Consultant Cyber GRC

Intégration du département cybersécurité d'Alstom en tant que référent sur les activités de gouvernance, risques et reporting, aux côtés d'une équipe dédiée aux offres cyber.

• Pilotage de la planification des activités de cybersécurité en priorisant selon les risques et les enjeux validés par la direction.
• Apport d'expertise en gouvernance, gestion des risques et évaluation de la conformité.
• Spécification des architectures de cybersécurité selon les besoins des projets.
• Assurance de la veille des directives françaises, européennes et internationales applicables au contexte clients et leur déclinaison en standards internes.
• Fourniture d'un support technique et organisationnel aux offres cybersécurité de l'équipe.
• Accompagnement de l'élaboration de la stratégie cyber globale et proposition de préconisations sur les outils cybersécurité.

Intégration d'Orange en tant que Risk Manager au sein de la direction des infrastructures et du cloud, chargé de l'accompagnement des projets sur la mise en œuvre des mesures prioritaires et du suivi de l'exécution des plans de traitement des risques.

• Supervision des niveaux de conformité des actifs vitaux et critiques du périmètre concerné.
• Maintenance et évolution de la liste des actifs considérés comme d'impact vital ou critique.
• Pilotage des plans de traitements des actifs avec les parties prenantes (MOA, MOE, Exploitant).
• Réalisation d'une refonte complète de la cartographie des risques de la direction en utilisant la méthode EBIOS RM.
• Conduite d'analyses de risques sécurité unitaires sur des périmètres de projets prioritaires.
• Établissement d'un plan de traitements des risques et proposition de mesures de remédiation adaptées.
• Contribution à la communauté des Risk Managers pour l'harmonisation des pratiques de gestion des risques.
• Participation aux sensibilisations sécurité destinées aux collaborateurs.

Pilotage du vulnerability management sur les serveurs web de Michelin et de ses filiales/partenaires à l'international, responsable de la détection, l'évaluation et le suivi des vulnérabilités.

• Détection des vulnérabilités web en utilisant les outils Qualys et XMCO.
• Identification, évaluation, traitement et signalement des vulnérabilités selon les critères de sévérité et d'impact.
• Pilotage et accompagnement des équipes opérationnelles dans la remédiation des vulnérabilités.
• Suivi et accompagnement cybersécurité de filiales et partenaires à l'international.
• Réalisation d'analyses OSINT digitale pour identifier les expositions du groupe.
• Rédaction de rapports de suivi et de procédures documentées.
• Mise en place de guides de tutoriel pour le transfert de connaissances sur l'utilisation des outils de vulnerability management.

Expertise cybersécurité au sein du département des infrastructures, chargé d'apporter la vision sécurité lors des phases d'étude et de conception des architectures d'infrastructures critiques.

• Conception ou recommandation de solutions d'architecture technique des interconnexions en réalisant et validant des High Level Design.
• Identification des clauses contractuelles pour garantir un hébergement sécurisé et la protection de la donnée.
• Exercice du rôle de référent sur l'activité « Échanges SI Partenaires » en qualifiant les demandes et en répondant aux sollicitations des référents projet, des partenaires et des RSSI.
• Instruction, validation et pilotage des demandes d'hébergement d'applications au niveau des zones sensibles du SI.
• Fourniture d'un avis lors des demandes d'ouvertures de flux en écarts de sécurité.
• Évaluation de la conformité à la PSSI au cas par cas et rédaction d'avis synthétisant les écarts.

Mission d'apprentissage au sein du département système et sécurité de SII Lille, contribution à l'administration globale du parc informatique et à la mise en œuvre des normes de sécurité.

• Administration système et réseau du SI.
• Gestion et support du parc informatique pour 120 collaborateurs.
• Contribution à la mise en œuvre de la norme ISO 27001 en participant aux ateliers de cadrage et en suivant le plan d'audit externe.
• Participation à la mise en œuvre de l'infrastructure SIEM.
• Conduite d'analyses de risques en utilisant la méthode EBIOS 2010.
• Pilotage d'un chantier de renforcement cyber incluant le durcissement des serveurs, le chiffrement des postes de travail et la gestion des vulnérabilités.