Consultant Cybersécurité

Structure de conseil en cybersécurité accompagnant les organisations dans la gouvernance de la sécurité de l'information et la gestion des vulnérabilités.

• Cadrage et pilotage de la mise en place d'un SMSI conformément à la norme ISO 27001 auprès de clients variés.
• Analyse et traitement des risques selon la méthodologie EBIOS RM et ISO 27005.
• Déploiement des contrôles de sécurité issus de l'Annexe A et structuration de la documentation du SMSI (PSSI, procédures, politiques).
• Pilotage des audits internes et amélioration continue du SMSI.
• Conduite d'audits de maturité et de conformité du SI et analyse des risques associés.
• Réalisation de tests d'intrusion (pentests) et formulation de recommandations correctives détaillées.
• Déploiement et exploitation d'outils d'analyse de vulnérabilités et suivi des remédiation.
• Automatisation du reporting sécurité via des scripts PowerShell et Python.
• Sensibilisation des collaborateurs aux bonnes pratiques de cybersécurité lors de campagnes de formation.

Grande enseigne de distribution structurant la sécurité opérationnelle et pilotant la gestion des incidents au sein du centre opérationnel de sécurité.

• Déploiement et administration de SentinelOne sur un parc de 3500 endpoints pour la détection et la réponse aux menaces.
• Supervision des endpoints et gestion des incidents de sécurité de niveau N1/N2/N3 au quotidien.
• Détection et remédiation aux menaces réseau via la solution Darktrace.
• Validation des matrices de flux firewalls et optimisation des règles de détection au sein du SOC.
• Documentation et traçabilité complète des incidents de sécurité.
• Pilotage de campagnes de phishing internes pour évaluer la sensibilisation.
• Pilotage de l'analyse de risques par la méthodologie EBIOS RM auprès des métiers critiques.
• Réalisation d'audits SSI et d'Active Directory via PingCastle et accompagnement des recommandations de sécurisation.

PME du secteur artistique structurant sa gouvernance de sécurité de l'information et mettant en conformité son système d'information.

• Cadrage et pilotage de la mise en place d'un SMSI conformément à la norme ISO 27001.
• Suivi des non-conformités identifiées et mise en œuvre des actions correctives dans le cadre du SMSI.
• Analyse et traitement des risques selon EBIOS RM et ISO 27005.
• Déploiement des contrôles de sécurité issus de l'Annexe A et structuration de la documentation associée.
• Maintien et pilotage de l'amélioration continue du SMSI en étroite collaboration avec la direction.
• Formation et sensibilisation de l'ensemble des collaborateurs à la sécurité de l'information.
• Remédiation aux vulnérabilités en priorisant par criticité (CVSS).
• Pilotage de la conformité RGPD et de la protection des données personnelles de l'organisation.