Application Security Engineer — Assistant CISO

Poste occupé chez Teal Technology Services en tant que Senior Cyber Security Consultant afin de renforcer la sécurité des infrastructures et des applications clientes.

• Gestion du cycle de vie des vulnérabilités des clients.
• Conduite d'audits techniques et coordination des processus de remédiation avec les équipes.
• Enquête sur les incidents de sécurité de l'infrastructure.
• Gestion et développement de tests d'automatisation de la sécurité pour les applications web.

Poste exercé en tant que Security Service Delivery Engineer chez CrowdSec pour accompagner les clients dans le déploiement de solutions de sécurité.

• Conduite de simulations de solutions pour les clients.
• Installation, configuration et déploiement d'outils de cybersécurité dans les environnements clients.
• Interaction avec les clients pour comprendre leurs besoins de sécurité et fournir un support technique.

Activité au sein du groupe Leyton sur la sécurisation des applications et le suivi de la conformité.

• Participation à des missions d'audit technique pour les applications externes du groupe.
• Programmation de remédiations de vulnérabilités avec les développeurs.
• Implémentation d'outils DevSecOps et intégration de nouveaux scripts de test DAST/SAST.
• Surveillance de la conformité SDLC et BCP en coordination avec le CISO mondial.
• Supervision de programmes d'e-mails de phishing et de quiz de sensibilisation à la sécurité.
• Travail sur des enquêtes forensiques liées à des incidents de sécurité.

Stage effectué en tant que Security Auditor chez IT6 Consulting pour assister les clients dans leurs audits et revues de conformité.

• Conduite d'un audit de configuration pour un client (pare-feu, IDS, EDR).
• Assistance à la revue ISO 27001 pour un client.
• Soutien au client dans la mise en œuvre des corrections décrites dans le rapport d'audit organisationnel.