Consultant Sécurité SI

Intégration de l'équipe DSI/ Risques IT & Cybersécurité dans un contexte international afin de contribuer à la maîtrise des risques IT, enjeu majeur pour l'entreprise.

• Définition de la sensibilité de l'application et des besoins de sécurité (Disponibilité, intégrité, confidentialité, preuve).
• Réalisation d'analyses de risques dans les projets et les produits avec la méthodologie Ebios RM.
• Formation des intervenants en sécurité de l'entreprise à l'international aux process de l'intégration de la sécurité dans les projets.
• Définition et suivi des plans de remédiation adaptés afin de couvrir les risques et les non-conformités identifiés.
• Analyse et instruction des demandes de dérogations et d'acceptation des risques.
• Intégration des risques acceptés et mitigés dans le registre des risques pour les activités de monitoring, de revue, et de communication des risques réalisés de manière transverse.
• Évaluation de la sécurité des fournisseurs lors de la souscription des contrats et de manière régulière lors de la réalisation des prestations.
• Réalisation de l'ASC (IT Asset Sensitivity Card) pour identifier le niveau de sécurité des applications au niveau du DICP et les mesures de sécurité à mettre en place.
• Réalisation du DACC (Data Asset Confidentiality Card) pour catégoriser les données traitées dans l'application.
• Réalisation du PAQ (Privacy Assessment Questionnaire) pour identifier la nécessité de réaliser un DPIA (Data Protection Impact Assessment).
• Pilotage des tests d'intrusion (Grey box & Black box) et des scans de vulnérabilité avec Nexpose et Qualys.
• Pilotage des campagnes shadow light IT & Shadow AI pour BNPP RE au niveau national et international.
• Pilotage et coordination des campagnes RCSA (Risk & Control Self-Assessment) pour BNPP RE.
• Conduite des analyses d'impact métier (BIA) pour le département IT de BNPP RE.

Intégration de l'entité ITIM au service de BDDF, SGPB France, Crédit du Nord et GTPS pour garantir des services opérationnels d'excellence, sécuriser les SI et maîtriser les risques opérationnels.

• Définition de la sensibilité de l'application et des besoins de sécurité (Disponibilité, intégrité, confidentialité, preuve).
• Définition des exigences sécurité à respecter dès la conception du projet.
• Évaluation de la pertinence et de la possibilité d'utiliser un socle technique pour l'hébergement d'une application.
• Réalisation d'un avis de sécurité pour la présentation du projet dans les différentes instances.
• Réalisation d'analyses de risques pour les projets (Flash & Complet).
• Restitution des tests d'intrusions sur les projets.
• Support à la rédaction des contrats PSEE éventuels et du plan d'assurance sécurité fournisseur.
• Assistance des RSSIs et des responsables de traitement sur les aspects PIA et privacy by design.
• Garantie avec les Cloud Service Providers que les exigences SG concernant la protection des données hébergées sur le cloud étaient respectées.
• Vérification de la cohérence du dossier de demande d'ouverture de flux.

Intégration du périmètre DPPS englobant les plateformes de services de diffusion de contenu vidéo, box internet et TV, applications embarquées et cartes SIM.

• Intégration de la sécurité tout au long des projets depuis l'appel d'offre jusqu'à la mise en production (Security by design).
• Réalisation de la revue de la Politique Sécurité Réseau.
• Assurance de l'AMOA sécurité et gouvernance SSI et définition des exigences de sécurité applicables au cloud.
• Contrôle du respect des exigences de sécurité, notamment l'architecture des plateformes.
• Évaluation des risques des SI dans le cadre de projets et définition de mesures de sécurité.
• Formulations de recommandations et préconisations de sécurité et assurance de leur prise en compte.
• Pilotage des audits RGPD.
• Gestion des non-conformités et des risques inhérents.
• Raccordement des actifs aux servitudes de sécurité en pilotant les raccordements au SOC.

Participation au projet SCA, un projet commun entre partenaires industriels et universitaires travaillant sur la sécurité des communications des systèmes de transport intelligents (ITS).

• Mise en œuvre de plusieurs scénarios d'attaques ciblant la plateforme de démonstration.
• Analyse des risques de l'architecture de communication avec la méthode ETSI TVRA.
• Animation de workshops sur différents sujets de cybersécurité.
• Participation à l'élaboration de propositions méthodologiques, technologiques et architecturales et à leur réalisation.
• Spécification des cas d'usages représentatifs des C-ITS et Véhicules Autonomes connectés.
• Analyse de la documentation et réalisation du challenge technique et fonctionnel pour s'assurer de la conformité ISO 27001.

Intervention sur l'intégration et la sécurisation d'un réseau LTE privé pour les communications ferroviaires interfacé avec le système de communication bord/sol des trains.

• Définition et justification d'une architecture cybersécurité tout en préservant la disponibilité et la fiabilité du système.
• Réalisation de l'analyse de risque en se basant sur la méthode Ebios.
• Réalisation de tests d'intrusion dans le système global pour identifier les failles de sécurité.
• Proposition d'un choix de référence matériels répondant à la solution.
• Configuration et sécurisation des équipements réseaux en implémentant des règles de filtrage, un IPS et des règles anti-DDoS.
• Rédaction des procédures d'essais spécifiques et menée des essais en plateforme avec le système global.