Ingénieure en Cybersécurité

Intégration de l'entreprise AMYRIS afin de réaliser des analyses de risques applicatifs et de contribuer à la mise en conformité réglementaire.

• A réalisé des analyses de risques applicatifs et contribué à la mise en conformité (RGPD, PCI DSS).
• A identifié et analysé des vulnérabilités via des outils d'analyse de code (SAST, DAST, SCA) tels que Veracode, Snyk et SonarQube.
• A intégré des contrôles de sécurité dans les pipelines CI/CD (GitLab, Jenkins, Docker) pour la détection précoce des vulnérabilités.
• A amélioré en continu les pratiques de développement sécurisé selon l'OWASP Top 10 pour Java et Python.
• A rédigé des recommandations de sécurité et accompagné les équipes dans la remédiation des vulnérabilités.

Rejoindre la société UPERGY pour renforcer la sécurité des systèmes d'information et participer à la mise en conformité réglementaire.

• A élaboré des cartographies des risques SSI et réalisé des études d'impact en utilisant la méthodologie EBIOS RM.
• A contribué à la mise en conformité selon les référentiels ANSSI et NIS2.
• A déployé des solutions de sécurité et mis en place des politiques de gestion des mots de passe via Active Directory, GPO et LDAP.
• A implémenté et géré l'authentification multi-facteurs (MFA) via Duo Security.
• A participé à la définition et à l'amélioration des processus de gestion des accès et des identités (IAM).
• A sensibilisé et formé les utilisateurs aux bonnes pratiques de cybersécurité (phishing awareness, supports PowerPoint).