Consultante Cybersécurité Sénior

Elle a intégré une organisation internationale en tant que responsable de projets stratégiques de cyberdéfense et d'IA, pilotant l'infrastructure de sécurité et la gouvernance des systèmes d'IA au sein d'un groupe complexe et critique.

• A piloté le remplacement d'un SIEM legacy vers une solution SIEM NextGen, incluant benchmark et preuve de concept.
• A mis en place la gouvernance et la sécurité des IA génératives selon ISO 42001 et AI Act.
• A participé à la conception d'architectures sécurisées LLM et pipelines RAG sécurisés.
• A déployé un module de soumission de dossiers automatisé (IA), établissant un processus unifié, améliorant la collaboration inter-équipes et renforçant les validations de sécurité.
• A orchestré le déploiement d'une solution d'IA pour l'automatisation des investigations SOC, intégrant les sources de sécurité, réduisant les faux positifs et améliorant le traitement des alertes ainsi que les KPIs opérationnels.
• A déployé une plateforme SOAR, automatisant les réponses aux incidents, intégrant les outils de sécurité, créant des playbooks et améliorant l'efficacité opérationnelle du SOC.
• A configuré les sources de données SIEM (équipements réseaux, applications, serveurs, environnements cloud, répertoires d'identités, endpoints), assurant la collecte, normalisation et stockage des logs, ainsi que la configuration des règles de détection.
• A déployé un outil de gestion des vulnérabilités, intégrant les sources de scan, centralisant et priorisant les vulnérabilités, mettant en place les processus de remédiation et reporting de sécurité.
• A mis en place une protection Web & API NextGen couvrant les risques OWASP top 10, mitigation des bots, protection DDoS, sécurité API et rate limiting.

Elle a rejoint l'agence publique en tant que responsable de projets de cybersécurité et d'accompagnement du responsable de la sécurité, piloter la définition et le déploiement de la gouvernance de sécurité des systèmes d'information et du SOC managé.

• A défini et déployé la gouvernance de sécurité des systèmes d'information et la politique de sécurité pour l'organisation.
• A piloté un SOC managé en mode Build & Run, structurant les opérations de détection et réponse aux incidents.
• A intégré la sécurité dans les projets informatiques, garantissant la conformité aux exigences de sécurité.
• A piloté la migration des applications vers le Cloud, réalisant l'analyse des risques et des exigences de sécurité, orchestrant la mise en œuvre des contrôles de sécurité, coordonnant les équipes techniques et assurant la conformité aux normes ISO et bonnes pratiques cloud.
• A déployé des contrôles de sécurité des postes et des identités (authentification multi-facteurs, chiffrement disque, gestion des accès privilégiés, détection des menaces endpoints).

Elle a intégré l'équipe conseil en tant que consultante spécialisée en gouvernance, risques et conformité (GRC), réalisant des analyses de risques et pilotant des plans de traitement pour des clients grands comptes.

• A réalisé des analyses de risques approfondies sur des plateformes cloud et applications métiers.
• A défini et piloté les plans de traitement des risques identifiés.
• A organisé des exercices de gestion de crise cyber pour les clients, renforçant leur préparation aux incidents.

Elle a occupé le rôle d'architecte senior en cybersécurité pour une organisation critique, responsable de la conception d'architectures sécurisées et de l'évaluation des risques de systèmes d'information stratégiques.

• A conçu des architectures sécurisées pour des systèmes d'information critiques.
• A réalisé des analyses de risques complètes, des revues d'architecture de sécurité et des études techniques approfondies.
• A rédigé des dossiers d'architecture technique de sécurité et des guides de sécurité documentant les bonnes pratiques.
• A sécurisé les API, les services cloud, ainsi que les architectures web et microservices.

Elle a piloté plusieurs projets de sécurité informatique au sein de l'équipe cybersécurité d'un acteur majeur du secteur financier, déployant des solutions de protection des données et gérant les incidents critiques.

• A déployé une solution de prévention des fuites de données, implémentant les politiques de protection, configurant les règles de détection et prévention des fuites d'information.
• A déployé une solution de mitigation des attaques DDoS, configurant les mécanismes de protection, sécurisant la disponibilité des services.
• A réalisé une classification des données, identifiant, catégorisant et protégeant les données sensibles selon leur niveau de criticité.
• A structuré l'équipe d'intervention en cas d'incident et piloté la gestion d'incidents majeurs, organisant la réponse aux incidents, coordonnant les incidents critiques et gérant les crises cyber.
• A piloté le programme de sensibilisation à la sécurité au niveau groupe, déployant des campagnes de sensibilisation, suivant les KPIs et renforçant la culture de sécurité des utilisateurs.

Elle a géré plusieurs projets informatiques stratégiques au sein d'une PME, intervenant sur la sécurisation des échanges de données, l'implémentation de solutions métier et l'accompagnement utilisateurs.

• A sécurisé les échanges de données (protocoles EDI et ERP), intervenant sur les problématiques de protection des flux et des protocoles de transfert sécurisés, garantissant l'intégrité, la confidentialité et la disponibilité des données.
• A mis en place une solution CRM, assurant le déploiement et le paramétrage, définissant les processus métiers (vente, support, marketing), intégrant les systèmes existants et accompagnant les utilisateurs dans l'adoption de l'outil.
• A mis en place une plateforme de commerce électronique, gérant les commandes, le suivi des commandes et la communication client.