Consultant Senior Infrastructure & Cybersécurité

Pilotage de projet & Stratégie

• Cadrage, planification et définition des objectifs (KPIs) pour les projets de segmentation Zero Trust.
• Conception de la stratégie de micro-segmentation et élaboration des politiques de sécurité associées.
• Animation d'ateliers techniques et fonctionnels pour l'analyse des flux et dépendances applicatives.
• Déploiement Technique & Expertise Illumio
• Coordination du déploiement des agents Illumio (VENs) sur des environnements complexes (on-premise, cloud, conteneurs).
• Cartographie des communications applicatives via Illumination pour la découverte des flux.
• Modélisation, test et rédaction des règles de segmentation dans la console de gestion Illumio.
• Mise en Œuvre & Gestion Opérationnelle
• Planification et supervision du passage en mode "Enforcement" (blocage) des politiques de sécurité.
• Analyse et résolution des incidents liés à la segmentation pour assurer la continuité de service.
• Création de tableaux de bord, reporting projet et communication auprès du management et du RSSI.
• Formation des équipes opérationnelles (mise en RUN) à la gestion de la plateforme.

CONTEXTE & PÉRIMÈTRE :

• Poste de CONSULTANT TECHNICO-FONCTIONNEL - GESTION DES VULNERABILITES (Tenable), interface entre les métiers et l'IT.
• Intervention de l'expression du besoin jusqu'au déploiement et à l'adoption de la solution.
• Garant de la cohérence fonctionnelle et de la valeur métier.
• RESPONSABILITÉS & MISSIONS :
• Recueil, analyse, formalisation et priorisation des besoins métiers.
• Rédaction des spécifications fonctionnelles détaillées et des règles de gestion.
• Cartographie et optimisation des processus métiers (BPMN).
• Conception des cas de test et coordination des recettes (fonctionnelles et utilisateurs).
• Animation d'ateliers avec les métiers et les équipes techniques.
• Suivi des développements et arbitrage des évolutions.
• Conduite du changement, formation et accompagnement des utilisateurs.
• Rédaction de la documentation et des supports utilisateurs.
• Analyse de données pour objectiver les besoins et mesurer les impacts.
• Suivi des déploiements et du support après la mise en production.
• RÉALISATIONS CLÉS :
• Optimisation de processus générant des gains de productivité.
• Réussite de déploiements ou de migrations sur un large périmètre utilisateurs.
• Réduction des anomalies grâce à des spécifications et des recettes rigoureuses.
• Amélioration de la satisfaction et de l'adoption par les métiers.
• ENVIRONNEMENT :
• Modélisation BPMN, Jira/Confluence, SQL, outils de BI.
• Méthodologies Agile et cycle en V.

Conception, développement et mise en place de SecMaturity, une plateforme GRC dédiée au pilotage de la maturité cybersécurité, de la conformité, des risques, des actifs, des flux réseau et des preuves d'audit. La solution vise à centraliser les évaluations cyber, les plans d'action, les preuves, les décisions et les indicateurs de pilotage dans un environnement unique, traçable et auditable. Principales réalisations :

• Conception fonctionnelle et technique d'une plateforme de pilotage cyber destinée aux RSSI, DSI, équipes GRC, auditeurs et directions générales.
• Développement des modules de maturité cyber, conformité DNSSI / DGSSI, baseline MTSB, gestion des risques, inventaire applications & assets, flux réseau, classification des données, procédures documentaires et reporting.
• Mise en place de campagnes d'évaluation, scoring de maturité, suivi des plans d'action, gestion des preuves, workflows de validation et historisation des décisions.
• Structuration d'une approche multi-référentiels permettant le suivi de la conformité selon différents cadres cyber, notamment NIST et ISO 27001.
• Conception des tableaux de bord de pilotage permettant une vision consolidée de la posture cyber par domaine, entité, risque, conformité et niveau de maturité.
• Développement d'une interface orientée utilisateur avec vues adaptées aux profils RSSI, direction générale, équipes GRC, équipes IT, auditeurs et validateurs.
• Mise en œuvre d'une logique de traçabilité complète afin de faciliter la préparation des audits, la consolidation des preuves et le reporting vers le management.
• Définition du positionnement produit, de l'architecture fonctionnelle, du branding et des supports de présentation de la plateforme.