Consultant Cybersécurité OT/IT – GRC & Product Security

A intégré une équipe de Product Security pour implémenter les principes Secure by Design appliqués au développement de protocoles de communication industriels.

• A réalisé des analyses de risques cybersécurité sur des produits industriels connectés via la méthodologie Product Risk Assessment.
• A conduit des exercices de Threat Modeling basés sur STRIDE à l'aide de Microsoft Threat Modeling Tool.
• A modélisé les flux de données via Data Flow Diagrams (DFD).
• A défini les exigences de sécurité au niveau protocole, logiciel et système.
• A mené des revues d'architecture cybersécurité selon les principes Secure by Design.
• A intégré les exigences cybersécurité tout au long du Secure Software Development Lifecycle (Secure SDLC).
• A collaboré avec les équipes cybersécurité, développement logiciel et validation dans un environnement Agile (Scrum) via Azure DevOps.
• A analysé les protocoles industriels IEC 61850 MMS, IEC 61850 GOOSE, EtherCAT et SCADAPack.
• A conduit l'analyse des menaces Build Time et Run Time.
• A géré les vulnérabilités via les outils Coverity et Squore.
• A élaboré des mesures de réduction des risques incluant la segmentation, le durcissement, l'authentification et le monitoring.
• A participé aux revues techniques avec les équipes développement et architecture.
• A rédigé des livrables techniques en anglais.

A rejoint l'équipe cybersécurité d'un projet d'infrastructure critique pour déployer les exigences IEC 62443 sur un grand projet de transport urbain.

• A déployé les exigences IEC 62443 sur un projet d'infrastructure critique.
• A réalisé des analyses de risques OT selon la méthodologie EBIOS RM.
• A effectué une revue complète de l'architecture réseau industrielle.
• A mis en œuvre la segmentation réseau (VLAN, pare-feu, DMZ).
• A créé la cartographie des actifs OT via Nozomi Networks.
• A analysé les vulnérabilités et suivi les plans de remédiation.
• A assuré la validation cybersécurité lors des FAT, SAT et essais sur site.
• A sécurisé les échanges OPC UA, Modbus TCP et réseaux industriels.
• A participé à la mise en service d'automates Schneider M580.
• A collaboré avec les équipes automatisme, SCADA et réseau.

A intégré une équipe cybersécurité pour contribuer à l'intégration des exigences de cybersécurité sur des architectures industrielles connectées et l'application des principes IEC 62443.

• A participé à l'intégration des exigences de cybersécurité sur des architectures industrielles connectées.
• A contribué à l'application des principes IEC 62443 lors de la conception et de la mise en service des systèmes.
• A réalisé des analyses de risques et identifié les actifs critiques sur des projets industriels.
• A participé aux revues d'architecture des systèmes d'automatisme et des réseaux industriels.
• A contribué à des projets Industrie 4.0 intégrant la collecte de données et les échanges sécurisés entre automates et systèmes de supervision.
• A contribué à l'amélioration continue du SMSI et à la prise en compte des exigences ISO 27001.