Consultant Sr Cybersécurité

Intégration d'un projet de mise en œuvre du schéma directeur informatique d'une grande institution publique de sécurité sociale couvrant trois volets majeurs : réseau de stockage, réseau IT et télécommunications, système et sécurité d'information.

• Examen des rapports d'audit existants et supervision de nouveaux audits multi-portées (organisationnel, physique, architecture, configuration, code source, tests d'intrusion).
• Conception d'un système de management de la sécurité d'information conforme à la norme ISO 27001.
• Définition de l'architecture cible et formulation de recommandations technologiques et équipements pour l'implémentation.
• Production d'un rapport complet d'implémentation de l'architecture cible.

Pilotage de la mise en place d'une gouvernance DRP/CRP robuste pour une grande entreprise luxembourgeoise de transport ferroviaire en conformité avec les normes NIS2, ISO 27001 et ISO 22301.

• Définition, maintenance et évolution du cadre de gouvernance DRP/CRP et centralisation de la documentation (procédures, plans de secours, politiques).
• Animation de la coordination transverse avec les parties prenantes internes et externes.
• Suivi des indicateurs de performance et organisation des comités de gouvernance.
• Participation aux audits internes et externes sur la continuité d'activité et identification des axes d'amélioration.
• Planification et coordination des exercices de simulation de crise.

Référencement auprès de Cybermalveillance.gouv.fr pour assister les particuliers, entreprises, associations, collectivités et administrations victimes de cybermalveillance en diagnostic, assistance technique et remédiation.

• Diagnostic des incidents de sécurité signalés et assistance technique pour remédier aux cyberattaques (ransomware, phishing, compromission de compte, fraude en ligne).
• Réalisation d'audits de sécurité incluant tests d'intrusion et analyses de vulnérabilités.
• Restauration des systèmes affectés et sécurisation des infrastructures après incident.
• Accompagnement des victimes dans les démarches légales et signalements aux autorités compétentes.
• Effectuation d'analyses forensiques pour identifier les attaquants et comprendre les failles exploitées.
• Rédaction de rapports et fiches de traitement des post-incidents.

Accompagnement d'un éditeur logiciels de taille PME dans sa préparation à la certification ISO 27001:2022.

• Effectuation d'une analyse des écarts et diagnostic des exigences légales et réglementaires en matière de SI.
• Mise en place de contrôles de sécurité et assistance à la mise en œuvre des mesures de sécurité.
• Préparation des audits internes et assistance à la réalisation de la revue de processus.
• Formation et sensibilisation de l'équipe projet, de la DSI et des auditeurs internes aux exigences de la norme ISO 27001.

Pilotage de la mise en place d'une nouvelle ligne de service cybersécurité avec micro-SOC mutualisé et configuration des outils de gestion des vulnérabilités pour une grande organisation du secteur immobilier social.

• Pilotage du processus de sélection, évaluation et déploiement des solutions sécurité (PoC) adaptées aux besoins.
• Menage de l'analyse des besoins, benchmark et étude de marché pour la sélection des technologies.
• Gestion de la planification du déploiement, coordination avec les parties prenantes et gestion des coûts.
• Organisation de tests pilotes pour évaluer la performance et l'intégration des technologies.
• Définition des KPIs/KRI sécurité et communication régulière au management sur l'avancement.
• Déploiement et administration de solutions de gestion des vulnérabilités (VMDR sur site et cloud) avec configuration des appliances, RBAC et tableaux de bord.
• Pilotage du cycle complet des vulnérabilités : découverte des assets, priorisation (CISA KEV/CVSS/EPSS), remédiation orchestrée et re-scans de validation.
• Création de dashboards pour le suivi des vulnérabilités et incidents.
• Résultats : réduction du MTTR de 40%, couverture EDR portée à 95% du parc et baisse de 35% des vulnérabilités critiques non traitées.

Accompagnement des équipes métiers et projets d'une grande banque-assurance dans la rédaction d'architectures sécurisées, intégration de la sécurité, analyse des risques IT et études de polices d'assurance cyber.

