Mohamad S.

Rédaction d’un livrable client présentant l’exécution du plan annuel de contrôle sécurité 2025 (contrôles réalisés, fréquence, nombre d’écarts identifiés). Définition, construction et déploiement du plan annuel de contrôle 2026, puis réalisation des contrôles associés. Renforcement de l’automatisation des contrôles de sécurité : nouveau dispositif de collecte, reporting sur Confluence, suivi des actions. Contribution à la revue de la stratégie cybersécurité 2026 de Skaleet. Compétences / mots-clés : ISO 27001 · Automatisation de contrôles · Développement d’outils sécurité · Communication · Écoute active

Chez Skaleet, j’ai contribué activement à la mise en œuvre et à l’optimisation de la stratégie de cybersécurité, avec un objectif clair : garantir un environnement conforme, résilient et aligné aux meilleures pratiques du secteur. 𝙎𝙚𝙘𝙪𝙧𝙞𝙩𝙚 𝙤𝙥𝙚𝙧𝙖𝙩𝙞𝙤𝙣𝙣𝙚𝙡𝙡𝙚 𝙚𝙩 𝙘𝙤𝙣𝙛𝙤𝙧𝙢𝙞𝙩𝙚 𝙧𝙚𝙜𝙡𝙚𝙢𝙚𝙣𝙩𝙖𝙞𝙧𝙚  → Déploiement du plan annuel de contrôle de sécurité, avec rédaction de rapports clairs et exploitables pour les parties prenantes internes et externes  → Contribution à la mise en conformité DORA et à la recertification ISO 27001, en alignant les pratiques internes aux standards réglementaires les plus exigeants  → Participation active aux remédiations post-audit ISO 27001, en lien direct avec les constats formulés par un auditeur externe certifié, pour assurer la levée rapide et structurée des écarts identifiés 𝘼𝙪𝙩𝙤𝙢𝙖𝙩𝙞𝙨𝙖𝙩𝙞𝙤𝙣 𝙚𝙩 𝙤𝙥𝙩𝙞𝙢𝙞𝙨𝙖𝙩𝙞𝙤𝙣 𝙙𝙚𝙨 𝙥𝙧𝙤𝙘𝙚𝙨𝙨𝙪𝙨  → Refonte complète de l’analyse de risque de Skaleet en collaboration avec le RSSI, sur la base d’une approche personnalisée et construite from scratch  → Amélioration continue des processus de contrôle : réduction des tâches manuelles, fiabilisation des vérifications de sécurité grâce à l’automatisation 𝙄𝙣𝙣𝙤𝙫𝙖𝙩𝙞𝙤𝙣 𝙖𝙪 𝙨𝙚𝙧𝙫𝙞𝙘𝙚 𝙙𝙚 𝙡𝙖 𝙨𝙚𝙘𝙪𝙧𝙞𝙩𝙚 – 𝙋𝙧𝙤𝙟𝙚𝙩 𝙇𝙖 𝙒𝙖𝙩𝙘𝙝𝙏𝙤𝙬𝙚𝙧  → Conception d’un dashboard de sécurité sur mesure pour piloter les contrôles internes et le suivi ISO 27001  → Programmation automatique des contrôles via calendrier, reporting automatisé dans Confluence, alertes ciblées et diffusion des rapports via Slack  → Un outil stratégique renforçant la visibilité, la réactivité et la coordination des équipes Sécurité

Ce stage m’a permis de développer une compréhension transverse et opérationnelle des enjeux de cybersécurité dans un environnement financier réglementé. 𝙂𝙤𝙪𝙫𝙚𝙧𝙣𝙖𝙣𝙘𝙚  → Présentation d’un rapport sur la posture de sécurité au comité exécutif  → Montée en compétences sur les mécanismes de pilotage stratégique de la sécurité 𝙂𝙚𝙨𝙩𝙞𝙤𝙣 𝙙𝙚𝙨 𝙧𝙞𝙨𝙦𝙪𝙚𝙨  → Revue critique de l’analyse des risques menée par les équipes IT  → Participation à la prise de décision sur les mesures à mettre en œuvre 𝘾𝙤𝙣𝙛𝙤𝙧𝙢𝙞𝙩𝙚  → Cartographie de la réglementation DORA en lien avec les politiques de sécurité internes  → Alignement des documents de sécurité avec les exigences européennes 𝘼𝙨𝙨𝙪𝙧𝙖𝙣𝙘𝙚 𝙨𝙚𝙘𝙪𝙧𝙞𝙩𝙚  → Réalisation d’une revue de sécurité des applications critiques utilisées par l’entreprise Autres acquis clés  → Acquisition d’une expertise réglementaire sur DORA (Digital Operational Resilience Act)  → Bonne connaissance du paysage financier luxembourgeois et de ses acteurs  → Compréhension approfondie du fonctionnement du système financier