IT Structuring & Cybersecurity Lead

Prise en charge du pilotage de bout en bout de la mise en œuvre de la norme TISAX, en structurant le cadre de cybersécurité de l'entreprise.

• Conception du SMSI (ISMS), de la gouvernance de la sécurité, de la gestion des risques et de la feuille de route de conformité alignée sur VDA ISA.
• Structuration de l'inventaire des actifs IT/OT, de la classification des données et des contrôles de sécurité à travers l'organisation.
• Pilotage d'initiatives de sécurité clés incluant l'authentification (MFA), le contrôle d'accès, la segmentation réseau, la gestion des correctifs et la sécurité des sauvegardes.
• Conduite d'actions de sensibilisation à la cybersécurité et au phishing pour renforcer la culture de sécurité des collaborateurs.
• Préparation de l'organisation à l'évaluation TISAX par le biais d'analyses d'écarts (gap analysis), du suivi des remédiations et de la gestion des preuves d'audit.

Intégration de l'équipe SOC d'Innovatech afin de participer à la surveillance et à la détection des incidents de sécurité.

• Surveillance des activités des réseaux et des systèmes via une plateforme centralisée pour garantir la performance et la disponibilité.
• Collecte, filtrage et analyse des journaux (logs) réseau pour détecter et prioriser les événements critiques affectant la disponibilité des services.
• Intégration de pfSense et mise en place d'une gestion centralisée des logs.
• Conception et développement de tableaux de bord Kibana pour surveiller et suivre les incidents SOC.
• Contribution aux opérations du SOC, incluant l'investigation des incidents, leur priorisation et le reporting.

Intégration du Centre Opérationnel de Sécurité (SOC) de la Banque Centrale Populaire pour renforcer la surveillance des infrastructures critiques.

• Exploitation et surveillance d'infrastructures réseau critiques à haute disponibilité pour assurer la continuité des services.
• Conception et implémentation d'une architecture de traitement de données réseaux et systèmes pour améliorer les performances et la visibilité opérationnelle.
• Analyse des événements de trafic des pare-feux et DNS pour détecter, évaluer et prioriser les incidents affectant les opérations et la disponibilité des services critiques.
• Développement de tableaux de bord de surveillance en temps réel pour améliorer la visibilité des incidents et accroître la réactivité des équipes techniques.
• Contribution à l'automatisation des flux opérationnels pour rationaliser la réponse aux incidents et minimiser le temps d'intervention.