Ingénieur Sécurité SI

Intervention chez Thales AVS pour renforcer la sécurité des systèmes de simulation de vols.

• A réalisé l'inventaire des différents matériels informatiques composant les systèmes de simulation de vols à l'aide d'outils dédiés (GLPI).
• A audité des systèmes critiques (simulateurs de vols, systèmes de production de visuels) en vue d'identifier les défauts de configuration et vulnérabilités, à l'appui de l'ISO 27001 et des différents référentiels internes (PSSI).
• A identifié et proposé des mesures de remédiation afin d'atteindre une posture globale de sécurité conforme.
• A identifié les exceptions spécifiques au contexte et validé les dérogations avec le RSSI et les responsables de sécurité projets.
• A implémenté les mesures identifiées précédemment dans le cadre de la gestion des ressources logicielles et matérielles (licences, disques durs, pare-feux).
• A suivi les actions de remédiations et produit des rapports de remédiations.

Suivi de formations complémentaires en cybersécurité pour approfondir les compétences techniques.

• A réalisé des modules de formation et d'entraînement en cybersécurité.

Intégration d'OTIFYD pour un stage axé sur la cybersécurité des environnements industriels.

• Montée en compétences sur des sujets de cybersécurité industrielle (IEC 62443, modèle Purdue).
• Étude de protocoles industriels (MODBUS, Profinet, UMAS).
• Montée en compétences sur la solution Nozomi (IDS/IPS industriel) et obtention de la certification associée.

Activité au sein d'APIXIT en tant qu'ingénieur audit et pentest.

• A développé des outils internes, dont un outil de reporting automatisé permettant un gain de temps de 40%.
• A réalisé des pentests web et API en contextes boîte noire et grise.
• A rédigé des rapports d’audit en identifiant les vulnérabilités, validant l’impact et formulant des recommandations de remédiation.
• A appliqué des méthodologies rigoureuses de tests d’intrusion.
• A conduit des campagnes de phishing, analysé les résultats et assuré la restitution associée.