Réalisations
Sept missions documentées en OT et en IT. Identités clients anonymisées (NDA) ; secteur, pays et chiffres restituables.
Cybersecurity Officer & Industrial Network Expert
Sécurisation et exploitation des réseaux OT d'un énergéticien : architectures zones & conduits, analyses de risques IEC 62443, procédures d'accès, AD OT, DMZ et segmentation sur un parc multi‑sites (hydro, éolien, thermique). FAT/SAT fournisseurs et standardisation des HLD/LLD.
Déploiement & maintenance d'un outillage IAM global
Participation au déploiement et à la maintenance scalable d'un outil d'identité unique au niveau groupe : user stories, modélisation des processus d'accès (onboarding, offboarding, mobilité, change) dans ServiceNow, releases, data quality et support L3.
Stratégie DLP & roadmap outillée (Purview / Sentinel / MCAS)
Définition d'une stratégie DLP et d'une roadmap outillée avec le RSSI : ateliers métiers et IT, analyse de risques EBIOS RM et plan d'implémentation des processus et outils Microsoft.
Priorisation & évaluation de contrôles NIST SP 800-53
Travail avec le CISO pour prioriser, collecter et analyser les preuves exigées par NIST SP 800-53. Animation d'ateliers par périmètre, plan de remédiation formalisé et suivi.
Mise en place ISMS, remédiation post‑pentest & BIA/BCP
Accompagnement sécurité pour mettre en place un ISMS ISO 27001:2022, remédier aux risques issus d'un pentest et sensibiliser les équipes. Livrables : ISMS, BIA/BCP, plan de remédiation.
Campagnes de phishing & sensibilisation, reporting exécutif
Mise en place et exploitation d'outils de phishing (GoPhish), animation de sessions de sensibilisation et production de rapports exécutifs consolidés, avec documentation de l'outil.
Ateliers « escape‑game » sécurité — préparation technique
Conception et préparation technique d'ateliers « escape‑game » : machines virtuelles, faux site de phishing, quiz et scénarios pratiques en mode attaquant / défenseur.