Consultante en cybersécurité

Intégration de TECHSO GROUP en tant que consultante en cybersécurité afin de mener des missions d'accompagnement, d'audit et de gouvernance SSI auprès des clients.

• A réalisé des missions d'audit de sécurité organisationnelle et physique, incluant la revue du corpus documentaire, les contrôles d'accès logiques et physiques, ainsi que la gestion des habilitations.
• A effectué la revue et l'analyse des configurations de sécurité des systèmes et infrastructures réseaux (pare-feux, serveurs, solutions de sécurité), identifiant les écarts aux bonnes pratiques.
• A élaboré des plans d'actions détaillés comprenant constats, recommandations et priorisation, puis a assuré le suivi de leur mise en œuvre avec les parties prenantes.
• A animé des sessions de sensibilisation et de formation aux standards PCI DSS, PCI Card Production et CSP SWIFT.
• A conduit des audits de certification PCI DSS sur plus de 30 projets.
• A mené des audits initiaux PCI DSS sur plus de 15 projets.
• A effectué des revues de conformité PCI DSS sur plus de 30 projets.
• A réalisé des audits CSP SWIFT sur 2 projets.

Rejoint DATAPROTECT pour intervenir sur des missions d'audit, de mise en conformité et de gestion de projets de sécurité des systèmes d'information.

• A réalisé des missions d'audit de sécurité des SI conformément aux exigences du standard PCI DSS.
• A accompagné les clients dans l'identification, la cartographie des flux de données de carte et la délimitation du périmètre CDE (Cardholder Data Environment) dans le cadre d'une première certification PCI DSS.
• A analysé les politiques de sécurité, les configurations techniques et les solutions de sécurité pour évaluer leur conformité aux exigences PCI DSS.
• A rédigé des plans d'actions détaillés intégrant les non-conformités identifiées et les recommandations de remédiation associées.
• A rédigé les livrables de conformité réglementaire (ROC, SAQ et AOC).
• A animé des sessions de sensibilisation et de formation aux exigences du standard PCI DSS.
• A assuré le suivi et l'accompagnement des projets clients jusqu'à l'obtention ou le renouvellement de leur certification PCI DSS.
• A piloté des projets de mise en conformité au CSP SWIFT.
• A adapté et réalisé des analyses de risques selon les méthodes ISO 27005, EBIOS RM et méthodes clients.
• A rédigé des offres techniques et estimé les charges en collaboration avec l'équipe commerciale.
• A géré et piloté l'avancement des projets à travers la planification, la coordination et le reporting.
• A encadré et mentoré des consultants juniors ainsi que supervisé des stagiaires (PFE et fin d'année).

Occupé le poste d'ingénieur sécurité au sein de Standard Technique pour participer au renforcement de l'infrastructure réseau et à la gestion des systèmes.

• A participé au déploiement et à la configuration des équipements réseau.
• A déployé et géré la solution WSUS pour les mises à jour des systèmes.
• A sensibilisé le personnel aux bonnes pratiques et à l'importance de la sécurité informatique.