Information Security Analyst Engineer

Analyste spécialisée dans la gouvernance et la conformité des risques cybersécurité au sein d'une institution financière majeure.

• A administré et optimisé les plateformes Splunk Enterprise (développement de use cases, parsing, corrélation d'événements, tableaux de bord) et Tenable.sc (scanning de vulnérabilités, audits personnalisés).
• A géré les incidents de Data Loss Prevention (DLP) et les alertes de sécurité générées par le CERT corporate.
• A administré la plateforme Wallix de gestion des accès privilégiés (PAM) et Microsoft Defender for Endpoint pour l'investigation d'incidents et la chasse aux menaces via Advanced Hunting (KQL).
• A piloté des campagnes d'audit d'accès à l'échelle de l'entreprise couvrant les bases de données, applications, comptes privilégiés et utilisateurs informatiques.
• A conçu et exécuté des simulations de phishing internes pour renforcer la sensibilisation à la cybersécurité.
• A élaboré des procédures de conformité couvrant les systèmes d'exploitation, bases de données, hyperviseurs et équipements réseau.
• A contribué à la sécurisation des environnements Kubernetes en intégrant les meilleures pratiques de sécurité.
• A exécuté des activités techniques pour les projets de conformité PCI DSS et identifié les risques techniques et organisationnels associés aux projets métier.

A piloté l'implémentation opérationnelle du cadre NIST Cybersecurity Framework à l'échelle organisationnelle, couvrant 181 contrôles de sécurité.

• A coordonné des équipes plurifonctionnelles (Infrastructure, Network, Cloud, Application, Operations, métier) pour la mise en place des contrôles de gouvernance, gestion des risques, conformité et cybersécurité opérationnelle.
• A planifié, suivi et monitoré les feuilles de route et jalons de sécurité.
• A présenté les progrès du programme, KPIs et statut des risques aux responsables et parties prenantes clés.
• A soutenu les équipes techniques dans l'implémentation des contrôles de sécurité et exigences réglementaires.
• A identifié les obstacles projets et proposé des solutions techniques et organisationnelles.
• A assuré la revue et validation de l'efficacité et qualité des contrôles de sécurité implémentés.

A soutenu des organisations dans la conformité à la Loi 18-07 sur la Protection des Données Personnelles.

• A préparé des propositions techniques et réponses aux clients.
• A piloté les kick-off meetings, ateliers et sessions avec les parties prenantes métier.
• A élaboré des politiques de protection des données, registres de traitement (RoPA), registres des risques et procédures de gouvernance.
• A soumis les déclarations réglementaires auprès de l'Autorité Nationale pour la Protection des Données Personnelles (ANPDP).
• A conçu les plans de test et exécuté les tests d'acceptation utilisateur (UAT) pour le Système de Paiement Mobile Interbancaire.
• A participé aux audits de sécurité et tests de pénétration en appliquant les bonnes pratiques ISO/IEC 27001 et ISO/IEC 27005.

A développé un système d'extraction et de structurisation de menaces cybersécurité basé sur des modèles de langage préentraînés pour un mémoire de master.

• A traité des données cybersécurité non structurées issues de rapports et articles à l'aide de Language Models.
• A assuré l'alignement avec le format STIX (Structured Threat Information eXpression) pour améliorer la compatibilité et l'interopérabilité.

A assisté à des opérations commerciales et activités courantes liées à la cybersécurité.

• A identifié les besoins clients et proposé des solutions adaptées en matière de sécurité.
• A acquis une expertise sur les produits Sophos Firewall, Sophos Central Endpoint et Server.