Ingénieure Réseaux, Sécurité et Cloud

Contribution à la conception et à la sécurisation d'une infrastructure Wi-Fi innovante au sein du pôle innovation d'Orange.

• Développement d'un algorithme breveté pour l'allocation dynamique des ressources de la box Wi-Fi (bande passante, nombre d'antennes, puissance) selon les besoins utilisateurs.
• Sécurisation de la plateforme de mesure par l'implémentation de mécanismes d'authentification des équipements et le durcissement du système embarqué.
• Chiffrement des flux de données pour protéger les communications sensibles.
• Analyse complète des vulnérabilités du réseau local et mise en place d'une segmentation des flux adaptée aux environnements IoT/Wi-Fi.
• Intégration de mesures de cybersécurité spécifiques aux contextes IoT et sans fil.
• Implémentation d'un reverse proxy avec Nginx pour sécuriser les services web exposés.
• Déploiement d'une architecture de collecte et de visualisation des mesures de consommation avec InfluxDB et Grafana.
• Mise en place de procédures de sauvegarde et de restauration pour la base de données.

Intégration de l'équipe avant-vente d'Orange Business pour la conception et la promotion de solutions cloud et de sécurité auprès des clients.

• Analyse des besoins clients et qualification des opportunités commerciales.
• Élaboration de la stratégie technique et commerciale de réponse adaptée à chaque contexte client.
• Coordination du cycle complet d'avant-vente : études techniques, chiffrage, gestion des risques et validation interne.
• Rédaction et présentation des propositions techniques et financières auprès des clients.
• Assurance de la collaboration étroite avec les équipes commerciales et techniques jusqu'au transfert vers la phase de production.
• Support des négociations et suivi du périmètre en phase de contractualisation.

Mise en place d'une architecture complète de Security Operations Center (SOC) en intégrant des solutions open source pour améliorer la détection et la réponse aux incidents de sécurité.

• Implémentation d'un Security Orchestration, Automation and Response (SOAR) avec TheHive pour automatiser les investigations de sécurité.
• Intégration de Cortex pour l'analyse avancée des observables détectés.
• Déploiement de MISP pour le partage collaboratif d'indicateurs de compromission (IOCs) avec d'autres organisations.
• Mise en place de Wazuh pour la surveillance centralisée des endpoints et la collecte de logs de sécurité.
• Automatisation de l'intégration des différentes solutions via des APIs et des scripts Python.
• Contribution à la simulation d'attaques cyber unitaires et complètes sur des réseaux virtualisés pour tester les capacités de détection.
• Suivi des techniques d'attaques avancées (APT, trojan, botnet) pour affiner les règles de détection.

Participation à plusieurs projets de cybersécurité et d'infrastructure réseau visant à renforcer la posture de sécurité de l'entreprise.

• Contribution à la mise en place d'une solution Next Generation Firewall (NGFW) open source pour renforcer le périmètre de sécurité.
• Réalisation d'un audit de sécurité complet et participation à la gestion de crise en cybersécurité.
• Développement d'une approche de détection d'anomalies dans les trames réseau, comparant les méthodes classiques avec les approches deep learning.
• Participation à la conception et la validation d'un Proof of Concept (POC) pour évaluer une solution technique sécuritaire.

Contribution à la gouvernance et à la gestion des risques de sécurité de l'information au sein de la fonction GRC (Gouvernance, Risques, Conformité).

• Participation à la gestion des risques SI en réalisant des analyses et un suivi continu de la posture de sécurité.
• Contribution à la mise en conformité ISO 27001 en supportant les différentes étapes du processus de certification.
• Réalisation d'analyses de risques approfondies en utilisant les méthodologies EBIOS RM et ISO 27005.
• Participation aux audits internes de sécurité et au suivi des plans d'actions correctives.
• Rédaction des politiques et procédures de sécurité de l'information.