Consultante en Cybersécurité

Intervention chez Crédit Agricole Technologies et Services en tant que référente sécurité pour accompagner les équipes projets sur l'ensemble du cycle de vie des produits et formaliser la gouvernance.

• Accompagnement de l'ensemble des aspects sécurité dès la phase de conception en tant qu'interlocutrice privilégiée des équipes projets.
• Définition et relecture en continu des besoins métiers afin de déterminer les mesures de sécurité appropriées et les plans d'actions associés.
• Formalisation d'un avis sécurité sur les projets et les architectures (validation des DAT, participation aux comités d'architecture).
• Accompagnement de l'évaluation des besoins métiers selon les cas d'usages externalisés (SaaS, IaaS, PaaS) et formalisation du Plan d'Assurance Sécurité (PAS).
• Conception et mise en place d'une matrice d'éligibilité pour qualifier les modèles LLM et composants d'intelligence artificielle selon des critères de sécurité, de confidentialité et de conformité.
• Cadrage des recettes de sécurité incluant pentests, audits de code et scans de vulnérabilités, en élaborant les cahiers des charges et en pilotant les restitutions.
• Suivi des vulnérabilités issues des tests d'intrusion dans l'outil de gestion interne et accompagnement de la remédiation.
• Animation d'un suivi mensuel des vulnérabilités SAST et SCA.
• Participation avec le DPO à la rédaction du DPIA (Data Protection Impact Assessment) et identification des données personnelles via l'analyse de risques.

Réalisation de missions en mode forfait autour de la gouvernance SSI, de l'analyse de risques, de l'intégration sécurité projets et de la conformité réglementaire auprès de grands comptes et d'environnements critiques.

• Pilotage d'analyses de risques sur un périmètre de 40 Active Directory pour Orange Business, avec définition de la méthodologie et d'un plan de recommandations.
• Mise en place et pilotage du processus d'intégration de la sécurité dans les projets (analyses de risques sur Tenacy) pour la Région Ile-de-France.
• Rédaction de politiques et procédures opérationnelles et animation de sensibilisations SSI pour la Région Ile-de-France.
• Accompagnement sécurité transverse de plusieurs projets applicatifs et infrastructures pour Safran, incluant l'analyse des exigences SSI et la revue d'architectures.
• Conduite d'analyses de risques EBIOS RM sur des applications sensibles et environnements cloud pour Orange.
• Pilotage d'un audit de conformité SWIFT pour le Groupe Roullier, incluant la revue des preuves et la définition de recommandations correctives.
• Réalisation d'un audit organisationnel ISO 27002 pour Voyageurs du Monde afin d'évaluer la maturité sécurité et définir la feuille de route de remédiation.
• Réalisation d'audits de conformité RGPD sur des applications critiques du groupe Orange.
• Rédaction de la Politique de Sécurité des Systèmes d'Information (PSSI) et animation des ateliers de validation pour la Fédération Française de Judo et le SDIS04.
• Réalisation de diagnostics organisationnels SSI ISO 27002 pour plusieurs collectivités dans le cadre de France Relance.
• Conduite d'analyses de risques EBIOS RM sur les périmètres sûreté des aéroports corses pour la CCI de Corse.

Intégration de la SOFIAP au sein du Groupe La Banque Postale en tant qu'apprentie RSSI adjoint pour contribuer au déploiement de la sécurité opérationnelle et à la gestion des risques.

• Participation à la mise en place et au déploiement de la Politique de Sécurité du Système d'Information (PSSI).
• Réalisation de la revue mensuelle des contrôles permanents de 1er niveau.
• Exécution de la revue semestrielle des accréditations et habilitations des utilisateurs du SI.
• Participation aux analyses de risque de sécurité et d'externalisation.
• Mise en œuvre et suivi des plans d'action.
• Accompagnement des projets pour la mise en œuvre des règles de conformité SSI du groupe La Banque Postale.
• Application des directives techniques de sécurité sur l'écosystème des postes de travail.