Sécurité applicative, gestion des vulnérabilités et transmission

Depuis sept. 2023 · AG2R LA MONDIALE · Paris

Expert en sécurité et coordinateur

Pilotage de la gestion des vulnérabilités de bout en bout, déploiement du DAST, réponse aux incidents et reporting auprès des instances de gouvernance.

• →Pilotage du cycle de vie complet des vulnérabilités : veille, identification, priorisation, coordination de la remédiation et suivi avec les métiers.
• →Coordination de la sécurité opérationnelle dans les analyses de risques et les tests d'intrusion, en cohérence avec la stratégie sécurité de l'entreprise.
• →Déploiement et exploitation du DAST (Burp Suite Enterprise) pour sécuriser les applications web en production.
• →Réponse aux incidents de sécurité : analyse, confinement et remédiation, dans le respect des SLA.
• →Amélioration continue des activités RUN par l'optimisation des processus et la coordination entre équipes.
• →Tableaux de bord et indicateurs (remédiation, incidents) pour les instances de gouvernance.
• →Contribution aux études techniques pour durcir la posture de sécurité du SI.

Bénin

Fondateur — CyberPrevs

Société de cybersécurité basée au Bénin : audit, conseil et sensibilisation.

Master Cybersécurité

Intervenant — Master Cybersécurité

Enseignement de la gestion des vulnérabilités et ateliers pratiques.

Avr. 2021 — Sept. 2023 · METSYS · Paris

Consultant en cybersécurité

Déploiement de Varonis, analyste SOC N2, audits techniques et organisationnels, pilotage de la remédiation des vulnérabilités.

• →Déploiement et exploitation de la plateforme Varonis : règles Datalert et reporting automatisé sur les accès aux données.
• →Analyste SOC N2 : détection, investigation et traitement des incidents sur Azure Sentinel et Varonis, corrélation d'alertes et escalade des menaces critiques.
• →Audits techniques et organisationnels : tests d'intrusion et évaluations de conformité aux PSSI.
• →Pilotage de la remédiation des vulnérabilités sur les systèmes et applications, avec les équipes techniques.
• →Surveillance continue et analyse des menaces pour repérer les anomalies et vecteurs d'attaque.

Oct. 2019 — Sept. 2020 · XELIANS · Paris

Ingénieur en cybersécurité (alternance)

Analyse de risque avec le RSSI, PSSI et audit ISO 27001, gestion des vulnérabilités, audits web, sensibilisation et forensique.

• →Analyse de risque du groupe avec le RSSI : périmètre, actifs, scénarios de risque et plan de traitement.
• →Mise à jour et application de la PSSI selon l'ISO 27001, participation aux audits internes.
• →Gestion des vulnérabilités des solutions internes (SAE, GED) et de l’infrastructure avec Qualys et OpenVAS.
• →Audits techniques d'applications web et formation OWASP Top 10 des équipes de développement.
• →Campagnes de simulation de phishing pour améliorer la sensibilisation.
• →Investigations forensiques et analyse de malwares sur des postes compromis.