Ingénieur Cyber-Sécurité

Réalisation de plusieurs missions de conseil en cybersécurité au sein de grands comptes, combinant audits, analyses de risques et mise en conformité réglementaire.

• Intégration d'une équipe GRC au sein d'un grand groupe bancaire français pour piloter le processus ISP et assurer la conformité aux exigences DORA, NIS 2 et ISO 27001.
• Réalisation du contrôle permanent LOD2 en vérifiant l'application effective des mesures de sécurité et en émettant des plans d'actions correctifs.
• Conduite d'audits de sécurité sur les systèmes d'information industriels de sites Dalkia basés sur un référentiel à cinq piliers.
• Menée d'analyses de risques selon la méthode EBIOS Risk Manager 2018 dans le cadre de forfaits pour ADP, SAFRAN et l'INA.
• Animation de l'intégralité des ateliers EBIOS RM de la phase de cadrage jusqu'au traitement du risque pour des outils internes collaborateurs.
• Conception et déploiement d'une solution de sensibilisation RGPD et de simulation de phishing pour les collaborateurs de Carrefour.
• Évaluation de la sécurité de solutions SaaS en amont d'appels d'offres et participation aux comités de gouvernance.

Participation au sein d'une start-up spécialisée dans le cloud pour piloter des projets de certification, de mise en conformité et de sécurisation des infrastructures internes et en clientèle.

• Mise en conformité de l'entreprise avec le RGPD en collaboration avec un cabinet juridique en produisant les registres de traitement et une politique d'étiquetage des données.
• Déploiement d'une solution automatisée de gestion du cycle de vie de la donnée et d'un gestionnaire de mots de passe.
• Conduite du projet de certification ISO 27001 en définissant le périmètre du SMSI et la matrice de conformité.
• Pilotage des remédiations et du suivi du plan d'action avec le DAF et le Directeur Technique via Zoho Project.
• Conduite d'un projet de migration de baie de stockage vers un Data Center en gérant le budget, le planning et la sélection des prestataires.
• Obtention du label Expert Cyber en menant le projet en totale autonomie depuis l'évaluation initiale jusqu'aux échanges avec les auditeurs.