Réalisations

Participation au déploiement et à la maintenance scalable d’un outil d’identité unique au niveau groupe : users stories, modélisation des processus d’accès, releases, data quality et support L3.

• ~150 stories livrées (évolutions, correctifs, design).
• Workflows d’accès modélisés & documentés dans ServiceNow (onboarding, offboarding, mobilité, change).
• Scripts PowerShell & reporting Power BI pour suivre la qualité des identités (~150k comptes).

Définition d’une stratégie DLP et d’une roadmap outillée avec le RSSI : ateliers métiers/IT, analyse de risques EBIOS RM et plan d’implémentation des processus/outils.

• 8 ateliers métiers & 5 ateliers IT réalisés.
• 21 scénarios de risques identifiés et évalués.
• Roadmap de déploiement outillée (Purview, Sentinel, Defender for Cloud Apps).

Travail avec le CISO pour prioriser, collecter et analyser les preuves exigées par NIST SP 800‑53. Animation d’ateliers, plan de remédiation et suivi.

• 360 contrôles priorisés, évalués & remédiés sur 5 scopes.
• 5 ateliers animés (un par scope).
• Plan de remédiation formalisé.

Mise en place et exploitation d’outils de phishing (GoPhish), animation de sessions de sensibilisation et production de rapports exécutifs.

• 520 utilisateurs (4 communes) + 350 utilisateurs couverts.
• 10 sessions de sensibilisation présentées.
• Rapports consolidés & documentation de l’outil.

Conception et préparation technique d’ateliers “escape‑game” : VMs, faux site de phishing, quiz et scénarios pratiques.

• 40 sessions réalisées pour ~200 collaborateurs.
• Montée en compétence par la pratique (attaquant/défenseur).

Accompagnement sécurité pour mettre en place un ISMS ISO 27001:2022, remédier aux risques issus d’un pentest et sensibiliser les équipes.

• 40 contrôles ISMS traités sur 93 (en cours).
• 50 risques pentest identifiés, 30 remédiés (en cours).
• Animation de 8 sessions de sensibilisation.

Sécurisation et exploitation des réseaux OT : architectures zones & conduits, analyses de risques IEC 62443, procédures d’accès, AD OT, DMZ et segmentation sur un parc multi‑sites (hydro, éolien, thermique).

• Registre de risques & plan de traitement par zone/conduit (SL‑T/SL‑C, gaps).
• Conception & déploiement DMZ/segmentation, procédures d’accès et politiques OT.
• FAT/SAT fournisseurs (Madrid & sites), standardisation HLD/LLD & schémas.