Mélissa D.
Consultante GRC Cybersécurité Senior | ISO27001
Salaire / Taux journalier
94190 Villeneuve-Saint-Georges, France
Mobilité : Paris
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Consultante GRC cybersécurité senior avec expertise pointue en ISO27001/27005 et gestion des risques Cloud (AWS/Azure). Expérience probante chez SG et BPCE en sécurisation d'infrastructures cloud et programmes de sensibilisation. Spécialisée en analyse de risques, audits de sécurité et mise en conformité SMSI pour sécuriser vos projets avec rigueur et méthode.
Expérience de travail
Membre
CEFCYS - Cercle des Femmes de la CyberSécurité
oct. 2025 - Présent
1 an 1 mois
Cloud Security Risk Officer
Société Générale
nov. 2023 - déc. 2025
2 ans 2 mois
o Mise en conformité via le Security by Design des infrastructures cloud privé et cloud public (Azure et AWS) o Analyse des risques sécurité sur les infrastructures PaaS (Bdd, BigData) o Vérification de la conformité des contrôles de sécurité des référentiels SG (IAM, HA, Vulnerability management…) o Analyse de la documentation technique des infrastructures PaaS o Revue des configurations et des bonnes pratique sécurité sur les infras cloud (Tlslab etc) o Validation des ouvertures de flux o Gestion des vulnérabilités
Consultante GRC cybersecurité
BPCE Solutions informatiquesFreelance
déc. 2022 - juil. 2023
8 mois
Paris, France
Accompagnement à la sécurité des projets (ISP) Rédaction des analyses des risques cyber (outil interne) Analyse des dossiers d’architecture technique Revue des exigences sécurité Présentation des analyses de risques en comité Analyse et traitement des dérogations sécurité Travail en collaboration avec les RSSI
Membre (Expert Individuel)
Club EBIOS
févr. 2021 - janv. 2023
2 ans
Chef de projet sécurité Big Data
Société Générale
juil. 2021 - déc. 2022
1 an 6 mois
o Pilotage sécurité du big data o Analyse d’écart conformité o Rédaction de tableau de bord
Pilote du Programme de sensibilisation cybersécurité
TF1 le Groupe
févr. 2020 - juil. 2021
1 an 6 mois
92100 Boulogne-Billancourt, France
o Responsable sensibilisation et acculturation o Rédaction de la roadmap sensibilisation o Mise en place des actions de sensibilisation / communication (campagne de phishing, Google site, Serious game, animations…) o Gestion de la gouvernance et de la gestion des risques cyber (NIST, ISO 27005) o Création d’un outil de gestion des risques cyber
Consultante SSI
hermes
oct. 2019 - mars 2020
6 mois
Senior IT Security Consultant
Devoteam
juin 2018 - août 2019
1 an 3 mois
92300 Levallois-Perret, France
- Formatrice ISO 27001 / ISO 27005 (ECE TECH, ESIEE) - Analyse de risques pour mise en conformité II901 - Analyse de risques pour implémentation SMSI - Programme de formation et sensibilisation - Rédaction de politique de sécurité
IT Security Consultant
SAS Openminded
nov. 2016 - juil. 2018
1 an 9 mois
Région de Paris, France
- Formatrice 27001 - Consultante fonctionnelle - Analyse de risques - ISO 27001 / 27002 / 27005 - Pentest interne - Pentest externe - Audit organisationnel - technique - Rédaction des rapports
Consultante Sécurité Audit AD
Thales
sept. 2017 - mai 2018
9 mois
78140 Vélizy-Villacoublay, France
- Rédaction d'une méthodologie d'audit AD - Participation à la gestion du projet - Coordination du projet dans les pays
Experte en Sécurité Digitale
Planet.fr SA
mai 2016 - déc. 2016
8 mois
Paris, France
Maintenance des Serveurs sous Linux (Nginx – Varnish – SQL – Postfix) Pentest (Test d’intrusion) – Kali Linux Audit Sécurité Informatique Elaboration d'une charte informatique
Administrateur Systèmes et Réseaux
Operating Multi System
juin 2015 - mai 2016
1 an
Gestion de Parc Informatique (Télémaintenance, monitoring, gestion de tickets) Infogérance Manager une équipe Maintenance sur place / à distance Formation Linux, windows server 2012 R2 Installation et configuration de matériel informatique - firewall, routeur, wifi, serveur, mac, pc
Technicienne Administrateur Systèmes et Réseaux
OKIALY
août 2014 - juil. 2015
1 an
91140 Villejust, France
Gestion de Parc Informatique (Télémaintenance, monitoring, gestion de tickets) Infogérance Maintenance sur place / à distance Maintenance de site web Programmation et Développement Installation et configuration de matériel informatique - firewall, routeur, wifi, serveur, pc
Technicienne Informatique
Tech Innovation
nov. 2012 - juil. 2014
1 an 9 mois
Tech Innovation
Gestion de Parc Informatique (Télémaintenance, monitoring, gestion de tickets) Infogérance Création et Maintenance de site Web Maintenance sur place / à distance Programmation et Développement
Formation
ESD academy
Experte en sécurité Digitale
2015 - 2016
1 an 1 mois
- Analyse de risques - Ebios / MEHARI - ISO 27001 / ISO 27005 - Elaboration cahier des charges - Forensics - Pentest
SQLI ASTON ECOLE
Administrateur Systèmes et Réseaux (titre de niveau II - Bac+4)
2014 - 2015
1 an 1 mois
Certification MCSA - 70.410 - 70.411 - 70.412
utec
BTS, Services Informatiques Aux Organisations; Science pour l’Ingénieur
2012 - 2014
2 ans 1 mois
UPEC
C2I, Informatique
2010 - 2012
2 ans 1 mois
LYCEE ANDRE MALRAUX
Baccalauréat Scientifique
UPEC
Licence, Informatique
Licences et certifications
ISO/IEC 27001 Lead Implementer
Délivré le : mai 2026
Risk Manager ISO/CEI 27005
Délivré le : juil. 2017