Marie-Noelle TENE

– Etude de remplacement du SIEM Qradar pour un NextGen SIEM – Participation au Benchmarking des solutions SIEM – Participation avec les architectes à l'étude d'évaluation de solutions SIEM NextGen – Participation au POC des solutions choisies – Déploiement du NextGen SIEM – GenIA, Gouvernance & sécurisation – POC outil IA interne – Création des assistants – Création des agents – Création des workflows – Intégration dans les process – Automatisation des tâches manuelles – Sécurisation des systèmes d'IA générative – Architecture sécurisée de solutions LLM (cloud / on-premise / hybride) – Implémentation de pipelines RAG sécurisés (contrôle d'accès, chiffrement, segmentation) – Gestion des risques liés aux (prompt injection, Data Leakage, Model inversion, inférence, Hallucinations critiques) – Durcissement des API LLM – Journalisation & monitoring des interactions IA – Mise en place de contrôles de sécurité intégrés au SDLC – Intégration avec environnements : – SIEM / SOC – IAM / RBAC – DLP – Gouvernance IA & Conformité Réglementaire – Conception et déploiement de systèmes de management IA alignés sur ISO/IEC 42001 – Cartographie et classification des systèmes IA selon le AI Act – Intégration avec : – ISO 27001 – RGPD – Élaboration de: – AI Policy – Registre des systèmes IA – Processus d'évaluation des risques IA – Modèle de contrôle interne – Matrice de criticité IA – Réalisations Clés – Déploiement d'un assistant IA interne sécurisé pour les équipes SOC, VOC et architecture – Intégration gouvernance IA dans SMSI existant ISO 27001 – Création d'un comité IA & cybersécurité transverse (CISO / DPO / Legal / IT) – Mise en place d'un registre IA pour systèmes à risque élevé – Déploiement Web Application & API Protection (WAAP/ Next Gen WAF) – Définition process onboarding des applications et des APIs – Rédaction de l'offre de service globale – Onboarding applications Web et APIs – WAF/API policies – DDOS protection – Bot protection – CDN/cache – Rate limiting – SSL certificate – User management – Création comptes – RBAC/SSO – Integration de logs – SIEM – SOAR – Environnement technique : IMPERVA WAAP – Mettre en place les principes d'évaluation de la performance du SIEM et l'amélioration continue – Collecte des logs au travers des différents sources de données – Suivi de la détection et animation du déploiement des règles de détection – Animation de la relation entre SOC et les équipes métiers bénéficiaires en interne – Accompagnement des équipes métiers (produits et DSI) dans l'identification des scénarios de risques à monitorer – Normalisation des informations relatives aux risques en scénario de monitoring – Construction d'indicateurs et de tableaux de bord – Accompagnement des équipes consommatrices (run produits, DSI...) dans la mise en place des Dashboard, reports, processus de traitement et d'escalade – Plan de suivi de la mise en œuvre des recommandations issus des rapports d'investigation ou de tests d'intrusion – Environnement technique : IBM Qradar, data sources et Logs sources – Mise en place d'un outil d'automatisation et d'orchestration de la réponse aux incidents (SOAR) SaaS – Rédaction du Business case – Due diligence – Contractualisation – Planning de mise en place – Formalisation et construction du case mangement en relation avec le CSIRT et les équipes automatisation – Participation à la rédaction et au développement des stories – Participation aux tests – GO Live – Outils/méthodes : PSSI, MITRE ATTACK, NIST – Environnement technique : MS Project, IBM Qradar, SOAR Tines, CrowdStrike – Mise en place d'une solution de gestion de vulnérabilité – Due diligence – Contractualisation – Planning de mise en place – Rédaction des process, procédures pour les équipes VOC – Définition du RACI – Définition des KPI – Déploiement de la solution Hackuity – Environnement technique : Automation, Threat intelligence, Hackuity

– Piloter et réaliser une mission d'analyse de risques et définir un plan de traitement des risques. Les analyses portent sur des plateformes/outils d'ingénierie, cloud, des applications métiers. – Gestion et traitement de risques – Recueil et analyse des documents liés au projet – Identification et cadrage du périmètre de l'analyse de risque – Besoin de sécurité, valeurs métiers, bien supports – Evènements redoutés – Construction du socle de sécurité – Identification des couples sources de risques et leurs objectifs visés – Identification des partie prenantes, élaboration de la cartographie des menaces – Définition de scénarii stratégiques et opérationnels – Synthèse et Traitements de risques et proposition d'un plan suivi des remédiations – Méthode et environnement technique : EBIOS RM, ALL4Tech, applications – Gestion de crise – Qualification de l'incident et déclenchement de la gestion de crise – Identification et Organisation de la cellule de crise – Définition du corpus documentaire – Organisation des exercices de gestion de crise

