Consultante GRC Cybersécurité

Intervention auprès de la Croix-Rouge Française en tant qu'assistante RSSI pour renforcer la gouvernance et la sécurité opérationnelle des projets de l'organisation.

• Réalisation de l'intégration de la sécurité dès la conception dans les projets SI (ISP) et conduite des analyses de risques selon la méthode EBIOS RM.
• Accompagnement des démarches d'homologation de systèmes d'information (RGS/IGI 1300).
• Mise à jour et maintien en condition opérationnelle de la PSSI.
• Planification et animation des audits de sécurité, de la phase de cadrage à la restitution des résultats.
• Formalisation d'un plan d'audit interne et d'un fichier de suivi des recommandations avec indicateurs de pilotage.
• Réalisation d'une analyse d'écart entre les contrôles SSI existants et les référentiels AFD (PSSI, Politiques d'Application).
• Conception et maintien des tableaux de bord de pilotage SSI intégrant des KPI (MTTD, MTTR, taux de conformité).
• Déploiement d'un programme de sensibilisation e-learning et des campagnes de phishing simulé ciblant 65 000 collaborateurs.
• Cartographie des risques IT et maintien à jour du registre des risques.

Intervention auprès de la BNM en tant qu'assistante DSI pour contribuer à la mise en conformité et au durcissement de la sécurité des systèmes.

• Mise à jour de la Politique de Sécurité des Systèmes d'Information (PSSI).
• Contribution à la réalisation d'audits de sécurité techniques et organisationnels.
• Rédaction de politiques, procédures et chartes de sécurité conformes aux bonnes pratiques.
• Développement de scripts de durcissement (hardening) et de supervision sous Linux.
• Accompagnement de la mise en conformité RGPD à travers la gestion du registre des traitements et la réalisation d'analyses d'impact (AIPD).

Intervention au sein de Conecty en tant qu'analyste SOC pour assurer la surveillance et le traitement des événements de sécurité.

• Analyse et qualification des alertes de sécurité via SIEM (détection, triage, escalade).
• Traitement des incidents de sécurité de niveaux 1 et 2 en assurant l'investigation, le containment et la remédiation.
• Participation aux activités de remédiation post-vulnérabilité et au suivi des correctifs.