• Pilotage du volet sécurité des projets de déploiement infra et applicatif.
• Menage d'analyses de risques simplifiées et proposition de contrôles de sécurité conformes aux normes ISO 27001, NIST, COBIT, ANSSI et RGPD.
• Définition de scénarios stratégiques et opérationnels de menaces basés sur le référentiel Mitre Attack.
• Réalisation d'audits de conformité RGPD et mise à jour des analyses d'impact relatives au traitement des données (DPIA).
• Élaboration de cahiers de charge pour tests d'intrusion, audits de configuration et de code.
• Menage d'études et cartographies des risques pour chaque activité avec approches méthodiques d'analyse des défaillances.
• Élaboration de polices d'assurance cyber personnalisées en identifiant les garanties nécessaires et déterminant les seuils de tolérance aux risques.

Assurance du contrôle opérationnel pour une grande banque internationale afin de vérifier l'application correcte des processus, mesures et outils de sécurité au quotidien et réduire les écarts de conformité.

• Gestion des vulnérabilités, de l'obsolescence et du suivi des non-conformités via des outils dédiés pour assurer la conformité aux référentiels.
• Classification et qualification des déviations par criticité et affectation des remédiation aux responsables.
• Opération de Health Checks réguliers des serveurs et réalisation de scans à la demande.
• Identification et recensement des composants SI en fin de cycle de vie et élaboration de plans de décommissionnement priorisés par criticité et risque.
• Assurance du suivi des niveaux de support éditeur (EOL/EOS) et alerte sur les risques d'obsolescence non traités.
• Vérification de l'application des correctifs de sécurité et participation aux comités de validation des changements.
• Gestion des droits d'accès, approbation des habilitations et effectuation de la réconciliation des droits via un outil centralisé de gestion des accès privilégiés.

Accompagnement d'une grande banque régionale d'Afrique de l'Ouest dans la mise en place d'un Système de Management de la Sécurité de l'Information selon ISO 27001 et sa préparation à la certification.

• Définition du périmètre du SMSI et analyse de l'existant via une Gap analysis.
• Réalisation d'une appréciation des risques selon ISO 27005 et élaboration de la déclaration d'applicabilité.
• Définition des mesures de sécurité et rédaction des politiques de sécurité et procédures.
• Mise en place de contrôles et préparation des audits internes en conformité avec ISO 27001.

Assistance à une moyenne entreprise de conseil informatique dans le déploiement et la configuration d'une plateforme centralisée de gestion des accès et identités (Privileged Access Security).

• Mise en place des coffres numériques, définition des politiques de rotation automatique des mots de passe et configuration des conteneurs et comptes privilégiés.
• Configuration du gestionnaire de politique centralisée pour l'intégration avec les comptes Windows, Unix/Linux et bases de données.
• Implémentation des stratégies de contrôle d'accès (PAM) et supervision de l'enregistrement des sessions SSH, RDP, Telnet.
• Configuration des outils de gestion des sessions privilégiées avec accès sécurisé via jumpbox et gestion des sauts de bastion.
• Assurance de la conformité aux réglementations (GDPR, ISO 27001, NIST, SOX) et réalisation d'audits périodiques des droits d'accès.

Mise en œuvre et gestion de la plateforme centralisée de protection des données et infrastructures (serveurs et postes de travail) via solution antivirales d'entreprise pendant 3 ans, puis pilotage de la migration d'un central IAM vers une plateforme PAM (1 an), et assurance de l'administration système et réseau.

• Effectuation de l'étude et la cartographie des périmètres infrastructures et analyse de la détection des assets.
• Gestion du déploiement de la suite de protection des points terminaux et revue des logs SIEM.
• Déploiement des politiques DLP (Data Loss Prevention) pour éviter les fuites de données via plusieurs outils spécialisés.
• Modélisation de l'architecture PAM, installation des serveurs en cluster Production Vault avec Vault DR supplémentaire.
• Scannage et enrôlement des comptes administrateurs et techniques dans la plateforme Password Vault.
• Configuration des fonctionnalités PAM complètes et gestion du cycle de vie des accès et habilitations.
• Administration et configuration de l'infrastructure système complète sous Windows Server, Linux (AD, DHCP, DNS, NTP, ADFS, WINS, WDS, WSUS).
• Déploiement et administration de solutions MDM pour l'enrôlement et la gestion des terminaux mobiles.
• Implémentation de la stratégie Zero Trust, gestion des identités et accès (IAM, MFA, SSO) via ADFS et une plateforme AM (SAML 2.0).
• Sécurisation d'Active Directory via scripts et outils spécialisés et assurance de l'audit de conformité.