Consultant Cybersécurité

Intervenu pour assurer le rôle de référent sécurité opérationnelle et piloter la sécurité des systèmes d'information.

• Réalisation de l'audit sécurité de l'infrastructure IT.
• Pilotage du hardening de l'Active Directory, des serveurs et des postes de travail.
• Pilotage de la gestion des vulnérabilités applicatives, des serveurs et des postes de travail.
• Pilotage du projet de tiering de l'Active Directory.
• Pilotage du projet du déploiement du MFA.
• Ordonnancement et commande de pentests.
• Animation des réunions RSSI.
• Conduite de la revue de sécurité des comptes Active Directory.
• Formulation de recommandations de sécurité SI assorties de plans d'actions.
• Traitement des alertes sécurité.
• Présentation des KPI de sécurité.
• Rédaction de la charte des administrateurs du SI.
• Rédaction du processus de gestion des accès au SI.
• Rédaction du processus de revue des comptes.
• Participation à l'élaboration du processus de gestion des vulnérabilités.

Intégration de la société de conseil pour intervenir en tant que consultant cybersécurité auprès des clients.

• Réalisation d'audits SSI.
• Évaluation du niveau de maturité des infrastructures.
• Formulation de recommandations de sécurité.
• Accompagnement à la mise en conformité RGPD.
• Rédaction de la charte des administrateurs du SI.
• Participation à la rédaction du livre blanc NIS2.

Exercice en tant que consultant cybersécurité pour le compte de grands comptes (Naval Group, Vinci Construction, Airbus Defense & Cyber Space) au sein d'un SOC mutualisé gérant 14 clients.

• Rôle de point de liaison entre le SOC et les autres équipes sécurité.
• Préparation et coanimation des réunions CERT.
• Participation à la création de règles de détection d'incidents.
• Traitement des alertes et proposition de recommandations de sécurité.
• Réalisation de threat hunting des IOC.
• Menée d'investigations et d'analyses de logs.
• Analyse de mails suspects.
• Rédaction de fiches réflexe et de workflows.
• Rédaction de rapports sur les analyses effectuées.
• Formation de nouveaux analystes.
• Contribution à l'amélioration continue des processus.

Prise en charge de la sécurité, des réseaux et des systèmes d'information de l'entreprise.

• Audit de l'infrastructure SI.
• Présentation des KPI sécurité lors des réunions dédiées.
• Mise en place de mesures de sécurité sur les serveurs (hardening) en se basant sur les recommandations de l'ANSSI.
• Déploiement de l'EDR sur tous les serveurs de l'infrastructure.
• Gestion de l'EDR et traitement des alertes de sécurité.
• Déploiement de l'outil de gestion de vulnérabilités.
• Gestion des vulnérabilités de la détection jusqu'à la remédiation.
• Rôle de référent interne pour le prestataire externe en charge de certaines vulnérabilités.
• Rédaction de procédures techniques et DAT sur les sujets traités.
• Administration et gestion de l'Active Directory.
• Traitement des tickets de supervision et d'exploitation.
• Réalisation du brassage des équipements sur les commutateurs.
• Configuration sur les interfaces de commutateurs.
• Gestion des bornes Wi-Fi.

Pilotage d'un projet innovant de chatbot pour le helpdesk au sein de l'organisation.

• Préparation du POC du chatbot helpdesk.
• Étude et classification des différentes problématiques helpdesk et support rencontrées par les utilisateurs.
• Étude des API de l'outil ITSM pour permettre l'ouverture de tickets depuis le chatbot helpdesk.
• Enrichissement en continu de la base de connaissances du chatbot.
• Menée du projet à terme avec un chatbot fonctionnel livré en phase de test avant déploiement.