Consultant Cybersécurité

Intégration à l'équipe de sécurité d'une plateforme e-commerce mondiale pour accompagner les équipes de delivery (USA, Corée, UK, Japon, Chine) dans l'intégration de la sécurité dès la conception (Security by Design) et déployer la feuille de route sécurité autour de trois piliers : Risk Management, IT Resilience, Vulnerability Management.

• Pilotage et exécution de la roadmap sécurité en gérant les jalons, ressources, dépendances et priorisation.
• Animation des comités de pilotage sécurité (COPIL) avec la Direction, le Delivery Center et la fonction Sécurité.
• Gestion du budget des projets sécurité avec planification, arbitrage et suivi des coûts.
• Réalisation d'analyses de risques basées sur la méthode EBIOS RM avec identification des sources de risque, scénarios stratégiques et opérationnels, et traitement des risques.
• Définition et déploiement de frameworks sécurité applicatifs pour chaque projet de la plateforme.
• Réalisation de Business Impact Analysis (BIA) et classifications de criticité sécurité et business des applications.
• Conduite de Data Protection Impact Assessment (DPIA) pour les données sensibles et la conformité RGPD.
• Revues d'architecture technique Cloud des applications sur Azure et AWS (microservices sur AKS et EKS) avec identification des écarts et préconisations des mesures correctives.
• Pilotage de l'intégration des outils de scan de vulnérabilités dans les pipelines CI/CD : SAST (Veracode), SCA, DAST (Contrast), GitHub Advanced Security.
• Orchestration des campagnes de tests de pénétration en cadrant les besoins, participant aux appels d'offres et sélectionnant les prestataires externes.
• Pilotage des campagnes de tests de pénétration avec whitelisting WAF (solution CDN/sécurité) et préparation des environnements de tests.
• Conduite de la planification de la roadmap de tests de résilience : DRP, Backup & Restore, System Restoration sur environnements AWS (S3, EC2, Route 53).
• Réalisation d'assessments du niveau de maturité résilience des applications par rapport aux exigences groupe.
• Évaluations du niveau de sécurité des tiers pour les applications SaaS et fournisseurs critiques.
• Suivi des plans de remédiation et collecte annuelle des preuves de sécurité (rapports de pentest, DRP/BCP).
• Gestion de l'interface entre les équipes de delivery et la sécurité Corporate en gérant les Risk Exceptions, la conformité aux standards et la coordination des réponses aux incidents cyber.

Conception d'une architecture Cloud sécurisée pour la gestion granulaire des accès à une plateforme de données dans un environnement fortement réglementé (données sensibles, contraintes de souveraineté et export control).

• Recueil des besoins et cadrage du périmètre sécurité en lien avec les équipes IAM, Data Platform et Cloud.
• Revue d'architecture de la solution d'authentification fédérée existante pour identifier les lacunes d'autorisation contextuelle.
• Conception de modèles d'autorisation contextuelle combinant attributs d'identité (nationalité, profil) et métadonnées de données (tags) pour répondre aux exigences de souveraineté et d'export control.
• Identification des limites des politiques d'accès classiques pour des règles contextuelles complexes.
• Étude des capacités natives AWS pour la gouvernance granulaire des accès.
• Conception de l'architecture cible basée sur une plateforme de gestion des données cloud avec application centralisée des politiques d'accès et propagation vers les services analytiques.
• Proposition de solutions hybrides pour le tagging et la classification des données sensibles en cohérence avec la stratégie data governance.

Intégration à l'équipe Sécurité Applicative pour embarquer la cybersécurité dès la conception (Security by Design) dans l'ensemble des projets de la DSI dans un contexte de digitalisation accélérée.

• Analyse des besoins et des enjeux cyber pour tous les nouveaux projets/solutions/infrastructures à déployer avec revue d'architecture technique, identification des failles et évaluation des risques selon méthode interne.
• Définition de plans d'action sécurité et schémas directeurs pour chaque phase du cycle de développement.
• Rédaction d'avis finaux de l'équipe Cybersécurité avec les exigences à mettre en œuvre avant mise en production.
• Analyse et revue des Plans d'Assurance Sécurité des prestataires en identifiant les non-conformités et en suivant les plans de correction.
• Instruction des demandes de dérogation aux bonnes pratiques en analysant les impacts et définissant les mesures compensatoires.
• Analyse des demandes d'ouverture de flux en interviewant les architectes et en produisant des avis sécurité formalisés.
• Suivi des dérogations en fonction de leurs dates d'expiration et relance des équipes projet.
• Orchestration de campagnes de pentests en cadrant les besoins, animant les réunions de suivi et mettant en place les prérequis.
• Suivi de remédiation des vulnérabilités auprès des équipes techniques en pilotant jusqu'à clôture.
• Réalisation d'audits techniques d'applications cloud (réseau, accès, gestion des identités privilégiées, segmentation, outils de sécurité) et étude de la sécurisation du stockage cloud.
• Étude de solutions anti-bot pour la protection contre les attaques par force brute.

