Consultant en cybersécurité | Analyste Sécurité

Intervention chez Sopra Steria pour la Banque Société Générale en tant qu'analyste sécurité sur le périmètre EMEA.

• Pilotage du processus de gestion et de remédiation des vulnérabilités sur le périmètre EMEA à l'aide de Qualys et VMT, incluant le suivi des plans d'actions et la coordination des équipes techniques.
• Analyse et suivi des Threat Alerts, évaluation des impacts et coordination des actions de remédiation pour réduire l'exposition aux cybermenaces.
• Gestion des campagnes de recertification des règles de pare-feu (Firewall Rules Recertification) avec Splunk et REFLEX pour garantir la conformité des flux réseau et le respect du principe de moindre privilège.
• Mise en œuvre et suivi des contrôles de sécurité alignés sur le framework NIST, notamment autour des processus de Data Wiping et de protection des données.
• Réalisation et suivi des contrôles de sécurité liés aux comptes à privilèges (IAM Controls / PAM Built-in Accounts).
• Participation aux activités de Secure By Design (SBD) pour l'intégration des exigences de cybersécurité dans les projets et infrastructures.
• Configuration et optimisation de la couverture des scans de vulnérabilités Qualys via le paramétrage des subnets et l'exploitation de l'outil DALI, garantissant une visibilité complète des actifs.
• Animation et coordination des réunions de gouvernance sécurité avec les responsables IT et cybersécurité des différents pays de la zone EMEA.
• Suivi des indicateurs et plans d'actions liés aux solutions de sécurité : Vulnérabilités, EDR, SIEM, Qualys Agent et Garfield.
• Pilotage et suivi des projets de hardening des systèmes via l'outil Serom, afin d'améliorer le niveau de conformité et de sécurité des infrastructures.
• Production de reportings et tableaux de bord de sécurité à destination des équipes opérationnelles et du management.
• Support aux audits internes et contrôles de conformité relative aux exigences cybersécurité du Groupe.

Pilotage du projet SI Access articulé autour de trois volets principaux pour La Banque Postale.

• Coordination de la recertification des droits applicatifs via PowerApps et Jira à travers les campagnes, relances, fermetures et reportings pour réduire les surfaces d'attaque et limiter les risques de compromission.
• Gestion et supervision des comptes d'administrateur local dotés de privilèges élevés sur les postes de travail afin de limiter leur attribution aux seuls cas justifiés.
• Identification des usages réels des comptes à privilèges et proposition d'alternatives techniques ou organisationnelles, tout en assurant un suivi rigoureux de leur création et suppression.
• Développement et diffusion d'un kit de sensibilisation à la cybersécurité pour vulgariser les concepts clés et ancrer une culture de sécurité partagée au sein des équipes.

Fonction de chef de projet conformité et sécurité au sein de Sopra Steria.

• Gestion des évolutions de la conformité informatique des serveurs en assurant la migration vers l'outil ServiceNow.
• Identification des actifs et de leur configuration, puis mise en place et intégration des règles de conformité sur ServiceNow.
• Audit des règles de conformité par rapport à l'outil ServiceNow et exécution de la gestion sur la plateforme.
• Intégration des vulnérabilités et des méthodes de remédiation.
• Analyse des vulnérabilités sur les systèmes et vérification de la conformité du référentiel de sécurité ainsi que des configurations.
• Coordination des sujets de conformité entre le service informatique, la sécurité et les intégrateurs ServiceNow, tout en rendant compte à la Direction des livrables du projet Compliance IT.
• Suivi des postes de travail et des serveurs RUN Sanity Check en assurant la délivrance des Certificats de Conformité et la relation avec la DSI.
• Analyse de la gestion des correctifs, examen des journaux de sécurité et mise en place d'un tableau de bord de suivi de la conformité.
• Suivi du processus des exceptions RUN avec les projets, le département informatique et la direction tout en proposant des améliorations.

Responsabilité de la conformité RGPD pour le compte d'Airbus au sein de Sopra Steria.

• Conseil et veille au respect de la bonne utilisation du Règlement général sur la protection des données (RGPD).
• Suivi de l'intégration et de la protection des données par le biais d'analyses et d'audits pour les Délégués à la Protection des Données (DPO).
• Analyse des risques lors de la mise en œuvre de solutions.
• Formation des équipes opérationnelles aux exigences de conformité.
• Production de rapports hebdomadaires et mensuels pour le suivi des KPI.

Pilotage du réseau 2G/3G/4G et IP chez Orange.

• Réalisation du diagnostic et de la gestion des incidents réseau via l'outil OCEANE.
• Exécution de télé-actions et coordination des interventions sur le terrain.
• Interface technique avec les principaux fournisseurs (Huawei, Nokia, Alcatel).