Charlène Grel

• Pilotage des projets cybersécurité (budget, planning, risques & phases de test) • Définition des offres de services et produits de cybersécurité internes (accompagnement dans la description de l'offre de service, élaboration du RACI et des processus de RUN) • Définition et suivi des KPI "Network Security" dans le respect de la compliance BCE & FED • Référent Scrum Master & Product Owner : application des valeurs et des principes agiles, accompagnement du Product Owner dans sa gestion du backlog, animation des cérémonies agiles • Mise en avant des offres de services en interne : animation de communautés internes, participation à l'organisation d'évènements et création/diffusion de plusieurs newsletters

Contexte : milieu banque d'investissement, rattachée au responsable des Programmes Stratégiques de Cybersécurité • Assistance au déploiement de solutions de sécurité (EDR et NAC) • Coordination des équipes techniques internationales (US, Asie) • Définition des roadmaps et exigences sécurité • Gestion et suivi des risques projet, élaboration et suivi du budget • Reporting mensuel en COPIL • Rédaction des spécifications fonctionnelles et du cahier des charges pour un projet IAM Environnement technique et logiciel : SharePoint, Microsoft Project, Sécurité réseaux et endpoints

PMO : • Cadrage et suivi des budgets, animation de réunions • Recueil des besoins, choix des prestataires, spécifications fonctionnelles • Coordination des parties prenantes au projet (IT, sécurité, métier) Gouvernance & Risques : • Recueil des besoins clients • Identification, appréciation et analyse des risques liés à la fraude • Audits organisationnels (processus métier, gap analysis) • Analyses d'impacts, identification des scénarios de fraude et plan d'actions • Rédaction de référentiels de sécurité à usage interne • Accompagnement stratégique et aide au choix de prestataires de sécurité (sécurité biométrique) Soutien opérationnel : • Analyse et mise en place d'outils de suivi des logs (Python, suite anaconda) • Suivi des règles déterministes et des IoC liés aux risques de fraude

• Veille et analyse des fuites de données (remontées via un outil de machine learning développé en interne) • Investigation des résultats • Rédaction d'alertes à destination des clients et animation des COPIL annuels (clients CAC40)

• Recueil des besoins et définition du projet avec le responsable Innovation et ses équipes • Veille et cartographie d'acteurs dans le but d'identifier de nouvelles opportunités disruptives de développement • Création d'une roadmap stratégique et de business model canvas • Recommandations et analyses stratégiques de positionnement