Eric E.

- Analyse des Risques via la méthode EBIOS RM ++ Réalisation et mise à jour de la cartographie des risques opérationnels ++ Evaluation et traitement les risques opérationnels ++ Surveillance continue des risques opérationnels lié aux activités IT ++ Revue et classification des tiers avec leur clause de sécurité ++ Revue des plan d'assurance de cybersécurité ++ Revue des questionnaires de sécurité ++ Suivi des plans de remédiation et des recommandations - Audit IT : ++ Analyse des écarts sur les référentiels ( ISO27001, NIS2, DORA, SECNUMCLOUD, Guide d'hygiène ANSSI) ++ Pilote et suivi des remédiation ++ Préparation et animation des comités de contrôles permanent et de contrôle interne (support analyses, recommandations…) ++ Production et reporting d’indicateurs opérationnels, stratégiques et tableaux de bord de risques - Gouvernance ++ Contrôle et Mise à jour des corpus documentaires (moyens cryptographiques, droits d’accès, gestion des configurations, gestion d’incidents, gestion des vulnérabilité ...) ++ Accompagner les équipes à la mise en place de la sécurité dans les projets

- Réalisation les risques ++ Evaluer les plans d’assurance cybersécurité les différents prestataires ++ Evaluer et proposer des solutions adaptées de sécurité aux projets ++ Challenger le document d’Architecture Technique sur le plan de sécurité ++ Evaluer les écarts par rapport à la norme ISO27001, au guide d’hygiène et à la directive NIS2 - Mise à jour de la politique/procédure de protection de données ++ Classifier et Qualifier les données du SI ++ Monitorer les alertes sur Purview et Darktrace - Reporting et suivi des indicateurs de performance SI

- Intégration de la Sécurité (ISP) dans les projets : ++ Évaluation de la conformité cyber des projets SI (Cloud et On-premise) par rapport aux politiques internes (PSSI) et aux référentiels NIS2, guide d’hygiène de l’ANSSI ++ Pilotage et suivi des plans de remédiations ++ Challenge de la conformité cybersécurité sur les dossiers d’Architecture Technique. - Analyse de Risques (EBIOS RM) : ++ Élaboration de scénarios de menaces stratégiques et opérationnels pour les actifs critiques du groupe. ++ Cartographie de ses scenarios et leurs risques - Audit Technique : ++ Identification et correction de non-conformités sur les flux, les assets ++ Revue des habilitations (droits à privilèges, droits simples…) ++ Cartographie des vulnérabilités (Qualys/CyberWatch). - Gouvernance : ++ Rédaction et mise à jour du corpus documentaire (PSSI, gestion d'incidents, sécurité de développement, configuration…) ++ Reporting périodique des indicateurs et des synthèses sur le niveau de sécurité des métiers et les risques associés.

- Gestion cybersécurité ++ Analyser les logs ++ Investiguer sur les menaces ++ Qualifier le niveau de sévérité des incidents ++ Rédiger les rapports d’incidents ++ Améliorer et mettre à jour les règles de détections ++ Investiguer sur les alertes dites « Faux positif » ++ Superviser les alertes d'incidents sur SPLUNK ++ Optimiser la corrélation des logs - Evaluer et corriger les vulnérabilités : ++ Exposition des portails d’authentification : +++ Vérifier la légitimité d’exposition, +++ Vérifier les données du certificat, +++ Proposer de passer par un bastion ou par un SSO ++ Exposition des comptes users et mots de passes +++ Vérifier la légitimité d’exposition, +++ Modifier le mot de passe du compte en respectant la PSSI +++ Vérifier les impacts, +++ Sensibiliser et accompagner les équipes sur les bonnes pratiques ++ Scan des ports : +++ vérifier la légitimité de l'ouverture des ports, +++ Fermer les ports ++ Scan des assets : +++ Vérifier les applications, les Pcs, les serveurs vulnérables +++ Attribution aux équipes resp le déploiement des patchs de sécurité - Assurer le veille technologique et sécuritaire sur les menaces

– Test de vulnérabilités de l'architecte DNS – analyse des risques – recommander et gérer la mise en pratique des contrôles appropriés pour atténuer le risque

En charge de mettre en place un système de voip chez les clients de la société à savoir les hotels, Vusur, ExpressUnion..

Etude sur les faisceaux sémaphores dans le backbone du réseau CAMTEL.

Etude sur l'audit de sécurité et de la lutte contre la cybercriminalité à travers le service de sécurité du MINPOSTEL.