Ingénieure Cybersécurité

Participation au sein d'une équipe à la préparation et au déroulement d'un événement international dans un environnement dynamique et soumis à des délais contraints.

• Coordination des actions avec différents partenaires, prestataires et parties prenantes.
• Suivi de projets, livrables et échéances en coordination avec les équipes internes et externes.
• Contribution à la coordination opérationnelle et au suivi des activités impliquant plusieurs interlocuteurs.
• Gestion et suivi de supports de communication et de documents professionnels.

Intégration d'un cabinet de conseil en cybersécurité afin de contribuer à des missions d'évaluation des risques et de mise en conformité pour des clients.

• Réalisation d'analyses de risques conformément aux référentiels ISO/IEC 27001, ISO/IEC 27005, NIST CSF et CIS Controls.
• Contribution à la mise en place d’un Système de Management de la Sécurité de l’Information (SMSI) comprenant politiques, procédures et documentation de gouvernance.
• Identification, évaluation et priorisation des risques affectant les actifs informationnels.
• Élaboration de plans de traitement des risques et proposition de mesures de sécurité adaptées aux exigences métiers.
• Réalisation d'audits documentaires de conformité et évaluation de la maturité des contrôles de sécurité.
• Préparation de livrables clients incluant rapports d’audit, matrices de risques, plans d’action et recommandations techniques.

Réalisation d'un stage de fin d'études au sein d'une entreprise pour concevoir et sécuriser une infrastructure réseau.

• Conception et déploiement d’une architecture réseau sécurisée pour une infrastructure d’entreprise.
• Durcissement des équipements réseau par la désactivation des services inutiles et l’application de politiques d’accès, de segmentation et de contrôle des flux.
• Configuration de règles de filtrage sur Sophos XG et sécurisation des accès distants via SSL VPN.
• Définition d’une politique de sécurité réseau basée sur le principe du moindre privilège.
• Application des bonnes pratiques de sécurisation des infrastructures réseau.
• Rédaction de la documentation technique comprenant schémas réseau, procédures de configuration, guides d’exploitation et documentation de maintenance.