Ingénieur Cybersécurité

Correspondant sécurité du système d'information dans le cadre d'un poste hybride chez La Banque Postale Consumer Finance pour identifier les enjeux et évaluer les risques de sécurité.

• A identifié les enjeux et évalué les risques de sécurité en amont des projets ou lors de leur déclinaison opérationnelle.
• A étudié les moyens de protection et élaboré les plans de mitigation des risques.
• A rédigé les supports présentant ces évaluations et plans de mitigation, incluant le passeport risque, l'analyse de risque et le questionnaire de sécurité pour les partenaires externes.
• A réalisé la veille et la mise en conformité des systèmes d'IA avec le règlement européen IA Act.
• A assuré un support à la mise en œuvre des plans de mitigation en fournissant assistance technique, méthodologique, outils et services de sécurité.
• A diffusé une culture SSI auprès des collaborateurs de la direction, en particulier les développeurs.
• A suivi les évolutions réglementaires et techniques de son domaine d'activité.
• A assuré les relations avec les acteurs de son secteur autour de la cybersécurité, notamment le RSSI de l'entité.

Projet personnel de création d'entreprise.

• A conduit la démarche entrepreneuriale et structuré le projet professionnel.

Head of information system and infrastructure en télétravail complet chez Prophesee pour piloter les infrastructures et la sécurité du système d'information.

• A analysé les besoins en logiciels et en équipements.
• A géré les sous-traitants du périmètre en garantissant une relation efficace au jour le jour.
• A développé et mis en œuvre les mesures de sécurité pour garantir l'intégrité, la disponibilité et la confidentialité du système d'information.
• A analysé les politiques et procédures de sécurité existantes et suggéré des changements à la Direction de la technologie et de la sécurité de l'information.
• A identifié et analysé les risques en examinant les pratiques des utilisateurs ainsi que l'infrastructure matérielle et logicielle.
• A présenté les observations aux propriétaires des informations et recommandé de nouvelles technologies ou des modifications de politiques.
• A réalisé les actions relevant de sa responsabilité identifiées au plan de technologie et de sécurité du système d'information.
• A réalisé une veille technologique pour préserver son niveau d'expertise.
• A assuré l'administration des systèmes et réseaux sous sa responsabilité.
• A coordonné ses actions avec les autres départements pour promouvoir la sensibilisation et la formation aux protocoles de sécurité.
• A conçu des audits des systèmes informatiques pour garantir la sécurité opérationnelle.
• A présenté ses observations au Comité de Technologie et de Sécurité des informations et à la Direction.
• A mis en œuvre, surveillé et maintenu les politiques et les normes.
• A modifié les permissions pour empêcher toute utilisation non autorisée et surveillé les systèmes et réseaux.
• A rédigé et testé le plan de réponse aux incidents de sécurité.
• A rédigé et testé les plans de continuité d'activité et de récupération post-désastre.
• A rédigé et présenté les rapports de sécurité périodiques pour la direction du domaine.
• A déployé la solution antiviral Trend Micro.
• A mis en place le SIEM Trend Micro et le firewall Fortinet.
• A mis en place une infrastructure Zero Trust comprenant IAM, MFA et segmentation.

RSSI junior en mode hybride au sein du Groupe Reside Etudes Gestion pour renforcer la sécurité globale et sensibiliser les équipes.

• A sensibilisé les utilisateurs aux problématiques de sécurité informatique.
• A sécurisé les réseaux, les systèmes, les télécommunications et les applications.
• A assuré la sécurité physique des installations.
• A mis en place les plans PCA, PRA, PCI et PSI ainsi que des solutions de sauvegarde de données.
• A proposé des solutions de cybersécurité et géré des projets associés.
• A mis en place un SIEM et déployé des solutions EDR, NDR.
• A mené des campagnes de phishing pour tester et renforcer la vigilance.

Ingénieur pentester-forensique chez Axians Cybersecurity Paris, participant à des audits de sécurité et des investigations.

• A participé à des missions de tests d'intrusion sur diverses cibles.
• A recherché des vulnérabilités sur des systèmes et des infrastructures cibles.
• A participé à des missions de réponse à incident et à des analyses forensiques.
• A pris part à des projets de recherche et développement (R&D).
• A participé à des missions d'audit et d'analyse de risque.
• A accompagné les clients dans la remédiation et la gestion des actions correctives.
• A proposé des solutions de cybersécurité adaptées aux besoins clients.

Alternance en tant qu'ingénieur pentester chez Silicom SAS pour réaliser des audits et de la recherche.

• A réalisé des tests d'intrusion et évalué les vulnérabilités sur des applications et des systèmes.
• A intégré des solutions de sécurité et proposé des plans de remédiation.
• A rédigé des rapports techniques détaillés.
• A participé à des activités de recherche en cybersécurité.
• A contribué aux actions de formation et aux investigations numériques.

Alternance en tant qu'administrateur système réseau et base de données au sein de la FNAIM.

• A administré les serveurs, les systèmes et les environnements virtualisés.
• A géré les réseaux, les sauvegardes et la supervision du système d'information.
• A administré les bases de données et sécurisé les infrastructures.
• A mis en place et suivi les politiques de sécurité réseau et les connexions VPN.

Technicien système et réseau chez Sodexo pour assurer le support et l'administration de premier niveau.

• A administré des environnements Windows Server 2003-2008 de niveau 1.
• A administré BlackBerry server et AirWatch MDM.
• A intervenu en salle de brassages, configuré la VoIP et géré les interventions de vidéoconférence.
• A assuré l'assistance et la formation auprès des utilisateurs.

Technicien hotline multimédia chez Darty pour assurer la maintenance et l'assistance technique.

• A assuré la maintenance de parcs informatiques sous Windows XP à 8 et Mac OS.
• A réalisé la maintenance matérielle des équipements.
• A installé des logiciels et configuré des imprimantes ainsi que des routeurs.
• A alimenté la base de données des solutions de dépannages.