Expert Cybersécurité ISP

Intervention en tant que consultant cybersécurité spécialisé en gestion des risques et conformité (GRC) pour accompagner différents clients dans la sécurisation de leurs projets IT et solutions d'IA.

• A réalisé des analyses de risques complètes (EBIOS RM, ISO 27005, MEHARI) sur divers projets IT et solutions d'IA.
• A accompagné l'intégration de la sécurité dans les projets selon la démarche ISP et la rédaction des Plans d'Assurance Sécurité (PAS).
• A mené des audits de conformité selon les référentiels ISO 27001, NIS 2, AI Act, DORA, NIST et RGS chez FORMIND.
• A géré les risques liés aux tiers (TPRM) et réalisé des benchmarks d'intégration de solutions GRC et TPRM.
• A conduit des missions de classification et protection des données selon les exigences réglementaires.
• A piloté des projets de résilience IT incluant la gestion de crise et l'évaluation/test des plans de continuité (PCA/PRA).
• A assuré la sensibilisation des utilisateurs aux enjeux de cybersécurité.
• A accompagné la mise en place de la sécurité opérationnelle (SecOps).

Réalisation d'une mission en forfait pour accompagner une organisation dans la conformité aux exigences réglementaires en matière de sécurité de l'information et d'IA.

• A accompagné l'organisation sur la conformité des exigences réglementaires liées à l'IA (AI Act, protection des données, gestion des tiers, RGS).
• A participé à l'élaboration de la politique de sécurité du système d'information.
• A produit un Plan d'Assurance Sécurité (PAS) documentant les mesures de sécurité retenues.

Intégration de l'équipe de sécurité informatique de l'Agence Française de Développement en mission de régie pour piloter l'intégration de la sécurité dans les projets IT.

• A réalisé des analyses de risques IT sur différents projets informatiques et une solution d'IA dans un contexte Agile (Jira).
• A accompagné les équipes projets dans l'identification et la compréhension des risques cyber et l'intégration de la sécurité (ISP).
• A assuré le suivi de la mise en conformité, des demandes de dérogation et des fiches de conformité (Homologation Informatique, Acceptation des Risques Cloud, exceptions de sécurité).
• A fourni des avis sur la sécurisation des architectures d'infrastructure, d'applications et outils.
• A communiqué avec les différents acteurs de la DSI (architectes SI, chefs de projet, responsables applicatifs).
• A examiné et validé les Plans d'Assurance Sécurité (PAS) fournis par les éditeurs lors de la contractualisation des solutions On-Premise et SaaS.

Intégration d'ENEDIS en mission de régie pour assurer l'intégration de la sécurité dans les projets informatiques et la conformité aux exigences de sécurité.

• A réalisé des analyses de risques sur les projets informatiques selon la méthode EBIOS RM dans un contexte Agile (Jira).
• A accompagné les projets dans l'identification et la compréhension des risques IT/Cyber et la mise en œuvre des solutions associées.
• A assuré le suivi de la mise en conformité, des demandes de dérogation et des modifications mineures.
• A contribué à la sécurisation des architectures d'infrastructure, d'applications et outils.
• A servi d'interface avec les différents acteurs cyber (sécurité des infrastructures, IAM, environnement de travail, conformité, SOC, gestion des risques).
• A examiné les Plans d'Assurance Sécurité (PAS) pour la contractualisation des solutions des éditeurs hébergées On-Premise ou en SaaS.
• A accompagné les projets et évolutions avec suivi des plans de remédiation.

Intégration de SUEZ en mission de régie pour renforcer la posture de sécurité opérationnelle et la conformité de l'infrastructure IT.

• A géré les incidents de sécurité détectés et mis en place les processus de traitement associés.
• A mis en place des indicateurs opérationnels de sécurité pour le suivi et la pilotage.
• A assuré le suivi de la correction des vulnérabilités identifiées dans l'infrastructure.
• A piloté la gestion de crise cyber lors d'incidents majeurs.
• A produit des reportings des suivis d'audits avec des recommandations de remédiation.
• A accompagné la mise en conformité de la sécurité des postes de travail et des serveurs.
• A assuré l'accompagnement IT et la communication auprès des utilisateurs pour la sensibilisation aux enjeux de sécurité.

