Cybersecurity GRC & Risk Consultant

Intervention dans l'environnement réglementé de services de paiement afin de soutenir les activités de gouvernance, des risques et de la conformité en cybersécurité.

• A soutenu les activités de gouvernance, de gestion des risques et de conformité en cybersécurité sur les référentiels ISO 27001, PCI DSS, SOC 2, NIST CSF et NIST SP 800-53.
• A traduit les exigences de sécurité, réglementaires et clients en politiques, procédures, documentation de contrôles, dossiers de preuves, actions de remédiation et rapports de niveau exécutif.
• A mené des revues de sécurité internes, des évaluations des risques, des analyses d'écarts de contrôles et un suivi de remédiation pour soutenir l'état de préparation aux audits et la maturité de conformité.
• A coordonné la préparation des exercices BCP/DR, la validation de la préparation, le suivi des parties prenantes, le suivi des incidents, les rapports post-exercice et le suivi des plans d'action.
• A soutenu les activités de gouvernance IAM, incluant le suivi des revues d'accès, les considérations d'accès privilégié, ainsi que l'alignement sur le Secure by Design et le Privacy by Design.
• A préparé des rapports de gestion structurés convertissant les conclusions techniques en risques métiers, impacts, causes racines, recommandations, propriétaires, échéances et plans de remédiation.
• A contribué aux initiatives de sécurité et de gouvernance de l'IA couvrant les risques de l'IA agentique, l'utilisation acceptable, les pratiques d'adoption sécurisée, la protection des données et l'intégration des contrôles.

Mission en tant que chercheur en sécurité indépendant pour concevoir une solution de cybersécurité adaptée aux environnements industriels et connectés.

• A conçu une solution de cybersécurité basée sur les microservices pour les environnements ICS/IoT axée sur la résilience, la réduction des risques et l'architecture sécurisée.
• A examiné les risques cyber affectant les environnements industriels connectés et a documenté les contrôles de sécurité pertinents.

Intégration de l'organisation en tant que stagiaire en gestion de projets pour appuyer le pilotage et le suivi des livrables.

• A soutenu la planification de projets, le suivi du périmètre, la coordination des parties prenantes, le reporting d'avancement et le suivi des risques.
• A contribué à la gouvernance de projet à travers le suivi des livrables, le suivi des actions et la communication structurée.