Jermissen Nkondo

• 6+ clients livrés : Conception, développement et déploiement de sites et plateformes web sur mesure (Next.js, React, TypeScript, Tailwind, Node.js), avec intégration CMS headless, internationalisation (i18n) et déploiement cloud (Vercel). • Sécurité applicative by design : application des bonnes pratiques OWASP (validation des entrées, protection CSRF/XSS, gestion sécurisée des sessions et cookies), séparation des environnements, durcissement des configurations cloud, réduction de la surface d'attaque.

• Structuration du socle SSI : Arrivée comme premier référent cybersécurité d'une start-up e-santé en phase MVP, avec mission de bâtir la gouvernance SSI et préparer la trajectoire ISO 27001 / HDS. • Production documentaire (9 livrables) : PSSI, politique IAM, charte informatique, politique BYOD, procédure de gestion des incidents SSI, journal d’incidents, fiche de signalements, politique de sauvegarde, livret d'accueil cyber - alignés ISO 27001, RGPD et HDS. • Analyse de risques EBIOS RM : Conduite des 5 ateliers (cadrage, sources de risque, scénarios stratégiques, scénarios opérationnels, plan de traitement) → cartographie complète du SI et priorisation des mesures. • Pilotage IAM & durcissement cloud : Déploiement Entra ID + MFA sur les 20 collaborateurs, gouvernance Microsoft 365, application du moindre privilège, mise en place de la journalisation, supervision et reporting SSI au CODIR. • Coordination GRC & culture cyber : Binôme opérationnel avec la DPO sur les sujets RGPD/santé, accompagnement security-by-design du MVP, animation de sessions de sensibilisation, contribution à la sécurisation du site web public.

Gestion opérationnelle, relation client et coordination multi-services. Développement de compétences en communication, résolution de problèmes, gestion de caisse et de flux clients en temps réel. Job étudiant en parallèle de mon Master Cybersécurité Paris-Saclay.