Intervention chez NATRAN en mission de régie pour développer et maintenir les solutions de cybersécurité de l'organisation.

• A développé et paramétré les solutions de cybersécurité et intégré les fonctionnalités dans l'infrastructure existante.
• A réalisé les tests d'intégration des solutions déployées.
• A assuré le maintien en conditions opérationnelles et de sécurité des produits de cybersécurité.
• A suivi les incidents de sécurité du système d'information et coordonné la correction des vulnérabilités.
• A réalisé des analyses forensic sur les incidents majeurs.
• A acquis une expérience approfondie sur les solutions antivirales Symantec Endpoint Protection (versions 12 et 14) et Microsoft Defender ATP.
• A travaillé sur les solutions de sécurité avancée Trend Micro (TMPS2).
• A géré les solutions de stations blanches KUB Cleaner.
• A exécuté les missions dans un contexte Agile (Jira).

Conduite d'une mission d'audit forfaitaire pour évaluer la posture de sécurité informatique d'une organisation selon la norme ISO 27001.

• A réalisé une étude d'analyse de risques (EBIOS 2010) sur le système de management de la sécurité informatique (SMSI) existant.
• A identifié les risques du périmètre audit et impliqué les différents acteurs concernés.
• A mené des entretiens avec les parties prenantes pour collecter les informations nécessaires.
• A rédigé le rapport d'analyse des risques documentant les conclusions.
• A produit un plan de remédiation précisant les actions correctives.

Intégration d'ALGONIS en tant qu'ingénieur sécurité réseau pour mettre en conformité l'infrastructure IT d'une structure sanitaire selon les référentiels de sécurité hospitaliers.

• A accompagné la mise en conformité de l'infrastructure selon les réglementations Haute Autorité de Santé (HAS) et Hôpital Numérique Ouvert sur son Environnement (HOEPN).
• A réalisé des analyses de risques (méthode EBIOS 2010) sur le périmètre IT.
• A mis en place le Plan de Reprise d'Activité (PRA) et le Plan de Continuité d'Activité (PCA) pour assurer la résilience.
• A conçu et déployé la Politique de Sécurité du Système d'Information (PSSI).
• A assuré la sensibilisation des salariés aux enjeux de sécurité du système d'information.
• A orchestré des campagnes de pentest et tests d'intrusion pour valider la robustesse de l'infrastructure.
• A produit des plans de remédiation suite aux tests d'intrusions.
• A assuré une veille technologique continue sur les évolutions de la sécurité SI.
• A géré la protection des postes clients et serveurs avec la solution EDR SentinelOne.
• A administré les sauvegardes des données avec Veeam Backup & Replication.
• A géré les pare-feu Stormshield et Watchguard.
• A administré les mises à jour de sécurité Windows (WSUS).

Support technique et maintenance de l'infrastructure informatique d'un établissement hospitalier pour 230 utilisateurs.

• A fourni une assistance téléphonique et technique auprès de 230 utilisateurs pour résoudre leurs demandes.
• A diagnostiqué et traité les incidents informatiques (niveaux 1 et 2) et archivé les tickets.
• A déployé des master Windows 7, des logiciels, des antivirus, des terminaux et des ordinateurs dans l'établissement.
• A configuré et assuré la prise en main à distance des postes de travail.
• A effectué la maintenance préventive et corrective des imprimantes, des fax et du système de téléphonie VoIP (ToIP).
• A géré les sauvegardes de données avec Veeam Backup & Replication.
• A administré les comptes utilisateurs Active Directory.
• A assuré l'administration du serveur de messagerie Microsoft Exchange 2013.
• A administré le serveur d'antivirus Symantec EndPoint Manager.
• A géré l'accès aux applications via Citrix Xen AppCenter.
• A administré le serveur des patchs de mise à jour (WSUS).
• A assuré la supervision de l'infrastructure réseaux et serveurs avec PRTG.