Nadia Andriamahefa

– Pilotage de l'Analyse de Risques (EBIOS RM) : Conduite d'analyses de risques systémiques sur l'ensemble du périmètre critique de l'organisation. Modélisation des menaces, identification des sources de risques et cartographie des chemins de compromission (Threat Modeling) pour définir les plans de traitement adéquats. – Cartographie & Classification des Actifs : Animation d'ateliers avec les directions métiers pour recenser les actifs informationnels et définir leur sensibilité (évaluation des critères de Disponibilité, Intégrité, Confidentialité et Preuve - DICP) afin d'aligner la sécurité sur les enjeux business. – Structuration de la Gouvernance : Conception et rédaction du corpus documentaire normatif et opérationnel, incluant la Politique de Sécurité des SI (PSSI), les Plans d'Assurance Sécurité (PAS), la Politique de gestion des identités (Mots de passe) et la Politique de sécurité liée aux tiers (Fournisseurs). – Résilience & Gestion de Crise : Ingénierie et animation d'un exercice de crise cyber (Tabletop Exercise) spécifiquement conçu pour la Direction Générale et le COMEX de France TV Publicité, visant à tester les chaînes d'alerte et la prise de décision sous pression. – Acculturation & Conduite du Changement : Déploiement de campagnes de sensibilisation stratégiques et opérationnelles pour élever le niveau de maturité cyber des équipes métiers et du Top Management.

– Implémentation SMSI (ISO 27001) : Pilotage opérationnel de la conformité, définition du périmètre et accompagnement des métiers dans la démarche de certification. – Risk Management : Réalisation de la cartographie des risques et élaboration de matrices de traitement basées sur les 42 mesures du guide d'hygiène de l'ANSSI. – Audit : Contribution à l'élaboration du plan d'audit annuel basé sur l'analyse des risques ISO 27005. – Politiques de Sécurité : Rédaction et mise à jour du Plan d'Assurance Sécurité (PAS) et déclinaison de la PSSI groupe. – Conformité: Vérification de la conformité des correctifs appliqués par rapport aux exigences du Guide d'Hygiène de l'ANSSI. – Awareness: Conception et exécution de scénarios de phishing (ingénierie sociale) et ateliers de sensibilisation (PowerPoint, Power BI).

– Tests d'Intrusion (Pentest) : Audits de sécurité offensive sur l'infrastructure Active Directory (recherche de chemins de compromission) et les applications Web critiques. – Relecture et analyse critique de rapports d'audit tiers : reformulation de recommandations techniques en plans d'action pragmatiques pour les équipes de développement. – Vulnerability Management : Identification, qualification (CVSS) et remédiation des vulnérabilités ; production de rapports d'audit techniques et managériaux. – Conformité & Durcissement : Vérification de l'alignement des configurations techniques avec les standards NIST et ISO 27001. – SecOps: Monitoring des alertes de sécurité via SIEM et optimisation des playbooks SOAR pour la réponse à incident. – Animation de comités de suivi de remédiation et priorisation des actions selon le score CVSS et l'impact métier.

– Ingénierie SIEM : Déploiement et configuration d'une architecture de centralisation des logs pour la surveillance du Sl industriel et de gestion. – Exploitation ELK Stack : Mise en place de pipelines d'ingestion (Logstash), indexation (Elasticsearch) et création de tableaux de bord de sécurité (Kibana) pour le suivi des KPI. – Optimisation de la Détection : Réduction des faux positifs et amélioration du MTTR (Mean Time To Respond). – Conformité : Contribution aux chantiers de mise en conformité ISO 27001.