôle correspondants.
• Mise en place et suivi des politiques, procédures et standards de sécurité PCI DSS et GIE CB.
• Gestion des plans de réponse aux incidents de sécurité et des plans de continuité d'activité (PCA).
• Intégration d'outils de cybersécurité tels que Qualys (gestion des vulnérabilités), Wazuh (SIEM), Firewall et Sonarqube pour automatiser les contrôles.
• Déploiement d'une architecture sécurisée AWS conforme PCI DSS et participation à la mise en place d'un SOC.
• Maintien en condition opérationnelle de l'infrastructure Cloud sous AWS et OS Linux.

Poste d'administrateur Linux, Windows et MacOS chez Mediameeting à Portet-sur-Garonne pendant 2 mois.

• Gestion du parc informatique en assurant le MCO (maintien en condition opérationnelle) et la gestion des vulnérabilités.
• Support aux utilisateurs.

Fonction d'administrateur systèmes et réseaux chez MGI Consultant Sud-Ouest à Toulouse durant 1 mois.

• Support utilisateurs et gestion des tâches d'administration associées.

Réalisation d'une mission d'administrateur d'infrastructure chez Capgemini à Toulouse sur une période d'un mois.

• Participation à l'analyse d'infrastructure.
• Intégration de plusieurs outils liés à la cybersécurité tels que des firewalls (iptables), des outils de détection de vulnérabilités (Qualys), des SIEM (Wazuh), Sonarqube et des outils GRC.
• Mise en œuvre du suivi et de l'analyse des exigences liées aux normes de sécurité (PCI DSS, GIE CB, ISO27001).
• Réalisation d'audits internes et mise en place de plans de réponse aux incidents de sécurité ainsi que la gestion des PCA.
• Mise en place des politiques, procédures et standards de configuration.