Emma CLERCIN

– Conseils et expertise cybersécurité au sein du VOC – Accompagnement à la rédaction de réponses aux appels d'offre – Analyse du besoin client, – Préconisations et rédaction de la réponse technique et/ou financière. – Accompagnement sur la phase de réponse à l'appel d'offre. – Accompagnement lors de la phase de BUILD pour la mise en place d'un CERT côté VOC. – Préconisations cybersécurité. – RUN : – Etudes des scans de vulnérabilités. Utilisation de Microsoft Defender XDR – Priorisation des vulnérabilités critiques avec utilisation d'outils d'intelligence artificielle (Copilot for Security) et informations CTI si nécessaire. – Comité projet : Présentation hebdomadaire des vulnérabilités les plus critiques, leurs scores, leur implications et conséquences, les systèmes impactés, les solutions de remédiations ainsi que des informations complémentaires pertinentes si y'en a. – Conseils et recommandations Cybersécurité. – Comité de pilotage: Elaboration et présentation de la météo cyber mensuellement. – Collaboration avec les équipes CTI, – Collaboration avec le CERT Alert de SopraSteria pour fournir les bulletins des vulnérabilités impactantes de la semaine. – Client CNAM: Conseils et recommandations Cybersécurité sur le projet d'accompagnement pour la mise en place d'un VOC.

– Responsable des arbitrages au sein du CISO Office – Amélioration du dispositif de gestion des vulnérabilités (Timeline + proposition de la gestion de l'obsolescence ayant entraîné la création de plusieurs projets d'Update, ...), – Etude des différentes sources présentant des vulnérabilités.

– Etude des scans de vulnérabilités des actifs Ausy et notamment ceux des clients Ausy, – Etudes des différentes sources d'alertes, des incidents détectés ou transmis, – Déclinaison de solutions de remédiation à appliquer pour corriger les vulnérabilités et failles des différents systèmes, pour traiter les alertes et pour résoudre les incidents, – Mise sur pied de plans de remédiations à la suite des scans de vulnérabilités, des notifications d'alertes (des clients de Ausy, des outils, du SOC de Randstad, etc) ou d'incidents si besoin, – Pilotage de la mise en place des solutions de remédiation, – Rédaction du process de gestion des vulnérabilités, alertes et incidents, – Suivi du plan de remédiation, – Mise sur pied des KPI mensuels pour les vulnérabilités, alertes et incidents – Présentation des KPI et comptes rendus mensuels au comité de sécurité des SI. – Analyse de risques et présentation des résultats au comité de risques, notamment les risques à accepter dans le cadre de la gestion des vulnérabilités, alertes et incidents.

– Piloter la mise en œuvre d'une solution de bastion (CyberArk, ...), – Piloter des projets cybersécurité (Copil, Coproj, ...), – Assister d'autres chefs de projets en leur apportant un vernis cybersécurité pour l'application du PAS SI suite à l'audit, – Préparer le second audit Cybersécurité, – Piloter le durcissement dans le cadre de la segmentation et du cloisonnement réseau, – Gérer les collisions et mesurer les risques des changements dans la gestion des projets, – Suivre la mise en œuvre des recommandations de l'ANSSI (type OSE).

– Préparation, planification et audit Cybersécurité des projets en se basant sur les normes en vigueur. – Etude des normes en vigueur. – Mise en place du plan d'audit – Mise en place de questionnaires d'audit en se basant sur les normes en vigueur (ISO27002, ...) – Planification des audits : organisation & animation de réunion – Réalisation des audits sur les différents projets, – Recueil et étude des preuves, – Réalisation et présentation du rapport d'audit, – Réalisation d'un plan d'action en se basant sur les normes en vigueur : – Identification des incohérences existantes, – Recommandation selon les normes pour y remédier. – Volet documentation: Mise à jour des procédures d'installation des serveurs et documentation des aspects sécurité configurés sur les serveurs installés, Mise sur pied de la note technique d'allocation des exigences sécurité, Contribution à la rédaction du plan de management de la sécurité du projet, Rédaction de la fiche d'audit, rédaction du cahier de recettes. – Volet gestion de l'obsolescence (administration systèmes et réseaux): Installation et configuration de serveurs (Windows, Linux, SQL en cluster, SQL pour le NAS, serveur de partition, de données, serveur de certification, enregistreur de données, ...) à partir de zéro, avec des OS et logiciels plus récents. Adaptation des installations, des configurations anciennes et de la procédure ancienne aux nouveaux matériels et logiciels (système d'exploitation, etc). – Volet sécurité sur les serveurs: Proposition de sécurisation des serveurs selon le type de serveur en respectant les réglementations en vigueur (ANSSI, ...). Exemples de propositions et leurs mises en place: Domaine avec Active Directory, création d'une GPO (Stratégie de groupe) et application de cette GPO aux serveurs du domaine. Politique de mots de passe, Nomenclature de comptes, Stockage sécurisé des mots de passe, Mise en place d'un système de journalisation avec Splunk: collecte automatisée des logs, transmission vers une plateforme centralisée et exploitation des données pour renforcer la détection des incidents. Application des guidline de la RATP. – Préparation de l'audit, audit des systèmes, – Réalisation de la recette sécurité des systèmes d'information.

– Recueil des spécifications, rédaction du cahier des charges et de ses annexes. – Accompagnement RFI & RFP, – Suivi, coordination, pilotage des phases d'initialisation, de planification et de build du projet : – Etude et mise en place du plan d'action du projet, – Mise en place de la communication du projet avec les parties concernées par le projet (achats, contract management, juridiques, ...), – Mise en place et suivi du planning du projet, – Planning, organisation et préparation des comités de projet, de pilotage et de programme, animation des comités projet, élaboration des comptes rendu des réunions. – Etude cybersécurité (Azure, ...), suivi de projet et audit cybersécurité. – Analyse de risques cybersécurité (Azure, Onedrive, ISO27005, ...). – Mise en place de scénarios de supervision.

– Application de la méthode agile au projet (SCRUM-sprint, KANBAN). – Utilisation de JIRA et ServiceNow, – Installation sécurisée de CyberArk, – Embarquement des comptes à privilèges pour le plus grand projet Européen de sécurisation des comptes à privilèges.

– Suivi, coordination, pilotage des différentes phases du projet, – Elaboration du projet selon le cycle en V. – Préparer, planifier, et animer les réunions (comité projet, etc), – Rédaction des documents (comptes rendus de réunions, dossier d'exploitation, ...), – Régler les blocages (développer en C, C++, C#, Javascript ou python, éclaircir des points d'ombres du projet, etc), – Gérer et garantir les délais, la qualité, les coûts du projet, – Animer les équipes. – Réalisation de l'audit des bases de données, de la gestion des accès, du cryptage des données, des alertes en cas d'intrusion, de la protection des données via le data blocking avec DataSunrise. – Installation et Administration DataSunrise Data Security – Rédaction du dossier d'installation, – Rédaction du dossier d'exploitation. – Participation au module de formation sur la sécurité: Sensibilisation aux problématiques de sécurité et sur les solutions à appliquer. – Participation à la formation sur l'évaluation des risques et la détection des attaques : EBIOS.

– Dev SAP BO BI, administration de la plateforme SAP BO BI 4.0 et 4.1. et reporting, informatisation du processus budgétaire: collecte de données, projet SAP BPC.

– Analyse, conception, implémentation, tests, réalisation et, déploiement des modules de l'ERP Citech ORANE (Projet pour la gestion des collectivités locales décentralisées). – Réalisation des projets selon le PMP. – Modélisation des projets avec UML – Rédaction des documents liés au projet.