Ingénieur Cybersécurité

Intégration d'une équipe chargée de la supervision sécurité, de l'administration d'infrastructure et de la gestion de la sécurité cloud.

• Supervision sécurité et analyse des logs via la stack ELK, maintenance et exploitation de la plateforme pour la supervision en temps réel des infrastructures et applications avec corrélation d'événements.
• Administration du pare-feu Sophos : définition des politiques, configuration de l'IDS/IPS, filtrage web et relais SMTP.
• Sécurisation des pipelines CI/CD Jenkins en mettant en place des contrôles de sécurité.
• Gestion de la sécurité cloud AWS : configuration de l'IAM, VPC, groupes de sécurité, logging et CloudWatch.
• Déploiement de solutions de sécurité on-premise chez les clients.
• Mise en place et gestion de solutions de sauvegarde et récupération après sinistre avec Acronis Cyber Protect, incluant sauvegardes complètes, incrémentales et tests de reprise.
• Gestion des stratégies de patch management pour systèmes Windows et Linux (Redhat, Ubuntu).
• Administration de l'infrastructure PKI : gestion des certificats numériques, CRL et services OCSP pour validation et vérification de la validité des certificats.

Contribution à la conception et sécurisation des processus et de l'infrastructure Active Directory d'une plateforme automobile.

• Conception, mise en œuvre et automatisation de processus de sécurité.
• Mise en place et gestion de stratégies GPO pour le contrôle centralisé des configurations.
• Supervision proactive de l'intégrité, de la disponibilité et de la sécurité du service Kerberos.
• Audits de sécurité sur l'Active Directory avec l'outil PingCastle.
• Déploiement de Wazuh et OpenEDR pour la détection et réponse aux incidents.

Participation à un projet de gestion des risques et de conformité en sécurité dans une entreprise du groupe industriel.

• Cartographie complète des risques, incluant le mapping des contrôles de sécurité et identification des zones de risque.
• Mise à jour des politiques, contrôles et procédures de sécurité, ainsi que de la documentation de gestion des risques et preuves de conformité.
• Collaboration avec différentes équipes pour renforcer et harmoniser les contrôles de sécurité.
• Analyses de risques (Risk Assessment) pour identifier les vulnérabilités organisationnelles.
• Étude et mise en œuvre du standard PCI SSF en analysant les écarts entre PCI SSF et PA DSS 3.2.