Consultante Cybersécurité

A structuré la gouvernance des actifs IT afin de garantir la fiabilité des référentiels, de soutenir les activités de gestion des risques et conformité et de renforcer activement la posture de sécurité.

• A piloté le cycle de vie des technologies et de la gouvernance de l'obsolescence à travers un suivi structuré des échéances de support, l'animation des revues périodiques et la coordination des plans d'actions correctifs.
• A conçu des tableaux de bord exécutifs, des indicateurs décisionnels et des projections permettant le pilotage des risques, des initiatives de remédiation et décisions d'investissement.
• A piloté le processus de gestion des vulnérabilités, de la qualification des risques jusqu'à la coordination et exécution des plans de remédiation.
• A contribué activement aux démarches de conformité et de certification PCI DSS et ISO/IEC 27001 par la collecte et la préparation des preuves d'audit.
• A réalisé la revue de contrôles techniques, incluant les revues semestrielles des firewalls sous AlgoSec.
• A participé aux échanges avec les auditeurs et assuré le suivi des plans d'action correctifs avec arbitrage aux côtés des équipes techniques.
• A élaboré et maintenu le référentiel documentaire cybersécurité (politiques, procédures, standards, guides) afin de soutenir les exigences de gouvernance et de conformité.
• A coordonné les échanges inter-équipes techniques, parties prenantes et stakeholders afin de faciliter la conduite des initiatives de sécurité et l'amélioration continue.

A réalisé son projet de fin d'études axé sur l'automatisation du contrôle des configurations et la conformité aux standards de cybersécurité.

• A conçu et mis en œuvre un dispositif de contrôle de conformité des configurations de sécurité aligné sur les recommandations des CIS Benchmarks.
• A défini une approche hybride combinant contrôles manuels, évaluations automatisées et scripts de validation afin d'optimiser les processus de vérification de conformité.
• A renforcé la conformité des configurations et de la posture de sécurité des environnements analysés grâce à une approche de contrôle continue et structurée.