Cybersecurity Specialist

Création d'une activité de conseil indépendante en cybersécurité et IA, accompagnant un family office dans la sécurisation de son écosystème technologique.

• Conception d'une plateforme GRC pilotée par l'IA pour automatiser la gouvernance des risques cyber.
• Définition et pilotage de la stratégie cybersécurité : gouvernance, feuille de route, arbitrages sécurité/métier et coordination des domaines.
• Orchestration de l'intégration de la sécurité dans les projets métier (ISP) en coordination avec les équipes métier.
• Conception et déploiement d'un programme Zero Trust Microsoft basé sur Entra ID avec politiques d'accès conditionnel granulaires et conformité des postes via Intune.
• Définition et mise en œuvre d'une stratégie BYOD sécurisée alignée aux standards Zero Trust.
• Déploiement d'une solution d'authentification multi-facteurs résistante au phishing (YubiKey/FIDO2) pour les comptes privilégiés.
• Réalisation d'un audit complet Microsoft 365 en alignement avec le référentiel CISA (ScubaGear), priorisation des recommandations Secure Score et pilotage des remédiations Defender for Endpoint.
• Cadrage et pilotage de l'intégralité d'un programme de bug bounty (YesWeHack) : triage des soumissions, qualification des vulnérabilités critiques et suivi rigoureux des remédiations.
• Conception de tests d'intrusion (boîte noire externe, interne, audit M365) et coordination des prestataires de test.
• Mise en place d'une gouvernance des accès et des secrets incluant un gestionnaire de mots de passe d'entreprise (Keeper) et provisionnement SCIM.

Intégration à la direction de la sécurité pour structurer et piloter la stratégie de gestion des risques cyber.

• Définition et mise en œuvre de la stratégie globale de gestion des risques cyber : politiques, processus formalisés et gouvernance par comités.
• Réalisation d'analyses de risque formelles en appliquant les méthodologies FAIR et ISO 27005 pour quantifier les expositions aux menaces.
• Conception et déploiement d'un processus structuré d'évaluation des risques fournisseurs et projets via la plateforme OneTrust.
• Élaboration et pilotage d'un tableau de bord des indicateurs de risque (KRI) pour mesurer et orienter les décisions de sécurité.
• Animation et coordination des comités de cybersécurité afin d'assurer l'alignement stratégique cyber/business avec les parties prenantes métier.
• Rédaction de spécifications fonctionnelles (BRD) et pilotage des appels d'offres pour l'acquisition de solutions de sécurité.

Assurance de la sécurité opérationnelle et de la surveillance des menaces.

• Déploiement et gestion de campagnes de sensibilisation au phishing (Proofpoint, MailInBlack) pour renforcer la conscience de sécurité des utilisateurs.
• Élaboration et formalisation de playbooks de réponse à incident pour standardiser la prise en charge des alertes de sécurité.
• Gestion du cycle complet de gestion des vulnérabilités : identification via outils (Rapid7), suivi des CVE, planification du patch management et déploiement via WSUS.
• Sécurisation de la messagerie et des domaines en implémentant les protocoles SPF et DMARC et en renforçant la protection via Proofpoint EMS.
• Analyse et réaction aux incidents/alertes de sécurité provenant de multiples outils (SentinelOne, GuardDuty, Zscaler, Proofpoint, AzureAD, Active Directory).
• Conduite de la migration du proxy Proofpoint vers Zscaler en minimisant la rupture de service.

Contribution à l'architecture de sécurité et au pilotage des risques.

• Direction et coordination de tests de pénétration et d'évaluation des vulnérabilités avec les prestataires externes, les équipes métier et l'équipe de sécurité opérationnelle.
• Pilotage de la gestion des incidents et alertes de sécurité via la plateforme ServiceNow pour assurer la traçabilité et les délais de réponse.
• Configuration et orchestration des scans automatisés de vulnérabilités via HTTPCS et CheckMarx pour soutenir la gestion proactive du portefeuille applicatif.

Administration et maintenance des solutions de sécurité et d'infrastructure pour une PME en alternance.

• Gestion et maintenance de l'ensemble de la suite TrendMicro (ApexOne, Worry-Free Business Security Services, CloudAppSecurity, EmailSecurity) pour la protection des postes et des flux.
• Configuration et administration d'Office 365 : gestion des organisations, boîtes aux lettres utilisateur/partagées, listes de distribution et paramètres d'exploitation.
• Assurance de la sauvegarde et de la reprise après sinistre en tant qu'opérateur VeeamBackup & Replication.
• Gestion de l'infrastructure Active Directory (AD), des stratégies de groupe (GPO), des systèmes de fichiers distribués (DFS), WSUS et de l'autorité de certification (CA) sous Windows Server.
• Déploiement des mises à jour logicielles et des paquets via SCCM sur le parc informatique.
• Support utilisateur approfondi pour les problèmes Office 365, Windows, VPN (Stormshield) et autres outils informatiques.
• Formation des utilisateurs aux bonnes pratiques de sécurité et à l'utilisation des outils informatiques.
• Résolution de tickets à tous les niveaux de support (N1, N2, N3).

Administration de l'infrastructure Windows et de la virtualisation au sein d'une grande entreprise informatique.

• Administration de Windows Server (versions 2003 à 2016) et gestion de l'Active Directory et des GPO.
• Analyse des journaux système et diagnostic des erreurs pour garantir la stabilité de l'infrastructure.
• Création, extension et suppression de datastores VMware vSphere et modification de ressources VM (CPU, RAM, stockage).
• Pilotage des migrations de VM via vMotion et optimisation des performances de la virtualisation.
• Gestion et supervision des alertes et des logs centralisés pour une visibilité opérationnelle.

Stage d'initiation aux métiers de l'administration système et de la virtualisation.

• Administration de Windows Server (versions 2003 à 2016) et configuration de l'Active Directory et des stratégies de groupe.
• Analyse des journaux système et diagnostic des erreurs pour supporter l'infrastructure.
• Création et extension de disques et snapshot VMware vSphere.
• Modification de machines virtuelles (CPU, RAM, stockage) et orchestration des migrations vMotion.
• Déploiement et configuration de Graylog pour la gestion centralisée des logs du système.
• Administration Citrix 7.7 et publication d'applications pour les utilisateurs.
• Traitement des incidents de niveau 1 et maintenance préventive des serveurs.

Participation à un projet de renouvellement du parc d'imprimantes.

• Remplacement de près de 300 imprimantes sur l'ensemble du parc informatique.
• Configuration et test des nouvelles imprimantes pour garantir leur bon fonctionnement avant mise en service utilisateur.