Yen TONZEU

Au sein de l’équipe Cyber Risk de LCL, j’accompagne des projets IT et métiers sur l’ensemble du cycle de gestion du risque cyber. J’interviens aussi bien sur l’analyse des risques que sur la définition et le suivi des mesures de sécurité, dans un contexte fortement réglementé (DORA, PCI DSS, Cloud). Je travaille en interaction directe avec les équipes projets, le CISO et les instances de gouvernance, avec un reporting régulier et structuré. Risk & Compliance : • Réalisation d’analyses de risques cyber basées sur Mesari, les exigences métiers et les référentiels Cloud. • Rédaction de livrables sécurité clairs et exploitables pour les équipes IT et la gouvernance. • Contribution à la conception et à l’évolution des architectures de sécurité, avec pilotage de revues d’architecture. • Orientation des choix techniques de sécurité lors du déploiement de nouvelles solutions. • Définition et suivi des plans de remédiation, appuyés par une veille sécurité continue. Third-Party Risk Management, DORA & conformité réglementaire : • Mise en œuvre et renforcement du programme TPRM en alignement avec les exigences ACPR et le règlement DORA (outsourcing, réversibilité, due diligence, SLA, contrôles internes, risk appetite). • Réalisation d’analyses de risques sur les tiers ICT : évaluation de la criticité, des dépendances et des impacts métiers. • Conduite de due diligences fournisseurs (IT, Cloud, sous-traitants critiques) : maturité sécurité, résilience, PRA/PCA, contrôles d’accès, chiffrement, capacités SOC. • Réalisation de gap analysis entre les pratiques existantes et les exigences DORA ICT Risk Management, avec contribution au pilotage des actions de remédiation et à l’oversight des fournisseurs critiques. • Mise à jour du registre DORA / outsourcing register et préparation des dossiers réglementaires, avec support aux audits internes, externes et régulateurs (ACPR).

Pilotage d’analyses de risques ISO 27005, opérations DLP et gestion de vulnérabilités, garantissant la conformité ISO 27001, GDPR et PCI DSS, réduisant l’exposition réglementaire de 30 %, bloquant plus de 20 tentatives d’exfiltration et augmentant la couverture de détection à 95 %. Risk, Compliance et Change Management : • Réalisation de 30+ analyses de risques ISO 27005 et cartographie de 100 % des flux de données clients, réduisant l’exposition réglementaire de 30 % et le risque de mouvement latéral de 50 %. • Simulation de scénarios de menace interne et extension de la couverture DLP de 25 %, réduisant les risques d’exfiltration de données. • Pilotage des revues d’architecture et réalisation de leur évolutions. Third Party & Vulnerability Management : • Suivi des plans de remédiation fournisseurs, coordination avec les équipes Sécurité, IT Risk, Achats, Juridique et Compliance ; monitoring continu de la conformité, des alertes cyber, incidents et performances fournisseurs. • Construction de tableaux de bord et indicateurs clés (KRI, KPI) consolidant l’exposition globale aux risques tiers ; participation au renforcement du contrôle interne L1/L2/L3. • Communication des findings, recommandations et niveaux de risques aux parties prenantes internes, y compris senior management, Legal, Compliance et IT. • Évaluation de l’efficacité des contrôles via la revue des preuves : ISO 27001, SOC1/SOC2, exigences Privacy, Compliance, Business Resiliency, Cyber. • Accompagnement des métiers dans toutes les étapes du cycle TPRM, en garantissant la conformité aux politiques et procédures du groupe et la traçabilité des décisions. • Évaluation et mise en place d’un framework de gestion des risques fournisseurs / Tiers, avec 3 playbooks d’évaluation, réduisant les délais d’onboarding fournisseurs de 75 % (de 4 semaines à 1 semaine), améliorant l’agilité de la supply chain. • Pilotage et coordination de campagnes de tests d’intrusion et de remédiation, traitant 15 vulnérabilités critiques et alignant les contrôles sur ISO 27001. Data Loss Prevention (DLP): Déploiement et gestion de Forcepoint, Symantec et Varonis pour 200+ utilisateurs, automatisant la détection afin de réduire de 50 % le temps de revue, diminuer de 35 % les faux négatifs et bloquer plus de 20 tentatives d’exfiltration. Cloud Security : • Pilotage et coordination d’initiatives transverses complexes telles que des migrations de plateformes, la mise en place de processus et la gouvernance d’outils de sécurité. • Intégration des exigences cybersécurité dès la phase de conception de projets IT à l’échelle du groupe. • Challenge et accompagnement des équipes techniques et métiers pour garantir des choix de conception sécurisés. • Conception d’architectures Cloud sécurisées sur Azure, production de HLD et DAT pour les briques de sécurité. Reporting : • Rédaction et mise en oeuvre de 3 playbooks de réponse à incidents pour les violations de données, réduisant le MTTR de 20 % lors de scénarios d’audit. • Rédaction de guides pour les évaluations de risques fournisseurs et mise à jour des standards existant. • Participation à la veille sécurité (rédaction d'articles). Technologies : Bitsight, ISO27005, EBIOS RM, MESARI, Confluence, Jira, ServiceNow, AI Act, DORA, Splunk, Forcepoint DLP, CyberArk, Symantec DLP, Varonis, Python, PowerShell, Excel, PowerPoint.

