Arielle Ekobe

Pilotage d’analyses de risques EBIOS Risk Manager et ISO 27005, avec priorisation des scénarios et définition des plans de traitement. Contribution à la mise en place et au maintien d’un SMSI ISO 27001 (PSSI, politiques, procédures, matrices de contrôles). Réalisation d’audits internes ISO 27001 et participation à des audits de conformité (ISO 27001, PCI DSS). Accompagnement des équipes IT et métiers dans la mise en conformité réglementaire. Suivi des plans de remédiation : 93 % des actions critiques réalisées avant audit, correction de non-conformités majeures. Élaboration et mise à jour de politiques, procédures, standards de sécurité et matrices de contrôles. Testé et exploité vulnérabilités sur applications web, réseaux et infrastructures, puis recommandé des mesures correctives Mise en place de reportings SSI à destination des parties prenantes (KPI, tableaux de bord, synthèses exécutives). Contribution à des missions de continuité d’activité et de résilience (PCA, PRA, BIA). Conception et animation d’actions de sensibilisation à la cybersécurité (formations, supports, campagnes de phishing).

Mission en cabinet de conseil auprès de clients multi-sectoriels RéalisationRéalisé des analyses de risques cyber selon EBIOS RM et ISO 27005, avec définition et priorisation des plans de traitement. Participé à des audits de conformité (ISO 27001, RGPD, PCI DSS) et accompagné les clients dans la préparation aux audits externes. Accompagné opérationnellement les clients dans la mise en œuvre des mesures de sécurité et la conformité réglementaire. Contribué aux missions de continuité d’activité et de gestion de crise (PCA, PRA, BIA). Élaboré et mis à jour politiques, procédures, standards et matrices de contrôle. Réalisé tests d’intrusion web et réseau (boîte noire, grise et blanche) et exploité vulnérabilités critiques (SQLi, XSS, RCE, SSRF, brute force). Analysé l’impact des vulnérabilités sur les systèmes et les données, et produit des rapports techniques avec recommandations de remédiation. Contribué à l’amélioration continue de la posture de sécurité applicative et infrastructure. Animé des actions de sensibilisation et acculturation SSI auprès des équipes métiers et IT.

Réalisation de tests d’intrusion sur applications web et infrastructures réseau selon les méthodologies boîte noire, boîte grise et boîte blanche. Identification, exploitation et validation de vulnérabilités : SQL Injection (SQLi), Cross-Site Scripting (XSS), Remote Code Execution (RCE), Server-Side Request Forgery (SSRF), attaques par force brute. Réalisation de phases de reconnaissance, scanning et exploitation sur environnements web et réseau. Utilisation d’outils de sécurité offensifs : Nmap, Gobuster, Metasploit, Burp Suite, SQLMap, Wireshark. Analyse de l’impact des vulnérabilités sur les systèmes d’information et les données. Rédaction de rapports de tests d’intrusion incluant preuves techniques, niveau de criticité, impact métier et recommandations de remédiation. Contribution à l’amélioration de la posture de sécurité applicative et infrastructure.