Consultante Cybersécurité

A intégré l'équipe cybersécurité d'un groupe automobile majeur afin de sécuriser les systèmes d'information et les composants automobiles en conformité avec les normes industrielles strictes.

• A mené des analyses de risques de sécurité des systèmes d'information selon la norme ISO 27005 dans le domaine de l'industrie automobile.
• A réalisé des analyses cyber en ingénierie automobile, garantissant la conformité aux normes ISO SAE 21434 et IEC 62443 de cybersécurité industrielle.
• A évalué la conformité TISAX pour les composants automobiles dans le secteur industriel.
• A conduit des analyses de risques cyber sur les composants automobiles et logiciels selon la méthodologie TARA.
• A effectué des analyses des vulnérabilités cyber du secteur automobile en utilisant la matrice MITRE ATT&CK.

A accompagné un prestataire du secteur des télécommunications dans son alignement avec les normes de sécurité de l'information les plus exigeantes.

• A assuré l'accompagnement et la mise en conformité du prestataire à la norme ISO 27001 et aux exigences de sécurité client.
• A mis en place les processus et contrôles pour la conformité NIS2.
• A réalisé un audit de conformité sur la sécurité du réseau et le contrôle d'accès à l'information.
• A conduit une analyse des vulnérabilités dans l'environnement client.
• A effectué l'analyse des risques de sécurité selon ISO 27005 et la méthodologie EBIOS RM.
• A piloté la remédiation à la non-conformité et la documentation du plan d'assurance sécurité.

A rejoint l'équipe sécurité d'un groupe d'infrastructure afin de renforcer la posture de sécurité du système d'information et assurer la conformité réglementaire.

• A réalisé la cartographie et l'architecture des systèmes d'information.
• A conduit des audits de sécurité et des campagnes de sensibilisation auprès des collaborateurs.
• A mené l'analyse des risques du système d'information et des données personnelles selon ISO 27005 et la méthodologie EBIOS RM.
• A effectué l'analyse d'impact relative à la protection des données via l'outil PIA.
• A réalisé des audits techniques de sécurité incluant les scans de vulnérabilité et la gestion des événements de sécurité.

A intégré un projet d'analyse cyber dans l'ingénierie automobile pour assurer la sécurité des composants et logiciels automobiles.

• A mené des analyses cyber en ingénierie automobile en conformité avec ISO SAE 21434.
• A réalisé l'analyse des risques cyber sur les composants automobiles et logiciels selon la méthodologie TARA.

A rejoint l'équipe GRC (Gouvernance, Risques et Conformité) afin de piloter des projets d'audit et de conformité en sécurité de l'information pour des clients variés.

• A réalisé des audits de conformité ISO/CEI 27001 et des autres normes du cadre réglementaire.
• A piloté la refonte des Politiques de Sécurité du Système d'Information (PSSI) et accompagné leur mise en application.
• A élaboré les Plans d'Assurance Sécurité (PAS).
• A mené des analyses de risques de sécurité du SI selon la norme ISO 27005, la méthodologie EBIOS RM et les outils d'analyse EGERIE et Agile RM.
• A géré la continuité des activités avec ISO 22301, notamment les procédures de plan de résilience (PCA et PRA).
• A assuré l'intégration des solutions de sécurité ISP, en particulier la gestion des identités et des accès (IAM).
• A réalisé l'intégration de la solution PAM CyberArk pour la gestion des accès à privilèges.
• A effectué l'analyse des vulnérabilités cyber avec l'outil Qualys 11.