Mise en place de la norme et obtention de la certification ISO 27001 sur le périmètre de l’IT groupe. Mise en œuvre d’un SOC managé et gestion des alertes et des évolutions. Mise en œuvre de la gestion des vulnérabilités (détection, qualification, remédiation, contrôle). Gestion des test d’intrusion et des audits réalisés par des fournisseurs externes. Session de sensibilisation à la sécurité (formation, test de phishing etc.). Gestion de la veille sécurité (bulletin CERT, OSINT, CTI).

Mise en place et obtention de la certification ISO 27001 sur le périmètre du département. Mise en œuvre d’un SIEM sur la branche (choix techniques et définition des scénarios). Rapatriement et exploitation des éléments de sécurité du réseau postal (EDR, EPP, MTD). Mise en œuvre de la gestion des vulnérabilités (détection, qualification, remédiation, contrôle). Mise en œuvre et exploitation de la gestion des identités (IAM). Session de sensibilisation à la sécurité (formation, test de phishing etc.). Mise en œuvre de la méthodologie d’agilité à l’échelle SAFe sur le périmètre du département. Déclinaison opérationnelle (tactique) des directives sécurité groupe (stratégique). Gestion de la veille sécurité (bulletin CERT, Cybelangel, OSINT, CTI).

Sensibilisation aux risques cyber et mise en œuvre des mesures de réduction des risques. Réalisation d’analyses de risques EBIOS RM dans le cadre de projets métier. Participation et validation de comité d’architecture sécurité. Réalisation d’audit de sécurité sur des éléments sensibles de l’infrastructure. Création et revue de KPI liés à la sécurité du SI. Création et mise à jour de référentiels de sécurité utilisés au sein du groupe. Travaux et remédiation concernant les réglementations applicables sur le périmètre. Maintien d’une cartographie du périmètre de responsabilité. Interventions à des conférences sur la sécurité (Les Assises 2020).

Encadrement et réalisation d’audits de sécurité dans de nombreux domaines. Réalisation d’analyses de risques dans différents secteurs d’activités. Audits organisationnels en se basant sur les bonnes pratiques de l’ISO 27002. Conseil et appui au RSSI dans le cadre de certification ISO27001. Analyses post-mortem de systèmes compromis. Audits de conformité de l’ensemble de la plateforme de paiement en station-service pour un leader du secteur. Sensibilisation au développement sécurisé et aux bonnes pratiques de développement. Gestion de la relation clients et explications des vulnérabilités et des recommandations associées.

Tests d’intrusion applicatifs sur différents domaines. Sensibilisation de client au développement sécurisé d’application Web. Accompagnement à la sécurisation du système d’information interne d’un client. Vérification de la conformité avec les règles de bonnes pratiques de la sécurité (référentiel ISO 27002).

Certification ISO 27001 pour un groupe dans le secteur des jeux de loteries. Analyses de risques sur différents domaines. Audit ISO 17799 (27002) pour un groupe pharmaceutique mondial. Réalisation d’audits de sécurité dans de nombreux domaines. Tests d’intrusions (interne et externe) sur des applications Web. Audit de code Java, pour un organisme du secteur public. Analyse post mortem à la suite d’un incident de sécurité dans un organisme public. Réalisation d’un court métrage de sensibilisation à la sécurité. Audit SOX (SOA 404) dans plusieurs domaines.