Description

Responsable sécurité opérationnelle avec une expertise confirmée dans la gestion opérationnelle de la sécurité et les activités SOC (Security Operations Center). J’interviens dans la mise en place, le pilotage et l’optimisation des dispositifs de détection, de réponse aux incidents et de gestion des vulnérabilités. Mon parcours m’a permis de développer une vision stratégique et opérationnelle de la cybersécurité, en alliant veille active, gestion de crise, et amélioration continue des processus SecOps. Dotée d’un bon esprit d’analyse, d’un sens aigu des priorités et d’une forte capacité à collaborer avec les équipes IT et métiers, j'accompagner les organisations dans la réduction de leurs surface d'attaque.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

Mutuaide
Responsable Sécurité opérationnelle
décembre 2024 - septembre 2025 (9 mois)
Rattaché au RSSI de la BU, mes missions consistent au :
- Pilotage des projets Cybersécurité.
- Intégration des logs dans le SIEM.
- Analyse des vulnérabilités détectées, priorisation et mise en place de stratégies de remédiation.
- Audit de l'infrastructure de sauvegarde en se basant sur les recommandation de l'ANSSI et NIST.
- Audit de l'infrastructure de réseau en se basant sur les recommandation de l'ANSSI
- Mise en place d'un processus de suivi et gestion des vulnérabilités.
- Gestion des incidents de sécurité.
- Pilotage des audits de sécurité internes.
- Maintien de la solution anti-spam.
- Pilotage des compagnes de test d'intrusion.
- Revue et durcissement des profils de sécurité au niveau du WAF.
- Durcissement de la politique de filtrage web.
SOC SIEM Test d'intrusion Réponse à incident Gestion des incidents de sécurité
Harvest groupe
RSSI adjoint / Responsable sécurité opérationnelle et SOC
octobre 2022 - décembre 2024 (2 ans et 2 mois)
Ile-of-France, France
Rattaché au RSSI du groupe, mes missions consistent au :
Pilotage des projets sécurité.
Définition de la RoadMap sécurité en collaboration avec le RSSI du groupe. Déploiement d'un SIEM.
Création de tableaux de bord et de requêtes / tables de recherche pour les audits et vérifications de sécurité sur le SIEM.
Gestion des incidents de sécurité et des demandes de modification (flux, proxy, etc.).
Gestion de la vulnérabilité et correction: configuration et surveillance des scans Insight VM, suivi du bulletin de sécurité, gestion des correctifs.
Durcissement des serveurs en suivant les recommandations de l'ANSSI et du CIS Benchmark.
Réalisation des contrôles de sécurité de deuxième niveau sur la partie réseau et sauvegardes en suivant les recommandation de l'ANSSI et NIST
Déploiement de firewall sur les sites du groupe.
Déploiement d'une solution anti-spam.
Analyse des relevés d'incidents et des alertes de sécurité.
Pilotage des compagnes de Test d'intrusion par des auditeurs certifié PASSI. Mise en place d'un XDR.
Durcissement du filtrage web.
Gestion de projet Vulnerability Management PenTest Sensibilisation SIEM
Prima-Solution
Ingénieur sécurité
juin 2021 - septembre 2022 (1 an et 3 mois)
Ile-of-France, France
Rattaché au RSSI du groupe, mes missions consistent au : Pilotage des projets sécurité. Déploiement d'un SIEM en SaaS. Gestion des vulnérabilités technique. Pilotage du CAB dans le cadre des mises à jour de sécurité du SI. Mise en place des tests PRA. Mise en place du MFA sur O365. Mise en place du SSO sur les applications SaaS. Durcissement des serveurs et postes de travail utilisateurs en suivant les recommandations de l'ANSSI et du CIS Benchmark. Durcissement d'O365 (mise en place du DKIM, DMARC et du SPF, MFA). Gestion des incidents de sécurité. Pilotage des audits de sécurité internes. Mise en place d'une politique de gestion des sauvegardes. L'analyse des relevés d'incidents et des alertes sécurité. Pilotage des Pentest par des auditeurs certifié PASSI. Déploiement d'un PAM. Pilotage et rédaction de politique dans le cadre de la certification SOC 1 et SOC 2. Gestion des accès collaborateurs.
Gestion de projet Qualys Wallix WAF EDR