Cyber Security, PhD Candidate

Intégration de l'équipe sécurité d'un grand groupe bancaire afin de renforcer le dispositif de gestion des risques tiers et la conformité SSI.

• Réalisation de l'analyse de risques PECI (Prestataires Exposés à des Informations Critiques) pour 7 entités couvrant 104 prestataires externes.
• Évaluation des fournisseurs cloud et SaaS critiques tels que Snowflake, AWS, Microsoft et Salesforce en identifiant les risques et en définissant les plans de remédiation.
• Pilotage de la conformité SSI aux exigences internes, LPM, DORA, RGPD et EBA, en assurant le suivi des écarts et le reporting aux RSSI et DSI.
• Vérification et analyse de manière critique des certifications, audits, rapports SOC 1/2, PCI DSS, ISO 27001 et pentests.
• Participation aux comités sécurité, à la relecture des dossiers d'homologation et aux analyses de risques EBIOS.
• Conduite des entretiens techniques avec les fournisseurs et validation des risques résiduels.
• Rédaction de rapports d'analyse de risques, fiches de synthèse PECI et recommandations stratégiques.

Accompagnement des équipes dans la mise en place des mesures de cybersécurité au sein des projets et des patrimoines Risk IT Group.

• Déploiement des exigences du cadre de référence cybersécurité auprès des équipes opérationnelles et structuration des processus IT.
• Mise en place et actualisation de la PSSI et des procédures de sécurité IT avec définition des rôles et responsabilités via RACI.
• Suivi des contrôles de sécurité de niveau 1 et 2 en définissant des indicateurs de performance KPI.
• Accompagnement des audits Cyber IT et préparation des équipes à la collecte des preuves et à la remédiation des écarts.
• Réalisation d'analyses de risques Cyber IT en appliquant la méthode EBIOS RM.
• Rédaction et maintenance du plan de continuité (PCA) et du plan de reprise d'activité (PRA).
• Analyse des rapports de sécurité issus des scanners et tests d'intrusion pour assister l'établissement des plans de remédiation.
• Animation de campagnes de sensibilisation à la cybersécurité auprès des collaborateurs.

Exercice en tant qu'expert cybersécurité pour renforcer la gouvernance et la sécurité opérationnelle des SI.

• Mise à niveau des politiques et procédures SSI et conduite d'actions de sensibilisation des utilisateurs.
• Menée d'analyses de risques SSI selon la méthodologie EBIOS RM en définissant scénarios et chemins critiques.
• Configuration des outils de visualisation du trafic sous ELK et renforcement du reporting de sécurité sur base d'Algosec.
• Rédaction des Dossiers d'Architecture Technique (DAT) et réponse aux exigences réglementaires liées à la revue des flux PCI-DSS.
• Intégration de nouveaux composants réseau et sécurité incluant des firewalls Cisco ASA, du wifi et des routeurs.
• Gestion des logs avec Splunk et réalisation d'investigations forensics ainsi que l'analyse des incidents de sécurité.

Pilotage des performances de sécurité et de la gestion des risques à l'échelle du SI.

• Réalisation d'une analyse de risques EBIOS RM globale couvrant le périmètre métier et technique.
• Conduite d'un inventaire exhaustif du parc informatique et des serveurs sur l'ensemble des sites.
• Configuration d'équipements de sécurité Fortigate on-premise et cloud.
• Rédaction de documents d'architecture HLD et LLD et analyse des rapports de RCA.
• Surveillance du réseau et des applications pour garantir les niveaux de service et encadrement des techniciens sur site.
• Participation à la mise en place d'un SOC externalisé et au suivi des alertes.

Assurance du support et de la sécurité des infrastructures réseau.

• Gestion du cycle de vie des tickets d'incident de bout en bout jusqu'à leur résolution.
• Configuration et maintien opérationnel des équipements réseaux tels que les firewalls et switchs.
• Respect de la matrice d'escalade pour le traitement des incidents critiques et majeurs.
• Gestion des problèmes affectant le trafic réseau et support utilisateur.