– Dans un contexte de multiplication et de complexification de cyberattaques, l'ADEME souhaite renforcer la sécurité de son système d'information en mettant en œuvre plusieurs chantiers et actions de sécurité de manière mutualisée afin de se conformer aux bonnes pratiques en matière de cybersécurité. – Gouvernance de la sécurité des systèmes d'information – Rédaction de la politique de sécurité (PSSI) – Rédaction de politiques et procédures spécifiques – Exécuter la feuille de route cybersécurité 2020-2023 – Mise en place des KPIs de cybersécurité – Gestion de crise – Qualification de l'incident et déclenchement de la gestion de crise – Identification et Organisation de la cellule de crise – Définition du corpus documentaire – Organisation des exercices de gestion de crise – Intégration de la sécurité dans les projets – Initialisation d'un questionnaire pour définir le périmètre projet et les besoins de sécurité – Atelier de revue et validation du questionnaire avec les équipes projets – Revue de l'architecture du projet – Identification et présentation des mesures de sécurité à mettre en place – Définition d'un plan de mise en œuvre et suivi – Organisation des tests d'intrusion, revue de code – Suivi de correction des vulnérabilités et décision GO/NO GO pour la mise en production – Sécurisation et durcissement de postes de travail – Mise en place de la solution de chiffrement poste de travail BitLocker – Mise en place de Microsoft LAPS – Pilotage et monitoring EDR – Mise en place de l'authentification à multiple facteurs – Sécurisation des contrats avec les parties tierces – Initiation du document de Plan d'assurance sécurité – Revue du fichier de Plan d'assurance sécurité complété par un tiers, – Revue avec le tiers sur les exigences de sécurité non conformes. – Revue des rapports de test de pénétration, revue de code et revue d'architecture – Pilotage des tests d'intrusion et audits – Identification des besoins d'audits à réaliser par un prestataire externe – Cadrage et pilotage des tests d'intrusion

– Piloter et réaliser une mission d'analyse de risques et définir un plan de traitement des risques. Les analyses portent sur des plateformes/outils d'ingénierie, cloud, des applications métiers. – Gestion et traitement de risques – Recueil et analyse des documents liés au projet – Identification et cadrage du périmètre de l'analyse de risque – Besoin de sécurité, valeurs métiers, bien supports – Evènements redoutés – Construction du socle de sécurité – Identification des couples sources de risques et leurs objectifs visés – Identification des partie prenantes, élaboration de la cartographie des menaces – Définition de scénarii stratégiques et opérationnels – Synthèse et Traitements de risques et proposition d'un plan suivi des remédiations – Méthode et environnement technique: EBIOS RM, ALL4Tech, applications

– Acoss souhaite concevoir et de développer des architectures de sécurité solides, adaptées à ses besoins spécifiques en tenant compte des meilleures pratiques et des contraintes opérationnelles. L'analyse des vulnérabilités et des menaces de chaque projet permet de rédiger un dossier d'architecture Technique de sécurité. – Intégration de la sécurité dans les projets – Mise en place et suivi des recommandations sécurité de l'ACOSS – Analyses de risques – Revue des architectures techniques proposées par les responsables et architectes applicatifs.

– Le Groupe BNPP a défini un programme de cybersécurité (constitué de plusieurs initiatives) qui doit être décliné à l'ensemble de ses filiales. BNPP Asset Management doit rapporter sur l'implémentation de ce programme et son niveau de maturité en fournissant les livrables attendus. BNPP AM se doit de décliner et d'aligner ses politiques avec celles du Groupe et de gérer et de déployer toutes initiatives en coordination avec les différentes parties prenantes AM et du groupe. – Protection des actifs – Déploiement d'une solution de prévention contre la fuite des données (DLP) – Déploiement d'une solution de classification des données – Déploiement d'une solution de scan de répertoires partagés – Sécurisation des emails – Déploiement de la solution anti-DDOS – Identification et classifications des URLs – Gestion des incidents – Organisation et structuration de l'équipe de réponse aux incidents (CSIRT) – Rédaction des politiques, procédures, plans de remédiation – Gestion opérationnelle des incidents – Organisation des exercices de gestion d'incidents – Revue et amélioration des procédures de réponse aux incidents – Gestion des crises cyber – Composition de la cellule de crise – Rédaction des politiques, procédures – Mise en place des outils de communication – Organisation d'un exercice de gestion de crise – Formation à la gestion des crises cyber – Gouvernance IT : Programme Cybersécurité – Mise à jour du Corpus cybersécurité – Déclinaison et alignement des politiques avec celles du Groupe – Préparation et tenue des divers comités – Récupération et le suivi des indicateurs clés – Workshop de coordination avec les parties prenantes – Gestion des budgets et affectation des ressources – Gestion des livrables – Programme de sensibilisation et de training à la sécurité pour des populations ciblées boards, Managers, utilisateurs – Organisation régulière de campagne de phishing – Organisation des évènements de sécurité : cybersecurity Day, Serious games... – Reporting – Mise en place des KPIs – Préparation et tenue des divers comités – Récupération et suivi des indicateurs clés – Fiche de suivi des actions plans et de maturité gestion d'initiatives cyber sécurité – Solutions/ Environnement techniques : PGP, S/MIME, TLS, DLP, Titus, Archer GRC

– Anagra est spécialisée en transformation digitale. Dans le cadre de mes fonctions, je suis intervenue sur plusieurs problématiques afin de sécuriser les échanges de données informatiques (EDI, SAP, ERP etc.) et les protocoles de transferts sécurisés. – Pilotage opérationnel de la sécurité – Architecture sécurisée – Cyber Ethical Hacking – Sécurisation de Réseaux – Mise en place des outils de la Sécurité Périmétrique – Solutions/Environnement techniques : IBM QRadar, WAF, Kali Linux, Windows, IDS, IPS