Consultante Cybersécurité/GRC

Accompagnement de la mise en œuvre de la certification ISO 27001 au sein de l'organisation.

• Réalisation et suivi des analyses de risques EBIOS RM pour l'ensemble des actifs informatiques.
• Gestion et mise à jour du registre des risques de manière exhaustive.
• Coordination du plan d'action IT et suivi des actions de remédiation auprès des responsables.
• Participation aux réunions de gouvernance SSI et utilisation de CISO Assistant pour la gestion des risques.
• Animation des réunions de suivi et fourniture de rapports aux parties prenantes.

Intégration d'une équipe IT polyvalente au sein d'un cabinet de conseil pour assurer l'administration système, réseau et la sécurité des infrastructures.

• Supervision de la sécurité des postes via Microsoft Defender et gestion des détections de menaces.
• Supervision des événements de sécurité via Microsoft Sentinel et correction des anomalies détectées.
• Administration des environnements Azure AD, assurant la gestion des identités et l'application des contrôles d'accès.
• Pilotage de la migration complète des infrastructures Active Directory local vers Azure AD.
• Documentation des procédures de sécurité et formalisation des recommandations d'amélioration.
• Pilotage du projet complet de déploiement de Kandji pour la gestion des postes Mac (MDM).
• Automatisation de l'enrôlement des appareils Mac dans l'environnement d'entreprise.
• Configuration des politiques de sécurité dans Kandji et intégration de la solution avec Azure AD pour l'accès conditionnel.
• Développement de scripts Powershell pour automatiser les tâches d'administration.
• Support IT niveau 2 avec résolution de tickets via Atéra et communication avec les parties prenantes.