Consultante en Cybersécurité

Elle a piloté la transformation digitale et l'automatisation de la fonction SOC (Security Operations Center) d'un grand groupe industriel en mettant en place une architecture SOAR distribuée et un SIEM centralisé.

• A coordonné l'intégration transverse d'une plateforme SIEM (QRadar) en fédérant les équipes Intégrateur, App Owners et Réseau pour l'onboarding des applications critiques (CDA).
• A piloté l'interconnexion et la synchronisation entre le XSOAR interne (CSIRT) et la plateforme SOAR du SOC externe (MSSP) pour assurer la continuité opérationnelle.
• A conçu un système de triage dynamique des alertes basé sur la criticité et l'origine, déclenchant automatiquement les playbooks appropriés.
• A mis en place des dashboards KPI mesurant l'efficacité de l'automatisation (ratio actions manuelles vs automatiques) et enrichissement contextuel des alertes pour accélérer la prise de décision des analystes.
• A piloté les mises en production sans impact métier avec une VSR de 15 jours et assuré le transfert de responsabilité opérationnelle vers le SOC.
• A cadré les Use Cases et les exigences fonctionnelles pour la phase Delivery & Build-to-Run.

Elle a accompagné plusieurs organisations vers la certification ISO 27001 et l'industrialisation de leurs processus de gestion des risques et de conformité.

• A piloté des missions d'accompagnement complet vers la certification ISO 27001, incluant le cadrage du périmètre SMSI et la rédaction de la PSSI et la Déclaration d'Applicabilité (SoA).
• A réalisé des audits blancs et assisté les organisations lors de l'audit de certification final pour valider la conformité du dispositif SMSI.
• A mené des analyses de risques structurées selon la méthode EBIOS, établissant des plans de traitement des risques résiduels alignés aux appétences métier.
• A industrialisé le suivi collaboratif des actions de remédiation via des outils collaboratifs pour garantir la traçabilité, la visibilité et le transfert de connaissances vers les équipes internes.

Elle a piloté la mise en conformité NIS et l'homologation de systèmes industriels critiques (OT/Scada) pour un opérateur du secteur énergétique.

• A défini la stratégie et le planning d'homologation du système d'information industriel (SIE) en alignant les exigences réglementaires et les contraintes métier.
• A réalisé une cartographie complète des risques liés aux actifs OT/Scada et établi un plan de traitement différencié selon la criticité.
• A produit des rapports de KPI d'avancement via des outils de data-visualisation pour assurer la visibilité du top management sur l'état de conformité NIS.

Elle a mené des missions de gouvernance et de contrôle des accès au sein d'un groupe public en pilotant les processus d'approbation des habilitations et le déploiement d'une solution de prévention de fuite de données.

• A piloté les processus d'approbation et les campagnes de revue de comptes (Active Directory, SGBD, Unix) pour assurer le contrôle des habilitations aligné aux référentiels de sécurité.
• A implémenté la solution Netskope sur l'environnement Office 365 pour prévenir les fuites de données sensibles et assurer la conformité DLP (Data Loss Prevention) du groupe.

Elle a assuré la maintenance et l'optimisation d'une plateforme SIEM pour un groupe du secteur automobile en menant des audits de conformité et de configuration.

• A réalisé des audits d'architecture et de configuration sur les composantes de l'infrastructure (Linux, Windows, OpenLdap) pour valider la posture de sécurité.
• A assuré le maintien en conditions opérationnelles (MCO) de la solution IBM QRadar incluant les évolutions, patchs et optimisations des règles de détection.

Elle a piloté des projets de déploiement et d'administration de réseaux de données et de sécurité périmétrique pour un groupe opérateur télécoms.

• A administré et déployé les réseaux DATA et TOIP (Centrex, Polycom, Yealink) pour assurer la continuité des services de communication critiques.
• A déployé des Firewalls de différents constructeurs (Fortigate, Checkpoint, Zyxel) en assurant la mise en production et la configuration de la sécurité périmétrique.