Consultante Cybersécurité

Intégration du pôle de pilotage de projets de transformation sécurité pour la DSI du Groupe La Poste, assurant le déploiement à large échelle des solutions EDR et EPP sur le périmètre de la Direction des Systèmes d'Information.

• Pilotage de bout en bout des projets d'intégration et de déploiement des solutions EDR Tehtris et EPP Trellix (cadrage, planning, coordination des prérequis).
• Animation de l'ensemble des instances de gouvernance projet : réunions de lancement, comités de suivi opérationnels et comités de pilotage.
• Coordination fonctionnelle des équipes techniques et transverses (infrastructure, poste de travail, production) pour assurer la cohérence des déploiements.
• Pilotage de la migration de Trellix ePO on-premise vers ePO SaaS (ENS, SolidCore) en définissant le cadre, les prérequis, le planning de basculement et la recette de mise en production.
• Reporting d'avancement auprès de la hiérarchie, du client et des instances de gouvernance.
• Identification et suivi des points de blocage et des risques planning, avec élaboration et suivi des plans d'action associés.
• Maintien en conditions opérationnelles et de sécurité des solutions déployées et accompagnement des équipes d'exploitation.
• Définition, suivi et analyse des KPI pour évaluer la performance du dispositif de sécurité et le niveau de risque.
• Élaboration de tableaux de bord, rapports de conformité et retours d'expérience alimentant l'amélioration continue du processus BUILD.
• Réalisation de POC sur les solutions de protection et contribution à l'estimation des charges et à l'évaluation du niveau de maturité du service AV/EDR.

Intégration du centre opérationnel de sécurité pour assurer le traitement et l'analyse approfondie des alertes et incidents issus de l'infrastructure de surveillance de la sécurité d'un portefeuille clients.

• Traitement et analyse approfondie des alertes et incidents remontés par les outils de surveillance de la sécurité.
• Mise en place du processus de gestion des incidents de sécurité en définissant les procédures et en documentant les flux.
• Rédaction de rapports d'incidents de sécurité critiques et assurance de la communication avec les parties prenantes internes et externes.
• Proposition d'actions de mitigation appropriées en réponse aux incidents identifiés.
• Mise à jour des politiques et des contrôles de sécurité en réaction aux nouvelles menaces.
• Réalisation des astreintes dans le cadre des opérations en 24/7.
• Participation aux comités clients trimestriels et semestriels.
• Élaboration de supports pédagogiques et de formations spécifiques sur la gestion des incidents de sécurité.
• Rédaction de documentations techniques (manuels d'exploitation, procédures d'investigation).
• Proposition d'axes d'amélioration continue (automatisation, détection, processus).
• Accompagnement des nouveaux analystes du SOC et assurance de leur montée en compétence.

Assurance du traitement et de la qualification des alertes de sécurité remontées par la solution SIEM sur un périmètre client.

• Traitement des alertes remontées par la solution SIEM Qradar.
• Détection et qualification des incidents de sécurité selon les critères de criticité.
• Gestion des demandes clients via la solution de ticketing selon les SLA définis.
• Rédaction des rapports mensuels des incidents de sécurité.
• Réalisation des astreintes dans le cadre des opérations en 24/7.
• Mise en place de laboratoires virtuels dans le cadre de la veille technologique.

Conduite d'une étude approfondie des pratiques d'investigation numérique et de collecte de preuves en conformité avec les normes de cybersécurité, dans le cadre d'un projet de fin d'études.

• Réalisation d'une étude approfondie de la norme ISO/IEC 27037 et identification des exigences relatives à l'investigation des traces numériques et à la collecte de preuves.
• Élaboration d'une procédure détaillée pour l'investigation des traces numériques en conformité avec les principes de la norme ISO/IEC 27037.
• Effectuation d'un benchmark et mise en place de procédures pour l'utilisation d'outils forensiques (Autopsy, Magnet Forensic, FTK Imager).
• Participation à des investigations numériques sur des disques durs provenant de cyberattaques réelles.
• Rédaction de rapports détaillés sur l'investigation des incidents de sécurité en respectant les normes ISO/IEC 27037.
• Assistance sur des sujets techniques et commerciaux.
• Accompagnement lors de l'animation des certifications et formations de cybersécurité (ECIH, CHFI).