Corentin Ducottet

En tant qu'assistant RSSI, je suis en charge des missions suivantes: 🔍 Contrôle de conformité et audit de la première ligne de défense (LoD 1) 📜 Mise à jour du cadre normatif et de la cartographie des risques ⚖️ Conformité réglementaire (DORA, IA Act, PCI DSS, NIS2) 👤 Gestion des risques liés aux tiers (TPRM) 🤖 Analyse des risques et de la conformité des solutions IA déployées

Audits TPRM — évaluation de maturité ISO 27001 des fournisseurs internationaux (USA, Inde, Europe): 📊 Analyse des écarts, définition des plans d’actions et suivi des implémentations Analyses de risques sur systèmes médicaux cliniques et industriels: 🤝 Accompagnement des équipes à la mise en place de Threat Modeling (STRIDE) 🔬 Analyse des rapports de tests d'intrusion et de scans de vulnérabilités 📜 Conformité aux normes UL 2900 et AAMI TIR57 ☁️ Vérification des exigences de sécurité cloud 🎯 Analyses de risques EBIOS RM Mise en oeuvre d'un plan de gestion de crise ransomware: 🛡️ Clarification des activités à enjeux et des principes d'organisation en cas d'attaque 📄 Formalisation des préconisations et production de fiches réflexes

Gestion des risques liés aux tiers (TPRM) et conformité de la Supply Chain: 🤝 Suivi et accompagnement des fournisseurs internationaux sur l'implémentation de la cybersécurité au sein de leur SI et des systèmes OT/embarqués présents dans les trains, tramways et métros ✅ Vérification et validation des exigences basées sur les normes IEC 62443 et ISO 27001

Mise en place d’un service d’échange de données pour un logiciel de validation de cartes électroniques embarquées dans les satellites: 💻 Développement d'une API REST en C++ 🔐 Connexion du service à une base de données PostGreSQL, à un serveur d’authentification et à un serveur Apache permettant d’assurer une connexion HTTPS par vérification de certificats 🚀 Intégration continue du service à l’aide de Git