Ingénieur cybersécurité GRC

A intégré une équipe spécialisée en cybersécurité pour contribuer à la mise en place et l'optimisation d'un Système de Management de la Sécurité de l'Information (SMSI) au sein de l'organisation.

• A participé à la mise en place du SMSI et à l'élaboration des politiques, procédures et processus de sécurité.
• A réalisé des analyses de risques en conformité avec les référentiels applicables.
• A contribué à la mise en conformité avec les standards ISO 27001, HDS et PCI DSS.
• A assuré la gestion de la documentation et le suivi des exigences de conformité.
• A préparé les éléments requis pour l'audit de transition vers ISO/IEC 27001:2022.
• A assuré le suivi des plans d'action et l'amélioration continue du SMSI.
• A participé aux campagnes de sensibilisation à la sécurité des collaborateurs (formation, support, accompagnement).

A piloté et mis en œuvre la mise en place d'un Système de Management de la Sécurité de l'Information (SMSI) pour une organisation, en assurant la conformité avec les exigences réglementaires et contractuelles.

• A conçu et déployé les politiques, procédures et processus liés au SMSI.
• A assuré la gestion et l'organisation de l'information documentée relative à la sécurité.
• A évalué et géré les risques opérationnels en matière de sécurité de l'information.
• A sensibilisé les managers, équipes SI et utilisateurs à la sécurité de l'information.
• A assuré l'animation et le suivi continu du SMSI pour garantir la conformité.
• A suivi les indicateurs de performance et créé des tableaux de bord pour évaluer l'efficacité du SMSI.
• A mis en conformité l'organisation avec les exigences réglementaires et contractuelles en matière de sécurité de l'information.
• A assuré la surveillance des événements de sécurité, la résolution des incidents et le suivi des actions correctives.
• A contrôlé et évalué régulièrement les dispositifs de sécurité pour garantir l'application de la politique.
• A présenté le SMSI lors des audits de certification ISO 27001.

A développé une méthodologie d'analyse des risques intégrant les normes de sécurité pertinentes, puis en a automatisé l'exécution pour faciliter les analyses futures au sein de l'organisation.

• A développé une méthodologie d'analyse des risques clairement définie intégrant les normes de sécurité pertinentes.
• A établi un modèle de gestion des risques documenté, comprenant des étapes distinctes et des critères d'évaluation des risques.
• A implémenté un outil d'automatisation fonctionnel pour faciliter l'exécution efficace de la méthodologie d'analyse des risques.
• A produit un rapport complet détaillant le processus de développement, les décisions de conception, les résultats des tests et les recommandations pour l'application future de la méthodologie.

A renforcé la sécurité d'une infrastructure réseau en la protégeant contre les attaques DDoS et les menaces web, via le déploiement d'une solution de pare-feu, d'un système de prévention des intrusions et d'une solution SIEM de surveillance.

• A mis en place un réseau segmenté avec des switches et des PCs dans des VLAN distincts.
• A installé un pare-feu Fortinet et un système de prévention des intrusions (IPS) pour assurer la sécurité du réseau contre les menaces Internet.
• A créé une zone DMZ avec un serveur Ubuntu et un serveur Windows, ainsi que l'installation du WAF ModSecurity et d'un proxy sur le serveur Ubuntu, et de SPLUNK sur Windows pour la surveillance en temps réel.
• A simulé des attaques DDoS avec Kali Linux et renforcé la sécurité globale du réseau et des ressources via des mesures de défense sur le pare-feu Fortinet.

A conçu et déployé des images Docker et AMI pour un serveur de simulation et une plateforme de simulation autonome, en garantissant performance et stabilité en environnement cloud.

• A mis en place un environnement Docker adapté pour créer une image efficace du serveur Wolfenstein 3D.
• A développé et configuré une image Docker spécifique pour le serveur Wolfenstein 3D, suivie de tests approfondis pour assurer sa performance et sa stabilité.
• A adapté l'image AMI Linux en fonction des besoins de Carla, suivi de tests rigoureux et de son déploiement réussi sur AWS EC2.

A établi une infrastructure de communication sécurisée entre trois sites distants en configurant des tunnels VPN IPsec, assurant ainsi la confidentialité et l'intégrité des données en transit.

• A paramétré les trois routeurs pour établir les connexions VPN IPsec de site à site, assurant ainsi la communication sécurisée entre les réseaux distants.
• A mis en place le tunnel VPN IPsec entre les routeurs, suivie de tests de connectivité pour vérifier la communication sécurisée entre les réseaux distants.