Spécialiste en Cybersécurité

Intégration de l'équipe de sécurité d'un acteur financier afin de renforcer la protection des systèmes d'information et piloter la conformité réglementaire.

• Réalisation régulière de scans de vulnérabilités pour identifier les faiblesses de sécurité.
• Mise en place d'un plan de remédiation structuré pour les vulnérabilités identifiées, basé sur un processus de priorisation des risques.
• Suivi des propriétaires de vulnérabilités et coordination des actions de correction.
• Création d'un modèle d'acceptation de risque documenté pour les cas où la remédiation immédiate n'était pas possible.
• Gestion des solutions anti-malware Trend Micro pour assurer la sécurisation des terminaux, serveurs et appareils réseau.
• Génération de rapports détaillés sur les malwares et analyse des événements de sécurité avec les équipes IT.
• Supervision de la conformité des actifs et déploiement de mesures correctives.
• Création et maintenance de rapports Azure pour identifier les actifs non conformes.
• Implémentation de la plateforme GRC Cerrix pour intégrer les contrôles ISO 27001, SOC 2, ISAE et DORA.
• Migration de l'ISMS depuis SharePoint vers Cerrix et configuration des modules de gestion des risques et des contrôles.
• Pilotage de la transition de la version ISO 27001:2013 vers ISO 27001:2022 incluant une analyse des écarts.
• Élaboration de nouvelles politiques et standards pour les 11 contrôles supplémentaires de l'ISO 27001:2022.
• Réalisation d'évaluations CIA, de revues d'assurance sécurité et d'analyses de contrats fournisseurs.
• Investigation et coordination des réponses aux incidents de sécurité avec rédaction de rapports.
• Réalisation d'une analyse des écarts des politiques d'accès conditionnel et amélioration des configurations.

Rejoint Numeryx en tant que Tech Lead Cybersécurité et RSSI adjointe pour structurer la sécurité de l'entreprise et accompagner l'obtention de certifications.

• Pilotage de la mise en œuvre du SMSI et application des exigences normatives ISO 27001.
• Création de la Déclaration d'Applicabilité (DDA), rédaction des politiques et réalisation d'analyses de risques.
• Animation de sessions de formation et de sensibilisation à la cybersécurité.
• Collecte et analyse de renseignements sur les menaces (Threat Intelligence) et de scans de vulnérabilités.
• Conception, test d'un plan de réponse aux incidents et mise en place d'un Plan de Continuité (PCA) et de Reprise d'Activité (PRA).
• Obtention avec succès de la certification ISO 27001:2022.
• Réalisation de pentests sur applications web et infrastructures avec rédaction de rapports.
• Exécution de scans de vulnérabilités avec Nexpose et Nessus, élaboration de plans de remédiation basés sur les scores CVSS.
• Collecte et analyse de menaces via MISP et des sources externes comme l'ENISA.
• Simulation de campagnes de phishing pour évaluer la réactivité des collaborateurs.
• Participation au projet de déploiement d'un SOC cloud intégrant Wazuh, MISP et TheHive.
• Déploiement de pare-feu de nouvelle génération (NGFW), de sondes IPS/IDS Suricata sur Arch Linux et test de la détection avec Kali Linux.
• Mise en œuvre d'une solution EDR Xitium et gestion des accès avec Keycloak.

Mise en place d'une solution de reprise d'activité et de surveillance pour renforcer la résilience des clients d'Advancia.

• Déploiement d'une solution DR (Disaster Recovery) pour contrer les attaques de ransomware.
• Configuration de l'Active Directory, du DNS et de la connectivité d'autorisation avec les pare-feu Sophos et FortiGate.
• Garantie de la continuité du service via PCA/PRA et simulation d'attaques de ransomware et de force brute.
• Déploiement de la solution de surveillance ServiceNav dans des environnements virtuels clients Hyper-V, VMware et KVM.
• Configuration des paramètres SNMP, WMI, MSSQL et SMTP ainsi que l'interface web.
• Génération de rapports et configuration des notifications d'alerte par e-mail.

Contribution au déploiement des briques de sécurité d'un Security Operations Center bancaire.

• Implémentation de la solution SIEM IBM QRadar pour la centralisation des logs.
• Mise en place du scanner de vulnérabilités Rapid7 Nexpose.
• Déploiement de la solution ITSM open-source ITOP pour la gestion des tickets et des incidents.

Réalisation du projet de fin d'études axé sur l'évaluation de la qualité des réseaux télécoms.

• Développement d'une application mobile dédiée à la mesure de la qualité de service dans les réseaux mobiles 2G, 3G et 4G.