Cybersecurity Engineer - ISO/IEC 27001 Lead Implementer

Il a intégré une équipe de sécurité pour renforcer la gouvernance des risques, améliorer la conformité aux normes ISO 27001 et mettre en place une gestion avancée des identités et des accès.

• A réalisé des audits de sécurité complets et assuré le suivi des plans d'actions correctifs.
• A piloté les indicateurs de sécurité (KPI) et contribué à l'amélioration continue du SMSI ISO 27001.
• A conduit des analyses de risques détaillées et assuré le suivi des plans de traitement associés.
• A géré les incidents de sécurité, les alertes et les investigations.
• A contribué à la mise en place de processus IAM visant à renforcer la gouvernance des accès, réduire les risques liés aux comptes à privilèges et garantir le respect du principe du moindre privilège.
• A administré et assuré la revue périodique des habilitations utilisateurs.
• A géré le cycle de vie des identités (arrivées, mobilités, départs).
• A participé à la mise en œuvre des contrôles d'accès, du SSO et du MFA.
• A défini et suivi les rôles métiers (RBAC) et la séparation des tâches (SoD).
• A évalué la conformité sécurité des fournisseurs et géré les risques tiers.

Il a rejoint l'équipe infrastructure pour concevoir, ingénier et déployer une solution complète de gestion des accès à privilèges (PAM).

• A conçu une solution de gestion des accès à privilèges (PAM).
• A déployé la solution et validé l'ensemble des livrables.
• A assuré la formation et l'assistance fonctionnelle des utilisateurs.

Il a participé à des missions de test de pénétration en environnement Wi-Fi au sein d'une équipe de sécurité offensive.

• A créé une boîte à outils pour l'audit des environnements Wi-Fi basée sur l'API PyrCrack.
• A développé une boîte à outils pour automatiser et faciliter les tests de sécurité sur les réseaux sans fil.
• A utilisé l'API PyrCrack pour automatiser les tests de sécurité et améliorer l'efficacité des audits.
• A effectué la capture et l'analyse de paquets pour identifier les vulnérabilités des réseaux sans fil.

Il a intégré une équipe de sécurité pour mettre en place et automatiser la réponse aux incidents de sécurité via une plateforme SOAR.

• A déployé et intégré une solution SOAR avec les outils de sécurité existants.
• A testé les workflows et assuré le bon fonctionnement de l'automatisation.
• A recueilli les besoins, défini les cas d'usage et conçu les playbooks de réponse aux incidents.
• A formé les équipes et assuré le suivi continu pour améliorer les automatisations.