Cyber Security Engineer

Intégration de l'équipe de sécurité d'Orisha Ginkoia pour piloter le maintien en condition opérationnelle du système d'information et renforcer la posture de sécurité globale de l'entreprise.

• A piloté le maintien en condition opérationnelle (MCO) du SI et administré Qualys VMDR (VMDR, Policy Compliance, CSAM).
• A coordonné le patch management cybersécurité en assurant la priorisation des vulnérabilités (CVE), l'animation des comités de suivi bimensuels et le reporting des actions correctives.
• A géré le RUN via la qualification, le routage et le traitement des incidents et demandes via Ivanti (ITSM).
• A réalisé des scans de vulnérabilités sur des environnements Cloud et On-Premise (serveurs, postes de travail, applicatifs) et piloté les plans de remédiation.
• A remédié aux vulnérabilités critiques via l'EDR/EPP WithSecure (analyse d'alertes, mises à jour, containment).
• A investigué les détections EDR par analyse des hash et vérification de leur réputation via VirusTotal afin de qualifier les faux positifs.
• A élaboré et suivi les baselines de sécurité selon les référentiels ISO 27001 et EBIOS RM, et assuré la mise en conformité ainsi que la production d'indicateurs de sécurité via Jira.
• A mis en place des Root Cause Analysis (RCA) lors d'incidents majeurs.
• A supervisé et monitoré l'infrastructure via Zabbix.
• A réalisé des audits de sécurité lors du déploiement de nouveaux équipements (Firewall FortiGate) et formulé des recommandations de durcissement.
• A renforcé la sécurité des réseaux Wi-Fi sur une infrastructure Cisco.
• A géré et supervisé les sauvegardes serveurs via Rapid Recovery.
• A automatisé des tâches et intégré des données en développant des scripts en Python et PowerShell pour le déploiement et l'optimisation des processus de sécurité.
• A animé des sessions de sensibilisation à la cybersécurité trimestrielles auprès des équipes métiers.

Collaboration avec Geosystems France afin d'auditer la sécurité des actifs informatiques et de proposer des axes d'amélioration de l'infrastructure et de la gouvernance.

• A réalisé la cartographie complète des actifs IT (serveurs, postes, équipements réseau, applications) via Qualys VMDR et identifié les surfaces d'exposition.
• A exploité les modules Web Application Firewall (WAF) et Web Application Scanning pour l'analyse de la sécurité applicative.
• A déployé et configuré Nessus Expert (scans authentifiés et non authentifiés) pour mener des audits techniques approfondis.
• A analysé, qualifié et priorisé les vulnérabilités critiques (CVE), et défini et suivi les plans de remédiation associés.
• A corrigé les certificats SSL/TLS expirés, renforcé les configurations HTTPS et amélioré la posture de sécurité externe.
• A audité la sécurité des trois sites web de l'entreprise en analysant les vulnérabilités applicatives, en contrôlant les configurations serveurs et en réduisant l'exposition publique.
• A étudié et proposé une nouvelle architecture SI intégrant un environnement Active Directory structuré (gestion centralisée des identités, GPO, segmentation logique).
• A analysé les besoins métiers et conçu une stratégie de sauvegarde alignée sur les exigences de continuité d'activité.
• A étudié et recommandé une solution de sauvegarde basée sur Veeam Backup for Microsoft 365 pour la protection des données cloud (Exchange, OneDrive, SharePoint).

Support aux utilisateurs pour l'environnement CATS Agricoles en garantissant le respect des engagements de service.

• A pris en charge les incidents et demandes utilisateurs (téléphone, mail, portail ITSM) dans le respect des SLA.
• A qualifié, diagnostiqué et résolu les incidents de niveau 1 et 2 sur les postes de travail, le réseau, les applicatifs métiers et les comptes utilisateurs.
• A assuré le routage et l'escalade vers les équipes N3 ou infrastructures tout en documentant les actions.
• A analysé les incidents réseau de premier niveau concernant la connectivité, le DNS, le DHCP, le VPN et les droits d'accès.
• A géré les comptes et habilitations avec la création, la modification et la suppression de profils.
• A accompagné les utilisateurs et les a sensibilisés aux bonnes pratiques IT.