Sarah Khallou

• Analyser la gouvernance de la sécurité applicative et de la production IT en comitologie • Vérifier la mise en oeuvre effective et pertinente des contrôles de base de sécurité sur un échantillon d'applications • Analyser le paramétrage et les résultats des tests de sécurité applicatifs ainsi que la classification des vulnérabilités (AppSpider, SonaType) • Analyser la pertinence du profil de sécurité de l’application • Evaluer la sécurité des flux réseaux (outillage, pertinence et protocole de sécurité) • Evaluer la sécurité de la production (durcissement, solution antivirale et patching, scanning EVS et IVS) • Analyser la gestion des droits techniques

• Réaliser un état de l’art des bonnes pratiques de sauvegarde en environnement hybride • Réaliser une BIA sur un échantillon de 10 applications représentatives • Etablir les nouvelles politiques et modalités de la stratégie de sauvegarde et d’archivage (de niveau HLD) ainsi que la trajectoire de mise en œuvre • Définir les solutions techniques et opérationnelles de cyber résilience • Réaliser des analyses de risques selon EBIOS et développement d’un outil Excel/VBA automatisant et fiabilisant le processus

• Veiller à ce que les contrôles relatifs à la prévention de fuite de données soient fonctionnels (DLP Network, certificats des adresses électroniques) • Réaliser le suivi des pentest dans un contexte français et international • Réaliser des évaluations de la maturité basées sur le référentiel NIST des entités locales • Collecter et analyser les résultats de campagnes de phishing

- Etat de l'art sur les menaces de cyber sécurité existantes - Classification des menaces par des critères pertinents (niveau de dangerosité, vecteur de transmission ...) - Classification des règles SURICATA par type de menaces (Cheval de Troie, vers...)