À propos de Sophie
Forte de plus de 15 ans d'expérience dans la sécurisation de systèmes d'information complexes dans des contextes internationaux, sur avion, pour l'armement et le spatial, je vous propose d'améliorer la sécurité de vos produits dès la conception en m'adaptant à vos objectifs.
La cybersécurité étant dans toutes les activités d'un projet, j'ai pu acquérir des compétences :
- managériale afin de gérer plusieurs dizaines de collaborateurs, coûts et planning,
- en ingénierie systèmes (gestion de référentiel d'exigences avec tests de conformité),
- cycle en V (waterfall) et agile (SAFE),
- sécurisation de la configuration (hardening) de plusieurs dizaines de produits (COTS),
- maintien en condition de sécurité (MCS) avec la gestion de vulnérabilités (identification, analyse, atténuation/correction),
- gestion contractuelle de sous-traitants,
- gestion des licences (tranfert, export, contamination.),
- analyse de risques ISO et EBIOS,
- processus qualité (product assurance),
- homologation de produit et systèmes,
- formations de sensibilisation à la cybersécurité,
- pentests,
- réponse à appel d'offre.
Ces compétences dans différents domaines me permettent de gérer tous les aspects liés à la cybersécurité de vos projets afin de répondre au mieux à vos besoins.
Italien
Notions
Espagnol
Capacité professionnelle limitée
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Toulouse (jusqu’à 50 km), Paris (jusqu’à 50 km)
Expériences
- ThalesCyber Security Manager of GalileoAÉRONAUTIQUE & AÉROSPATIALEfévrier 2018 - Aujourd'hui (8 ans et 4 mois)FranceResponsible of preparation, implementation and monitoring of the security strategic to manage European Space Agency (ESA) security requirements into a V cycle (waterfall) and SAFE method to secure the biggest SOC in Europe:• hardening, teams support on development and integration of COTS and tests of the system, at least 70 people on 25 COTS, responsibilities divided in 2 contractors.• writing and monitoring of requirements and security documentation (total of 400 requirements to manage),• Managing of Non-Conformance,• Writing of deviation to the contract related to security requirements,• Technical reading and approval of several documentation,• Improvement of the security of the system,• Working closely with the Accreditation team:• detection and analyse of vulnerabilities (CVE);• analysing the penetration test findings. Working closely with Product Line Managers of Thales products.. Training of peopleResponsible for the vulnerability lifecycle of an information system under EUSPA (European Union Agency for the Space Programme) maintenance contracts.
- Ministère des ArméesCyber Security EngineerDÉFENSE & ARMÉEjuin 2016 - octobre 2017 (1 an et 4 mois)Gennevilliers, FranceSupport on technical security activities to obtain an approval from French NSA (ANSSI) on the interconnection between networks of the French Armies Forces.
- AIRBUSCyber Security EngineerAÉRONAUTIQUE & AÉROSPATIALEavril 2015 - avril 2016 (1 an)Toulouse, FranceSecuring IT avionics systems:- analyse vulnerabilities and define a scope of correction.- monitoring of the implementation and tests.- analyse of logs from airlines on A350 and A380.
Recommandations
Soyez le premier à recommander Sophie
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Engineer in computer sciences3IL engineering school2012Bac +5 (Master 2)
- Bachelor in Network Administration and SecurityIUT Montpellier2009Bac +3 (Licence)