Graig -

Responsable Gestion de risque (STET) ● Réalisation d’ analyses de risque (EBIOS RM / Mehari). ● Prise en compte de la directive DORA sur le SI. ● Révision et application PCI DSS. Project Manager Cyber (AXA France) ● Suivi des différents indicateurs sécurité du programme MTSBv2 (120 points de contrôles) ● Notamment sur le sujet hardening des bases de données Oracle / SQL ● Mise à jour des serveurs Apache et IIS ● Suivi et mise en place des plans d’actions par thématiques ● Fédération et pilotage des différentes entités / équipes autour du programme Projet d’homologation LPM / NIS pour des comptes OIV / OSE (EQUANS) ● Pilotage et réalisation des livrables projet (équipe de 3 personnes) ● Réalisation d’analyses de risque (Basé sur la méthodologie EBIOS RM) ● Réalisation des cartographies en lien avec l’homologation ● Formation aux différents principes de sécurité ● Reporting et comitologie projet avec le client ● RSSI (ALM) ● Analyse de risque basée sur la méthodologie EBIOS RM sur le périmètre du TI (Territoire Intelligent) et sur le CP (Centre de pilotage) Projet d’accompagnement en vu d’une conformité NISv2 ● Audit de maturité basé sur l’ ISO 27001 :27002 et le guide d’hygiène de l’ANSSI ● Accompagnement à la rédaction des politiques et procédures ● Analyse de risque basé sur la méthodologie EBIOS RM ● Evangélisation des thématiques sécurités Projet d’accompagnement en Assistance RSSI ● Audit de maturité basé sur l’ ISO 27001 :27002 et le guide d’hygiène de l’ANSSI ● Accompagnement sur la monté en compétence de l’équipe technique ● Réalisation et mise en place de la feuille de route sécurité ● Définition et rédaction de la PSSI ● Sensibilisation des collaborateurs aux pratiques Cyber ● Définition du PAS ● Réalisation d’une analyse de risque EBIOS RM ● Rédaction des politiques et procédures sécurité indexées à la PSSI Skills: NIS · Homologation · LPM · Gestion de projet · Analyse des risques · EBIOS RM · ISO 27001

Gouvernance Sécurité des SI ● Maintien de la Roadmap SSI, et pilotage du plan projet ● Mise à niveau des politiques et procédures SSI ● Sensibilisation et formation des utilisateurs, mise en situation ● Reporting et comitologie SSI : CR, COPIL mensuels DG, remontée des alertes Responsable de la mise en conformité données personnelles (RGPD – SNDS) ● Homologation SNDS (Système National des Données de Santé) par la CNIL ● Mise en conformité RGPD (données personnelles) ● Détermination et pilotage des chantiers de remédiation ● Étude des dispositifs de sécurité en place, identification des solutions cibles ● Élaboration des appels d’offres (RFI/RFP), sélection de fournisseurs et prestataires ● Suivi du déploiement des solutions Analyses et traitement des Risques SSI ● Simplification de la méthodologie d’analyse risques SSI (sur la base de la méthodologie EBIOS RM) ● Réalisation des cartographies applicatives / SI ● Définition des scenarios de risques et chemins critiques ● Détermination des mesures de mitigation de la vraissemblance ● Pilotage de la mise en œuvre des mesures de sécurité – point hebdo direction technique ● Animation des comités de revue des risques residuels, process d’acceptation ● Audit et validation des analyses de risques par un auditeur externe — Renforcement et suivi de la Sécurité Opérationnelle ● Suivi des vulnérabilités et remédiations ● Participation à l'élaboration d’un SOC externalisé, suivi des alertes / incidents ● Mise en place proxy et solution forte d’authentification ● Configuration sécurité Wifi ● Participation à l’implémentation de règles et configurations (CISCO, MS Azure, AD, GPO, …)

- Définition d'un plan d'audit (expression de besoin / sélection des prestataires / revue des résultats / mise en place d'un plan d'action et son suivi) - État des lieux sécurité - Réalisation du plan d'Analyse de risque - Mise en place de solution pour scanner les actifs critique de l'entreprise - Accompagnement à la certification ISO 27001 / ISAE 3402 - Mise en place de politique et procédure lié à la sécurité - Revue et définition des comptes utilisateurs - Gestion des incidents - Mise en place et formalisation des PCA / PCI - Campagnes de sensibilisation / Présentation en présentiel avec préparation de démonstration d'attaques / mise en place d'outils pour la formation sécurité - Veille technologique - Responsable de la sécurité physique et incendie

- Missions de RSSI à temps partagé - Chefferie de projet et encadrement d'équipe - Responsable et porteur d'offre - Accompagnement à la certification ISO 27001 - Relationnel Client - État des lieux sécurité - Mise en place de PSSI - Plans d'analyse de risque - Réalisation de PCA / PCI - Campagnes de sensibilisation / Présentation en présentiel avec préparation de démonstration d'attaques etc... - Développement d'outils internes / templates

Lors de cette expérience j'ai pu réaliser les activités suivantes: - Organisation et animation de réunion entre la cellule sécurité et les différents IT Métiers pour assurer la coordination et la conformité vis-à-vis de la politique Groupe. - Suivi d’intégration des logs applicatifs dans un SIEM (Splunk avec du syslog). - Accompagnement et conseil auprès des métiers et IT sur la définition des scénarios de détection pour le SIEM. - Suivi du niveau de sécurité des applications. - Gestion des accès utilisateurs par périmètres via l'outil (SAAM). - Validation des demandes d’ouvertures de flux et droits d’accès techniques. - Suivre les différentes audits sécurités sur le parc applicatif. - Traitement des risques et acceptation de risque. - Renouvellement de fiches sécurité. - Suivi du projet de Renouvellement de l'autorité de certification de BNP PARIBAS. - Assistance sécurité des projets métier et / ou technique. - Création et suivi des reporting sur l’activité de l’équipe (Dashboard, KPI/KRI, …). - Responsable de l’activité outillage de l'équipe sécurité via des développement sur le portail SharePoint

Lors de mon année au sein de la SMEREP j'ai eu l'occasion de gérer différents problèmes : Notamment la mise en place d'une organisation au sein de l'équipe par rapport à la charge de travaille et de sa répartition. L'intégration de nouveaux composants réseau et sécurité au sein du réseaux de l'entreprise (tels que la mise place d'un FireWall cisco ASA 5512, d'un wifi et de routeurs) Le déploiement de nouveaux services / serveurs pour industrialiser la chaine de production. Création d'appel d'offre, discutions avec la direction pour le choix du prestataire, suivis d'implémentation de la nouvelle application, gestion d'incident de production. Déploiement et automatisation de la procédure de déploiement des nouveaux postes utilisateurs via script. Résolution de divers incidents utilisateurs au cours de leurs activités.

Conseiller vente rayon bois/panneaux, mon activité étais principalement l’accueil et le conseil client au rayon cuisine. Je devais aussi assuré le suivis des stocks et remonter les différentes rupture ou future rupture à ma hiérarchie. Pour éviter une mauvaise image de l'enseigne et pour satisfaire au mieux les clients.