Expert Cybersécurité GRC

Intégration d'une équipe en tant que Référent Sécurité ISP et Architecte Sécurité pour formaliser les risques induits par les nouveaux services et projets.

• Réception et instruction des demandes de sécurité auprès du comité d'analyse des risques (COVALAR).
• Préparation et animation des ateliers et comités de validation des risques (COVALAR).
• Conduite des analyses de risques selon les méthodologies MESARI, ISO 27005 et NIST RMF.
• Établissement et maintien de la cartographie des risques IT sur les infrastructures, applications et le cloud.
• Définition des exigences de sécurité et veille à la conformité avec les cadres DORA, NIS2, RGPD, LPM, ISO 27001 et PCI-DSS.
• Évaluation des risques fournisseurs et prestataires IT (TPRM).
• Accompagnement des projets IA en réalisant des analyses de risques et Threat Modeling spécifiques (Prompt Injection, empoisonnement des données, vol de modèles).

Accompagnement d'un client sur des problématiques de mise en conformité, de diagnostic de maturité et de sécurité cloud.

• Rédaction d'une politique de sécurité de gestion du cloud.
• Étude et proposition d'une solution de monitoring basée sur des CSPM et des KPI.
• Mise en place d'un plan de continuité d'activité informatique pour renforcer la résilience.
• Réalisation d'un diagnostic de maturité en vue de la mise en conformité et du renforcement de la cybersécurité.

Intégration de l'équipe CSIRT d'une banque (Head Office) pour renforcer la réponse aux incidents et l'analyse de vulnérabilités.

• Traitement des investigations liées aux évènements et incidents de sécurité en collaboration avec le SOC et le CERT.
• Surveillance des vulnérabilités et assurance de leur remédiation selon le niveau de criticité.
• Analyse des e-mails de phishing (Abuse) et menée d'actions de sensibilisation des utilisateurs.
• Échanges avec les CISO pour comprendre leurs besoins, défis, enjeux et exigences de conformité réglementaire.

Prise en responsabilité de la mise en conformité à la loi HIPAA et de l'analyse de risques pour un client du secteur de la santé.

• Réalisation de l'inventaire des actifs techniques et évaluation des risques selon les garanties administratives, physiques et techniques.
• Application du règlement HIPAA et rédaction de rapports mensuels d'activité de conformité.
• Conduite d'analyses de risques orientées SaaS en utilisant la méthode ISO27005 sur la base des critères CIDT.
• Présentation et validation des analyses de risques auprès du RSSI et suivi des plans de remédiation.
• Application de la conformité à la norme OWASP sur la sécurité des applications web avec les équipes DevOps.

Pilotage de l'intégration de solutions Endpoint Security et EDR pour un groupe d'assurance réparti dans 7 pays.

• Étude de la solution existante SentinelONE et classement des actifs par ordre de criticité par pays et pour l'ensemble du groupe.
• Pilotage du déploiement de l'EDR et configuration des règles et policies en corrélation avec la PSSI.
• Réalisation d'activités de Threat Hunting en s'appuyant sur le framework MITRE ATT&CK.
• Formation du personnel et assurance du transfert de compétences.

Assistance du Responsable de la Sécurité des Systèmes d'Information sur les volets opérationnels, de gouvernance et de sensibilisation.

• Rédaction de politiques, guides et procédures de sécurité des systèmes d'information.
• Développement de programmes de sensibilisation à la cybersécurité et menée de simulations de phishing via Gophish.
• Accompagnement du déploiement de la solution CyberArk pour les accès à privilèges (PAM) et la gestion des identités et des accès (IAM).
• Catégorisation des applications et identification des actifs critiques et des rôles des administrateurs.
• Installation de l'agent EPM (Endpoint Privilege Manager) sur les machines Windows en ligne de commande.

Assurance de la gestion des vulnérabilités et de la veille stratégique sur les menaces pour des clients d'entreprise.

• Gestion des vulnérabilités via NESSUS Manager (Tenable.sc) en réalisant des scans réguliers et des scans réseaux.
• Maintien à jour d'une base de données des vulnérabilités (CVE) et analyse des failles critiques selon le score CVSS.
• Mise en place de tableaux de bord et rédaction de rapports d'évaluation des vulnérabilités à destination du RSSI.
• Création de tickets JIRA pour le suivi des remédiations avec les équipes techniques et validation des corrections via de nouveaux scans.
• Réalisation d'analyses de logs et de revues de sécurité (SOC).

Assurance de l'administration système et réseau ainsi que du support informatique pour les clients d'entreprise.

• Installation et intégration de nouveaux matériels et applications serveur.
• Assurance de la maintenance, de la configuration et de la mise à niveau des réseaux et des serveurs internes.
• Veille à l'application des mises à jour nécessaires sur les infrastructures.