Ingénieure en Cybersécurité

Pilotage de missions de gouvernance cyber et gestion des risques auprès de clients variés au sein d'un cabinet conseil en cybersécurité.

• Réalisation de cartographies des risques cyber incluant les risques liés à l'IA, permettant de prioriser les actions de sécurité.
• Pilotage d'audits de maturité cyber auprès de fournisseurs, renforçant la gestion des risques tiers.
• Mise en place de dispositifs de gouvernance via TrustHQ pour structurer le suivi des contrôles.
• Quantification des risques via l'outil Citalid afin d'appuyer la prise de décision stratégique.
• Déploiement d'une solution de sensibilisation cybersécurité basée sur des scénarios réels, améliorant l'engagement des collaborateurs.

Conception et livraison en production d'un honeypot modulaire destiné à la capture et l'analyse d'attaques réseau, en tant que projet de recherche et développement.

• Développement d'un backend en Golang fournissant une API centralisée de stockage et de récupération des données inter-modules.
• Conception d'un module HTTP simulant des pages web et des formulaires de connexion pour capturer des informations sur les attaquants.
• Conception d'un module SSH émulant un serveur SSH pour collecter les identifiants, commandes exécutées et fichiers transférés.
• Développement d'un dashboard d'interface de visualisation en temps réel des données collectées.
• Conteneurisation de l'ensemble des modules avec Docker, facilitant le déploiement multi-conteneurs en production.

Sécurisation de l'infrastructure réseau d'une organisation en mettant en place des solutions de firewall et de gestion des accès, avec documentation complète des procédures.

• Mise en place des règles de filtrage Firewall Palo Alto et supervision de la surveillance du trafic réseau.
• Maîtrise et application des concepts réseaux fondamentaux (LAN, WAN, VLAN, VPN, Firewall).
• Assistance technique et documentation de l'ensemble des procédures de maintenance des équipements réseau.
• Sécurisation des comptes utilisateurs et gestion des droits d'accès via IAM (Identity and Access Management).