Consultant Cybersécurité

Intégration de l'équipe de sécurité d'un grand groupe bancaire français pour renforcer la gouvernance de la sécurité informatique et l'intégration de la conformité dans les projets.

• Accompagnement des projets sur la classification des actifs et conduite d'analyses de risques selon les normes ISO 27005 et EBIOS RM.
• Conception de questionnaires de sécurité spécifiques à l'IA et assurance de l'application des régulations IA Act, DORA et NIS2.
• Pilotage des revues d'architecture sécurité (DAT/DAL) et présentation des recommandations aux comités d'architecture.
• Coordination de la gestion des charges de travail de l'équipe et optimisation du processus de délivrance des analyses ISP.

Intégration de l'équipe de sécurité informatique du groupe SNCF TER pour mettre en place et maintenir la gouvernance de la sécurité des systèmes informatiques.

• Rédaction et mise à jour des procédures SSI et PSSI pour assurer la conformité réglementaire.
• Validation des demandes de dérogations PSSI en fonction du contexte d'utilisation des systèmes.
• Réalisation d'analyses de risques selon le cadre EBIOS RM afin d'identifier les vulnérabilités critiques.
• Menée d'actions de sensibilisation auprès des équipes sur les bonnes pratiques en sécurité informatique.

Assurance du maintien en conditions opérationnelles des systèmes biométriques et de contrôle aux frontières pour des clients d'Idemia.

• Gestion du support expert (N3) en résolvant les incidents complexes affectant les systèmes biométriques critiques.
• Intervention sur la continuité de service des systèmes de contrôle aux frontières.

Assistance du chef de projet chargé de la gestion du projet d'annuaire groupe au sein de l'infrastructure Orange.

• Conduite d'une étude de faisabilité pour le projet d'annuaire groupe.
• Pilotage de la gestion et de la maintenance de la plateforme SharePoint accueillant les informations d'annuaire.
• Assurance de la mise en conformité RGPD du système d'annuaire groupe.

Participation à l'amélioration de la gestion des données au sein de l'organisation Total en développant des outils et en accompagnant les équipes.

• Développement d'outils de traitement et d'analyse de données pour faciliter l'accès aux informations.
• Assurance de la formation des équipes métier sur l'utilisation des nouveaux outils et processus.
• Mise en place d'environnements de travail utilisant Linux et des outils de modélisation de données.