Mariem Ben Fadhl

– Accompagner les clients à l'obtention de la certification ISO 27001 – Analyser l'écart entre les pratiques actuelles de sécurité et l'état de l'art ISO 27001 – Évaluer les architectures de sécurité – Cartographier les assets critiques et les flux de données sensibles – Élaborer des stratégies de sécurité en collaboration avec les équipes internes et les parties prenantes. – Proposer des mesures correctives

– Gérer des projets et analyse des besoins Cybersécurité des clients – Analyser des risques selon la méthodologie TARA – Développer des Cybersecurity concepts et définir l'architecture du produit – Développer des fonctions KMS pour la production: signature et chiffrement des firmwares embarquées (pycryptoki, HSM Thales/Luna; BLE, RH850 ..), gestion des clés cryptographiques (AES_CTR, AES_CBC, ECDSA..)

– Définir les exigences Cyber security selon la norme ISO27001 pour Airbus Helicopter et Airbus Defense and Space – Animer les réunions avec les différents départements pour décliner les différentes exigences – Calculer et présenter le statut des directives et le taux de compliance selon la norme 27001 – Participer aux analyses des risques et décrire les failles de sécurité pour le FoR Risk Analysis – Participer aux différents événements et Forums pour la sensibilisation du personnel aux enjeux Cyber security

– Cette mission s'inscrit dans le cadre de la gestion des activités liées à la PKI Clypeum. L'objectif est d'assurer la sécurité des produits en utilisant la cryptographie: – Identifier des concepts et des domaines architecturaux de besoin spécifiques au domaine PKI – Représenter les projets de cybersécurité pour la fabrication et assurer le respect des politiques et des normes de sécurité existantes – Générer des certificats utilisés par les différentes équipes et attribution des rôles – Gérer de la révocation des certificats – Rédiger de la spécification technique – Gérer la livraison technique réussie des projets et services de sécurité de l'information pour nos clients en travaillant directement avec les principales parties prenantes de l'entreprise, les cadres et les équipes de projet

– Ubiquitus est une startup spécialisée dans le stockage des données volumineux des utilisateurs, notamment les images médicales. L'objectif est de permettre à nos clients de contrôler l'accès aux données stockées: – Analyser les besoins fonctionnels et techniques – Concevoir et prototyper une solution de contrôle d'accès aux utilisateurs – Élaborer un cahier des charges et des spécifications techniques. – Développer une application en Python permettant aux utilisateurs de gérer les accès aux données stockées – Préparation des jeux de test et rédaction des plans et des scénarios de test – Analyser les anomalies avec l'équipe développement