Consultante / Auditrice Cybersécurité

Intégration de Sekera Consulting en tant que consultante et auditrice en cybersécurité pour renforcer la gouvernance et la conformité des clients.

• Conduite de 3 projets majeurs en cybersécurité incluant des audits de conformité DNSSI, l'accompagnement ISO/IEC 27001:2022 et la gestion des risques SI et cybersécurité.
• Réalisation de diagnostics SSI, d'analyses d'écarts et définition de plans d'actions de mise en conformité.
• Élaboration et mise à jour de cartographies des risques, d'analyses de criticité, de plans de traitement et de feuilles de route cybersécurité.
• Production de KPI/KRI, de matrices de conformité et de rapports de restitution à destination des instances de gouvernance.

Rejooint LMPS Group pour mener des missions de conseil et d'audit auprès d'organisations de divers secteurs (bancaire, industriel, centres d'appels, établissements publics).

• Pilotage et contribution à 18 missions de conseil, audit et conformité cybersécurité.
• Réalisation d'audits de sécurité et d'évaluations de conformité selon les référentiels ISO/IEC 27001, ISO/IEC 27002, ISO 22301, DNSSI et la loi 09-08.
• Conduite d'analyses d'écarts et d'analyses de risques selon ISO/IEC 27005 et la méthodologie EBIOS, avec élaboration de plans de traitement des risques.
• Accompagnement de la mise en place, de la migration, du maintien et de l'amélioration continue de SMSI.
• Contribution à des projets de mise en place de PCA et d'alignement aux exigences de continuité d'activité ISO 22301.
• Rédaction et structuration de la documentation de gouvernance (manuel SMSI, politiques, procédures, standards, chartes et plans de continuité).
• Participation à des missions de RSSI externalisé pour le suivi des risques, la coordination des audits et l'accompagnement des parties prenantes.
• Élaboration de feuilles de route de remédiation et de recommandations stratégiques visant le renforcement de la posture GRC des clients.
• Animation d'ateliers, de sessions de sensibilisation et de formation en cybersécurité, gouvernance et conformité réglementaire.

Exercice en tant que Data Annotator à distance pour l'entreprise CNTXT, contribuant à la préparation de données pour des projets d'intelligence artificielle.

• Annotation et labellisation de données pour la constitution de jeux d'entraînement destinés à des projets de Machine Learning.
• Utilisation d'outils d'annotation pour le marquage de textes, images, audios et vidéos selon les objectifs des projets.
• Respect strict des directives afin d'assurer la cohérence et la fiabilité des données annotées.
• Collaboration avec les équipes pour ajuster les annotations selon les retours et les besoins du projet.

Réalisation d'un stage d'ingénieur réseaux et sécurité au sein du King Abdullah Hospital.

• Configuration et maintenance des équipements réseau.
• Réalisation de la segmentation réseau et gestion des pare-feux.
• Supervision et monitoring réseau.
• Configuration et administration des serveurs de l'établissement.