Inès Lignier

En étroite collaboration avec le Directeur de la surveillance en MI en SI (en charge du threat hunting et du detection engineering en MI), au sein du SOC – Stratégie, reporting opérationnel et exécutif, revue de la gouvernance et des KPI, rédaction de présentations exécutives – Gestion d'un fournisseur de services SOC (type MSSP): définition de la gouvernance, création d'un Comité stratégique trimestriel (Quarterly Business Review), rapports d'état d'avancement et suivis hebdomadaires – Mise en place de la surveillance MI SI des centres d'appels: conception, développement et maintien des cas d'usage, mise en place de la détection, investigation et réponse aux menaces et analyse d'incidents en phase de test – Collaboration avec les équipes de data scientists, cybersécurité, threat intelligence, gestion des vulnérabilités et fraude – Évaluation des menaces internes SI de divers projets, avec adaptation du framework MITRE ATT&CK au domaine de la MI – Développement de l'offre de services et du processus de surveillance de la MI SI, définition des feuilles de route, rédaction de playbooks, organisation de séances de team building (test Nova)

Pour une dizaine de clients (dont Export Development Canada, Université de Montréal, Société de Transport de Montréal) – Diagnostics IT, définition de plans stratégiques IT, architecture d'entreprise, optimisation de processus opérationnels – Contribution à la mise en place d'une 2ème Ligne de Défense (2LDD), revues d'analyses de risques par processus – Audit de plans stratégiques IT, diagnostic de projets d'implantation, élaboration de plans d'audit interne IT – Développement de l'offre de services, préparation de propositions commerciales, gestion des connaissances

Pour une dizaine de clients (dont Banque de France, Société Générale, SNCF, SCOR, CNAM) – Planification et gestion de projets, rôle de Project Management Officer (PMO) – Rédaction de politiques SI, analyse des risques de sécurité IT, intégration de la sécurité dans les projets (ISP), maintien d'un Système de Management SI (SMSI) sur la base de la norme ISO 27001/2 – Sensibilisation à la SI, définition de plans de formation, organisation d'un séminaire sécurité – Préparation de propositions commerciales, gestion des connaissances, préparation de cours pour étudiants, réalisation d'une vidéo sur la Cybercriminalité pour l'événement Les Assises de la sécurité 2013