Compliance & Coordination Inter-Équipes : • Collaboration avec les équipes Juridique, Conformité, RH et métiers afin d’aligner les contrôles DLP et IAM avec le GDPR et les Circulaires FINMA. • Rédaction et application de procédures locales pour les incidents de perte de données, garantissant la conformité réglementaire et une meilleure réactivité. • Sensibilisation et accompagnement des parties prenantes clés sur les bonnes pratiques de sécurité, renforçant le niveau global de vigilance face aux risques. Operational Security & IAM : • Renforcement des contrôles IAM et RBAC conformément aux standards FINMA, réduisant les risques liés aux accès excessifs. • Réalisation de revues d’accès privilégiés avec CyberArk, suppression des comptes dormants et application du principe du moindre privilège. • Gestion des incidents DLP et SIEM, analyse du trafic email pour détecter des fuites et coordination de la remédiation des vulnérabilités critiques. Data Loss Prevention for Client Identifying Data (CID) : • Varonis for Unstructured Data Protection : Utilisation de Varonis pour analyser et appliquer le chiffrement sur des dossiers sensibles partagés (RH & Finance), détectant plus de 100 fichiers surexposés et garantissant 100 % de conformité aux politiques. • Forcepoint DLP : Déploiement et ajustement fin des règles Forcepoint DLP pour sécuriser les PII (données personnelles identifiables), automatisation de la remédiation et gestion de 200+ incidents par mois avec une réduction de 50 % du temps de revue manuelle. • Symantec DLP & Fireglass (Web Isolation) Surveillance du contenu email et isolation des URL malveillantes, résolution de 200+ incidents mensuels et réduction de 10 % des risques de phishing pour plus de 100 utilisateurs. Analyse de vulnérabilités & gestion d'incidents (RUN) : • Qualification contextuelle des vulnérabilités (CVSS) et coordination des plans de remédiation avec les équipes d’infrastructure. • Participation à la réponse à incident (phishing, DLP, attaques web), après confirmation et qualification via le SIEM LogRhythm. • Garantie du suivi, de l’escalade et de la remédiation des menaces de sécurité, vulnérabilités, non-conformités et risques spécifiques aux filiales.

- Migration de firewalls juniper vers du fortinet. - Déploiement de règles firewall à l’aide de scripts sur des fortinets. - Définition du niveau de criticité des flux sur Algosec (risk matrix).

Au sein (et avec l’aide) des membres de l’équipe « Security Engineering », j'ai pour mission de gérer la conception, le développement et le déploiement d’outils pour les équipes sécurité et du support de proximité d’IT d’ALD SA (siège d’ALD Automotive). En particulier, je suis en charge des points suivants: - Mener à terme des contre audit - Récolter des besoins métier - Drésser les spécifications fonctionnelles - Analyser des solutions existantes (en interne Groupe, dans le commerce…) - Définir l’architecture de l’application - Mettre en place des dossiers de sécurité et d'analyse des risques - Se charger de la recette (UAT, test d’intrusion à prévoir) - Maintenir l'application

Affecté à la cellule "veille de sécurité en vulnérabilité", mes missions sont les suivantes : - Developpement sur l’outil de veille permettant la collecte d'informations liées aux vulnérabilités (CVE, impact...). - Mise en place d'un environnement de travail sous centos 6.9 (distribution linux). - Analyse des bulletins recueillis. - Test d'intégration sur l'outil de veille en vulnérabilité (JAVA) - Résolution des tickets incidents (lié aux portail de vulnérabilités). - Développement du nouvel IHM from scratch de l'outil de veille (Javascript, CSS, Framework maison Airbus).

Il s'agit de mettre en place un architecture Réseau et Systèmes simple, fiable et sécurisé. Allant de la conception de ladite architecture réseau jusqu'à la mise en place de sa vitrine web (site internet). Mes tâches étaient les suivantes: - Mise en place d'une architecture réseau simple et sécurisée à l'aide de firewall et proxy. - Configuration de serveurs: DNS (privé et public), de fichiers et d'Active Directory - Création d'un espace de stockage sécurisé - Déploiement des services réseaux - test d'intrusion dans le réseau - Conception d'un site web de gestion de stock différenciant les niveaux d'accès suivant les profils (employés, visiteurs, clients). - Mise en place d'une interface web sécurisée (protection par login/mdp de l’annuaire, contre les injections SQL et les attaques xss ) Les acquis: - Meilleure appréhension du travail en mode agile - Développement des compétences réseau tel que la configuration d'un firewall et d'un proxy. - Segmentation optimale d'un Réseau d'entreprise