Ingénieur Cybersécurité & GRC

Il a intégré l'équipe de cybersécurité et GRC en tant qu'analyste, participant à la gouvernance, la gestion des risques et la supervision sécurité d'un environnement Microsoft 365 et d'une infrastructure distribuée.

• A assisté le RSSI au maintien de la conformité ISO 27001, notamment par la gestion d'une plateforme GRC et le suivi documentaire des politiques SSI et plans d'actions.
• A participé aux analyses de risques EBIOS RM et ISO 27005 en identifiant les actifs, menaces, vulnérabilités, impacts et risques résiduels.
• A rédigé et mis à jour les procédures du SOC, guides de remédiation et documentation de veille sécurité en collaboration avec les équipes IT et métiers.
• A supervisé et investigué les alertes de sécurité via plusieurs outils SIEM, gestion de vulnérabilités, threat intelligence et EDR.
• A analysé les journaux systèmes, réseaux et endpoints, créé des règles de détection et émis des alertes critiques documentées dans un système de ticketing.
• A assuré l'administration sécurité de Microsoft 365 : Office 365, outils de détection et réaction, gestion des appareils mobiles, gestion d'identités, authentification multi-facteur et accès conditionnel.
• A suivi et priorisé les vulnérabilités via des outils spécialisés, analysé les CVE et formulé des recommandations de correctifs avec reporting sécurité.

Il a assuré l'administration complète des systèmes, réseaux et infrastructure d'une organisation, en charge de la continuité de service, de la sécurité et de l'automatisation des tâches d'exploitation.

• A administré les environnements Windows et Linux, géré les serveurs, postes de travail, services critiques et infrastructure de supervision.
• A déployé et configuré des solutions de virtualisation pour la virtualisation, assurant la performance et la disponibilité des services.
• A conçu et mis en place une architecture de firewalling, segmentation réseau, Wi-Fi sécurisé et gestion des droits utilisateurs avec respect des bonnes pratiques.
• A piloté le hardening des systèmes et la gestion des flux réseaux pour renforcer la posture sécurité.
• A déployé et administré un cluster reverse proxy permettant l'exposition sécurisée des applications en interne et en externe.
• A mis en place une infrastructure PKI interne pour la gestion des certificats HTTPS et TLS.
• A développé des scripts Bash et des playbooks Ansible pour automatiser les déploiements de services, la gestion des certificats, les configurations système et les tâches d'administration récurrentes.
• A assuré le support utilisateurs, la gestion du parc informatique, la résolution d'incidents systèmes et réseaux, et la documentation des procédures et bonnes pratiques.