Jonathan Abiton

– Accompagnement des projets applicatifs dans l'intégration de la sécurité avant mise en production : recueil des besoins, analyse de sécurité, validation des exigences sécurité, suivi des écarts et accompagnement des remédiations jusqu'au go-live. – Accompagnement des projets dans l'intégration des exigences sécurité dès les phases de cadrage, conception et préparation à la mise en production – Réalisation d'analyses de sécurité et identification des écarts aux standards de sécurité et référentiels internes – Revue, mise à jour et rédaction de politiques de sécurité en cohérence avec les exigences de la directive NIS2, les standards internes et les enjeux de gouvernance de la cybersécurité. – Vérification de la mise en œuvre des pré requis sécurité avant go-live : habilitations, authentification, traçabilité, journalisation, gestion des vulnérabilités, remédiations – Participation aux comités de suivi et comités d'architecture / gouvernance pour présenter les sujets sécurité et accompagner les arbitrages – Pilotage des dérogations, suivi du risk acceptance et des plans d'actions jusqu'à leur clôture – Accompagnement des équipes sur les sujets IAM, sécurité applicative, vulnérabilités et contrôles de sécurité transverses – Contribution à la diffusion des bonnes pratiques ISP / security by design et à l'amélioration continue du dispositif de validation sécurité projet

– Organisation et pilotage du programme de tests d'intrusion (interne/externe) : cadrage, planning, priorisation, coordination transverse. – Gestion du cycle complet : expression du besoin, rédaction CDC, sélection prestataires, lancement, suivi, clôture et validation des preuves de correction. – Gouvernance: animation du comité pentest, arbitrage des priorités, gestion des dérogations (risk acceptance), validation des preuves de correction et suivi des remédiations. – Revue et harmonisation des scorings CVSS : recalibrage/validation avec les équipes techniques et RSSI, cohérence des priorités de correction. – Pilotage & reporting : slides KPI (couverture, criticité, délais de correction, backlog, taux de clôture), tableaux de bord management et reporting RSSI. – Lien avec la production : cadrage des fenêtres de tests, gestion des risques pendant les tests (impacts prod), coordination exploitation, communication avec le SOC (surveillance/alerting), sécurisation des conditions de réalisation. – Interface RSSI / métiers / équipes techniques.

– Pilotage du programme de gestion des vulnérabilités (infra + applicatif) : scans récurrents, triage, priorisation CVSS, définition des plans de remédiation, suivi des correctifs et reporting (KPI, backlog, SLA). – Suivi des vulnérabilités suite aux audits de sécurité jusqu'à leur remédiation. – Contribution SOC/CSIRT : qualification d'alertes, investigations, coordination de la réponse à incident (containment/eradication/recovery) et retours d'expérience (RCA) avec plan d'actions. – Renforcement de la détection & journalisation : amélioration de la collecte de logs, normalisation, corrélation SIEM, optimisation des règles et réduction du bruit.

– Pilotage du suivi vulnérabilités : consolidation, priorisation, plans de remédiation, validation des corrections et reporting. – Animation de la gouvernance sécurité : points de suivi, KPI, escalades, coordination transverse (réseau, systèmes, SOC). – Contribution aux revues de configuration et contrôles de conformité (hardening, segmentation, accès admin) avec recommandations. – Gestion des incidents sécurité (support) : qualification, coordination, communication et retour d'expérience (RCA). – Rédaction/maintenance de procédures et contribution PCA/PRA sur services critiques.