Ariane N.

Objectif de la mission : Accompagner la mise sur pied sécurisée des projets en assurant l’intégration des exigences de cybersécurité, la gestion des risques SSI et la conformité réglementaire. Tâches réalisées : • Recueil et analyse des besoins fonctionnels et sécuritaires des projets • Conception des projets et choix d’architectures sécurisées selon les principes du Security by design • Rédaction et formalisation des politiques de sécurité (PSSI) conformes aux exigences RGPD et alignées sur les recommandations OWASP • Pilotage du projet suivant la méthodologie Agile via Clickup • Suivi des actions de sécurité tout au long du cycle de vie des projets • Coordination des parties prenantes techniques et métiers afin d’assurer l’intégration des exigences SSI dès la conception • Réalisation d’analyses de risques cybersécurité selon les référentiels ISO 27005 et EBIOS RM • Identification des menaces et évaluation des impacts et définition des mesures de remédiation adaptées aux enjeux des projets • Formalisation, suivi et priorisation des plans de remédiation selon les normes ISO 27001 et bonnes pratiques de l'ANSSI • Rédaction et mise à jour des documents de conformité : politiques de confidentialité, CGU, exigences de sécurité et procédures internes • Réalisation d’analyses d’impact relatives à la protection des données (DPIA/ PIA) conformément aux recommandations de la CNIL • Élaboration de checklists et procédures de contrôle sécurité. Résultats : • Renforcement de la conformité réglementaire et de la gouvernance du SI • Réduction des risques et réduction de la surface d'attaques. Stack technique : ISO 27001, ISO 27005, EBIOS RM, RGPD, CNIL, OWASP, Security by Design, Secure SDLC, ClickUp, Méthodologie Agile.

Objectif de la mission : Intégrer la cybersécurité dans les projets IT & cloud dès la phase de conception, en assurant la conformité réglementaire et la maîtrise des risques Tâches réalisées : • Amélioration du processus d’Intégration de la Sécurité dans les Projets (ISP) • Réalisation d’analyses de risques selon ISO 27005 et EBIOS RM, avec définition des exigences de sécurité associées, conformes aux réglementations en vigueur (RGPD, ISO 27001) • Cartographie des risques selon le modèle STRIDE et la base de connaissance MITRE ATT&CK • Évaluation de l’impact des risques via la matrice CIAT ou selon le modèle DREAD • Détermination et priorisation des mesures de sécurité à mettre en place • Alignement des pratiques de sécurité du SI avec les fonctions clés du NIST CSF : Identify, Protect, Detect, Respond, Recover • Définition et mise en œuvre d’une politique DLP pour prévenir la fuite de données sensibles (PII, données clients, secrets industriels) • Mise à jour des PCA/PRA, avec identification des actifs critiques • Suivi des dérogations via ServiceNow : assurer les révisions périodiques et l'intégration aux tableaux de bord • Analyse des demandes de dérogation ou d’exception : évaluation des risques résiduels et identification des mesures compensatoires nécessaires • Veille technologique et rédaction de newsletters de cybersécurité mensuelles à destination des équipes IT et métiers • Animation de campagnes de sensibilisation aux bonnes pratiques de cybersécurité Résultats : • Renforcement de la posture sécurité dès les phases amont des projets IT/cloud • Amélioration de la culture sécurité interne à travers des communications ciblées et régulières Stack technique : ISP, Security by Design, ISO 27005, EBIOS RM, ISO 27001, RGPD, PCA/PRA, STRIDE, DREAD, NIST CSF, DLP, ServiceNow, CIAT, EXCEL

Objectif de la mission : Structurer la sécurité du Système d'Information (SI) via un audit d’architecture et une démarche GRC. Tâches réalisées : • Cartographie des actifs IT du SI et modélisation des flux inter-applicatifs • Conception et développement d’une application de visualisation de l’architecture du SI • Intégration des bonnes pratiques de sécurité dans le cycle de vie du développement logiciel (SDLC) • Rédaction des CGU, DPIA et clauses de confidentialité, conformes au RGPD • Élaboration de checklists sécurité et définition de cahiers des charges sécurité • Réalisation d’analyses de risques avec évaluation de l’impact métier selon EBIOS RM • Définition de politiques de sécurité des données et IAM conformes au RGPD et basées sur les directives OWASP • Gestion des accès et des identités (IAM) : Configuration de Keycloak avec le modèle de droits RBAC en lien avec Active Directory • Supervision des tests dynamiques et statiques (DAST/SAST) basés sur les directives OWASP, pour valider la robustesse du code • Pilotage de projet via Azure DevOps et Trello • Audit de l’architecture selon les référentiels de l'ANSSI et préconisations d’urbanisation selon les principes TOGAF • Conception de l’architecture sécurisée multi-niveaux : Réseau (VPN, firewall, IPSec, EDR), Système (sauvegardes automatisées, durcissement) et Applicatif : WAF, proxy, IDS/IPS Résultats : • Application déployée en production pour la visualisation temps réel de l’architecture SI • Déploiement d’une architecture sécurisée alignée avec les exigences internes et la réglementation en vigueur • Amélioration de la posture sécurité globale grâce à la formalisation des politiques et procédures Stack technique : ISO 27005, EBIOS RM, OWASP, RGPD, CNIL, TOGAF, VPN, WAF, IPSec, Firewall, EDR, IDS/IPS, Keycloak, Active Directory, Azure DevOps, Jira