Consultant Cybersécurité

Conduite d'un diagnostic de maturité SI et sécurité pour une DSI réduite et fortement externalisée dans le secteur de l'immobilier, en appliquant une méthodologie adaptée du référentiel ANSSI.

• Évaluation des besoins DICT par composant et de la conformité d'un socle de 38 exigences sur 8 domaines avec mapping ISO/IEC 27002.
• Réalisation de la cartographie de l'architecture et des flux critiques incluant GED Docuware, cœur métier PPM, comptabilité Sage, CRM et Espace Client.
• Menée de l'analyse de risques et de la priorisation des chantiers de sécurisation de l'Espace Client, PAM, MFA et anti-fraude au virement.
• Alignement des pratiques sur les exigences RGPD, le référentiel CNIL gestion locative, TRACFIN, la loi Hoguet et les hébergeurs ISO 27001 / SecNumCloud.
• Production d'une feuille de route priorisée à 30, 90 et 180 jours avec chiffrage macro et livrables de cadrage.

Intégration de la filiale IT de la SNCB dans le secteur du transport ferroviaire afin de concevoir et faire évoluer les architectures de sécurité du SI, avec un accent particulier sur la sécurisation d'une flotte de 1000 terminaux sous iOS et Android.

• Définition de la cible de sécurité pour une flotte mobile composée de 30% d'iOS et 70% d'Android sous Microsoft Intune et Samsung Knox en modèles COBO et COPE.
• Configuration des profils de configuration, des politiques de conformité et des règles d'accès conditionnel Entra ID.
• Évaluation et déploiement de Microsoft Defender for Endpoint sur mobile via Microsoft 365 avec intégration du score de risque dans Intune.
• Mise en place d'une stratégie de durcissement et de whitelisting applicatif pour lutter contre le Shadow-IT.
• Renforcement des capacités EDR/XDR, modélisation des menaces via STRIDE et MITRE ATT&CK et catégorisation des actifs.
• Rédaction des spécifications techniques, des exigences de sécurité AEDAS et des dossiers sécurité à destination des équipes projet.

Accompagnement du programme de sécurité de la DGAC dans le secteur aéroportuaire et OIV pour renforcer la conformité et le pilotage SSI.

• Déploiement de Microsoft Defender for Endpoint sur mobile pour les environnements iOS et Android via Microsoft 365.
• Pilotage de la remédiation de l'audit du tenant Microsoft 365 basé sur le référentiel CIS Microsoft 365 Foundations Benchmark v3.0 en traitant 51 vulnérabilités.
• Durcissement des comptes d'administration, configuration des politiques d'accès conditionnel Entra ID et mise en place d'une MFA résistante au phishing.
• Pilotage du projet de migration et de modernisation de l'infrastructure PKI interne et externe avec la solution BerryCert.
• Réalisation d'analyses de risque EBIOS RM, mise à jour de la cartographie et instruction de dossiers d'homologation.
• Contribution à la mise en conformité réglementaire avec DORA et aux exercices de cybercrise.

Participation au programme de résilience IT pour le périmètre AMEA dans le secteur bancaire afin de concevoir des solutions d'isolation du SI en situation de crise majeure.

• Conduite de Business Impact Analysis pour identifier les processus critiques, RTO/RPO et dépendances applicatives.
• Rédaction de notes de cadrage pour la conception de bulles d'isolation utilisateurs et postes de travail.
• Définition de whitelists d'URLs pour assurer la continuité d'activité minimale.
• Identification et certification des plages IP de connexion des partenaires clés et certification des flux dangereux.
• Gestion du reporting d'activité, du suivi de projet et du suivi budgétaire.

Contribution à la définition et à l'amélioration de la stratégie de prévention, détection et réponse du SOC pour l'atteinte de la conformité LPM.

• Déploiement de nouvelles solutions de protection des terminaux, EPP/EDR et Honeypot.
• Cadrage des besoins sur les nouvelles enclaves de collecte de logs et accompagnement de leur intégration bout-en-bout.
• Création d'outils de pilotage et de reporting pour le suivi des indicateurs du SOC.
• Augmentation du périmètre de couverture des solutions existantes avec des scans de vulnérabilités et de veille.
• Évaluation du niveau de maturité de l'offre SOC via un audit Red Team.

Gestion du déploiement de la stratégie de lutte contre les fuites de données et de classification sur un périmètre international.

• Déploiement de la stratégie DLP et amélioration des politiques de détection pour le code source, les bases de données et les documents sensibles.
• Menée d'enquêtes sur les fraudes, conduite d'extractions et entretiens avec des leakers.
• Traitement et qualification des attaques par phishing et gestion de la surveillance de la surface d'attaque externe.
• Collaboration avec les équipes anti-fraude, conformité et ressources humaines.

Intervention en tant que consultant en cybersécurité pour le compte de multiples clients sur des projets d'intégration.

• Intégration de nouveaux boîtiers ARBOR anti-DDoS pour Bouygues Telecom et réalisation des recettes techniques.
• Optimisation des politiques firewall avec Tufin SecureTrack sur des environnements Check Point pour Hermès.
• Réalisation de scans de conformité et de vulnérabilité Qualys et assurance de l'assistance à remédiation pour le PMU.
• Analyse de serveurs de fichiers et révision des droits Active Directory pour Arvato.

Occupation d'un poste d'analyste SOC en alternance pendant 3 ans dans le cadre d'une formation d'ingénieur.

• Supervision et maintien en condition opérationnelle de la plateforme de détection SIEM.
• Entretien et tuning des règles de détection et des signatures pour réduire les faux positifs.
• Qualification, traitement et escalade des alertes de sécurité.
• Rédaction de procédures et runbooks et tenue à jour de l'inventaire des actifs dans la CMDB.