Ingénieur en Cybersécurité & Auditeur IT

Intervention au sein de Deloitte pour piloter des missions d'audit SI au sein de structures multi-secteurs.

• A réalisé des audits SI multi-secteurs couvrant divers environnements tels que Windows Server, Linux, UNIX, AS/400, Oracle, SQL Server et SAP HANA.
• A audité des solutions ITSM, IAM-PAM et de sauvegarde incluant ServiceNow, Jira, Entra ID, CyberArk, BeyondTrust, Wallix, iTop, Veeam et IGA.
• A dispensé des formations et assuré le transfert de connaissances auprès des stagiaires et auditeurs juniors.
• A coordonné ses activités avec les équipes cybersécurité pour analyser les rapports de scan de vulnérabilités via Nessus, Qualys et Nmap.
• A automatisé les tests de conformité ITGC en utilisant Office Scripts et des scripts Linux pour analyser des bases Oracle/SQL Server et traiter des fichiers de configuration de serveurs.
• A suivi des formations au DFIR sur Windows et Linux ainsi qu'aux outils de forensic comme Volatility, KAPE, Redline, Autopsy et TheHive.
• A simulé une attaque par phishing à l'aide d'un payload Metasploit suivie d'une investigation numérique avec Redline, Volatility, Peepdf et PDF-Parser.

Occupation du poste d'auditeur IT junior chez Deloitte pour renforcer l'évaluation des contrôles et de la conformité.

• A développé un outil d'audit informatique permettant d'automatiser l'évaluation de la conformité et de la sécurité des systèmes Linux selon le référentiel NIST SP 800-53.
• A conçu des méthodologies d'audit intégrant la collecte et l'analyse des configurations système et le contrôle des paramètres de sécurité.
• A identifié des vulnérabilités et des non-conformités, évalué les risques et généré des recommandations de remédiation et des rapports d'audit.
• A participé à des formations sur les contrôles ITGC et ITAC ainsi qu'aux référentiels ITIL v4 et COBIT 2019.
• A conduit des audits IT bancaires incluant la gestion des risques, RACI, RCM, SoD, KPI/KRI et plans de remédiation selon ISO 27001, COBIT 2019 et NIST SP 800-53.
• A évalué les contrôles ITGC et applicatifs pour garantir la sécurité et la conformité avec Bâle III, PCI DSS et SWIFT CSP.
• A sensibilisé les équipes aux principales menaces en audit IT telles que le phishing, les ransomwares, l'élévation de privilèges et les failles de la supply chain.

Réalisation d'un stage chez DataProtect axé sur l'audit de sécurité et le DFIR des systèmes d'information.

• A évalué la maturité cyber et l'efficacité des contrôles de sécurité en environnement professionnel.
• A mis en pratique des méthodologies d'investigation numérique et d'analyse de vulnérabilités.
• A contribué aux missions d'audit de sécurité et de réponse aux incidents de l'entreprise.