Production d'avis de sécurité formels (security reviews) sur les solutions technologiques envisagées par les équipes IT et métiers dans le cadre d'un centre de services cybersécurité.

• Analyse des vulnérabilités connues pour chaque solution technologique étudiée.
• Production de recommandations formelles Go/No-Go sécurité documentées et partagées avec les équipes projet et sécurité.
• Rédaction de guides d'installation et de configuration sécurisée pour les solutions validées.
• Coordination avec les éditeurs pour obtenir des informations techniques complémentaires sur les vulnérabilités et les correctifs disponibles.

Conduite d'un audit de l'infrastructure isolée pour identifier les risques liés à l'architecture réseau, à la gestion des accès physiques et aux systèmes de vidéosurveillance en présence de solutions tierces intégrées à l'environnement.

• Réalisation d'un audit de haut niveau de l'infrastructure isolée couvrant l'architecture réseau, segmentation, gestion des accès physiques et systèmes de vidéosurveillance.
• Audit du prestataire de la solution de contrôle d'accès en analysant les logs et vérifiant la conformité des configurations.
• Audit physique de la salle serveur en évaluant les mesures de sécurité et les risques associés.
• Entretiens sur site avec la DSI en évaluant les risques et formulant des recommandations selon les référentiels de sécurité.
• Rédaction et formalisation de la documentation synthétisant les constats et les mesures préconisées.

Conception d'une architecture Zero Trust pour le contrôle conditionnel des accès réseau basé sur l'identité déployée en pilote international dans le cadre d'un audit global de sécurité.

• Pilotage d'un POC de mise en œuvre d'un accès réseau conditionnel Zero Trust basé sur l'identité Azure AD via redistribution des informations depuis une solution SASE vers le firewall on-premise.
• Configuration de la redistribution des données d'identité (UserID) entre Azure AD, solution SASE et firewall en validant la traçabilité et les politiques d'accès.
• Réalisation de tests de mapping utilisateur entre Azure AD, solution SASE et firewall pour valider l'application des politiques d'accès conditionnelles.
• Implémentation de la connexion LDAP entre le firewall et le domaine Active Directory.
• Configuration et test du mapping utilisateur-adresse IP et des groupes AD pour l'application de politiques d'accès différenciées selon les profils.

Maintien en condition opérationnelle (MCO) des services de gestion des certificats numériques (PKI) et des mécanismes d'authentification forte (MFA) pour les collaborateurs et partenaires dans un contexte de systèmes critiques.

• Supervision des CAs internes en vérifiant les backups et gérant le cycle de vie des certificats dans le cadre du MCO PKI.
• Gestion des tokens d'accès réseau en effectuant l'enrôlement, renouvellement et révocation des certificats pour utilisateurs internes et partenaires.
• Traitement des tickets PKI et MFA remontés par les niveaux de support inférieurs en assurant le support de deuxième/troisième niveau aux incidents avec escalade éditeur si nécessaire.
• Configuration et suivi du déploiement MFA en gérant les règles et contrôlant la conformité.

Réalisation d'un Proof of Concept (POC) visant à évaluer la faisabilité de l'automatisation du renouvellement des certificats numériques via un protocole standard dans le cadre d'un projet de modernisation des mécanismes d'authentification et de sécurisation des communications.

• Conception et mise en œuvre d'un POC d'auto-enrôlement de certificats via protocole standard.
• Implémentation des workflows PKI couvrant l'émission, renouvellement automatique et validation des certificats.
• Mise en place et test d'optimisations pour la validation des certificats et la réduction de la latence.
• Analyse et débogage des flux via outils de capture de réseau en rédigeant les livrables techniques et recommandations.

Mise en place de mécanismes d'auto-enrôlement de certificats numériques via protocoles standards dans une solution de gestion du cycle de vie des certificats, avec intégration aux infrastructures PKI existantes et automatisation du cycle de vie des certificats.

• Étude et implémentation de protocoles d'enrôlement de certificats standards.
• Développement d'un serveur d'auto-enrôlement en Python en assurant l'interfaçage avec les clients de différents protocoles et l'intégration aux PKI internes.
• Rédaction de documentation technique et d'articles de veille/vulgarisation sur les mécanismes PKI.
• Gestion et suivi de projet via des outils collaboratifs standards.

Réalisation d'une étude et administration de la solution PAM avec développement de plugins Python pour l'intégration Azure AD et la gestion des mots de passe utilisateurs en environnement cloud public.

• Étude et administration de la solution PAM en maîtrisant l'architecture, les workflows d'accès à privilèges et la gestion des secrets.
• Analyse des mécanismes de gestion des mots de passe utilisateurs dans le cloud public.
• Développement et évaluation de plugins Python pour l'intégration entre Azure AD et la solution PAM.