AMY MYRA KANEZA
Analyste Cybersécurité | GRC, IAM & Pilotage de Projets IT
Salary / Daily rate
Paris, France
Freelance, open to permanent contract
Can come onsite
Skills
Languages
About me
Intro
Diplômée en cybersécurité, mon parcours s'étend entre sécurité technique, gouvernance et pilotage de projets. J'interviens aussi bien sur des sujets de conformité (ISO 27001, EBIOS RM), de gestion des identités et des accès (IAM), que de coordination de projets IT, avec une vraie aisance pour faire le lien entre équipes techniques et métier. Méthodique et curieuse, je suis motivée par les environnements où rigueur technique et sens de l'organisation se rejoignent.
Work experience
Analyste Cybersécurité
Avanade
Apr 2023 - Apr 2025
2 years 1 month
– Sécurité, gestion des identités et gouvernance des infrastructures Azure – Gérer les identités et les accès des utilisateurs (Entra ID, SSO, MFA, RBAC, PIM), en garantissant le principe de moindre privilège – Analyser l'infrastructure Cloud et identifier les écarts par rapport aux référentiels de sécurité (ISO 27001) – Conduire des audits de sécurité, rédiger des recommandations et piloter le suivi des plans d'action jusqu'à leur clôture – Définir des politiques de sécurité et les traduire en exigences concrètes pour les équipes de développement – Automatiser des contrôles de conformité et renforcer la gouvernance Cloud (CI/CD) – Sensibiliser et accompagner les équipes sur les bonnes pratiques de sécurité
Consultante Sécurité SI
Dataprotect
Sep 2021 - Aug 2022
1 year
– Recueil de besoins et pilotage d'un projet d'implémentation d'une solution SOAR – Recueillir et analyser les besoins métiers et les processus de gestion des incidents pour cadrer le projet – Piloter un benchmark de solutions SOAR et coordonner le choix avec les équipes techniques et de sécurité – Coordonner l'intégration avec le SIEM Elastic Stack existant et superviser la validation des flux de données – Concevoir et piloter la recette fonctionnelle sur l'architecture cible, via des scénarios de test – Rédiger la documentation de fin de projet: playbooks d'incidents et recommandations opérationnelles
Ingénieure Cybersécurité
Dataprotect
Jun 2021 - Aug 2021
3 months
– Mise en place et évaluation d'une solution WAF open-source selon OWASP – Documentation sur les applications Web et leurs types d'attaques – Analyse des attaques web et mise en place de solutions WAF pour bloquer les vulnérabilités – Mise en place de mécanismes de défense et de suivi en temps réel pour identifier et contrer les tentatives d'intrusion
Education
Université de Rouen Normandie
Master 2, Sécurité des systèmes informatiques
École nationale des sciences appliquées
Diplôme d'Ingénieur d'État, Cybersécurité
Licenses & certifications
MOOC RGPD
Issued: –
MOOC EBIOS Risk Manager
Issued: –
ISO 27001 Lead Implementer
Issued: –
Microsoft Azure Security Engineer (AZ-500)
Issued: –
Microsoft Azure Fundamentals (AZ-900)
Issued: –