Emma - Experte Cybersécurité

Ref : 191115M003

Email vérifié

Domicile

78210 SAINT-CYR-L?ÉCOLE
Profil

Ingénieur cybersécurité, Scrum Master, Ingénieur systèmes (35 ans)
Mobilité

Ile-de-France
Statut

Freelance immatriculé
Tarif Journalier Moyen
Voir le tarif

Compétences

Cybersécurité

Project Management Office

CyberArk

PRINCE2

EBIOS

Agile

Windows Server 2016

Excel

SAP BO

Big Data

À propos d'Emma

Experte en cybersécurité avec 13 ans d’expérience, spécialisée dans la gestion des vulnérabilités et des accès privilégiés (PAM). Solide maîtrise des méthodologies Prince2 et Agile, appliquées au pilotage de projets en cybersécurité. Expérience confirmée en audits de conformité, analyses de risques, gestion de l’obsolescence et durcissement des serveurs. Forte capacité à sécuriser des environnements critiques et à réduire significativement les risques, dans le respect des normes et réglementations en vigueur, y compris celles de l’ANSSI.

Expériences professionnelles

Chef de projets Cybersécurité AUSY

TOTAL France – SPAZIO
mai 2019 - avril 2020
- Gestion de projet de mise en place d’un centre de compétences cybersécurité.
- Suivi du projet de sécurisation des sites, applications web dans le cloud.
- Etudes cybersécurité et analyse de risques des projets.
Chef de projet développement

Fortex
2016 - 2017
- Participation au module de formation sur la sécurité : Sensibilisation aux problématiques de sécurité et sur les solutions à appliquer.
- Réalisation de l’audit des bases de données, de la gestion des accès, du cryptage des données, des alertes en cas d’intrusion, de la protection des données via le data blocking.
- Participation à la formation sur l’évaluation des risques et la détection des attaques : EBIOS.
- Pilotage du projet MobileTax2.
Ingénieur d’études et de développement

Citech
2012 - 2013
- Analyse, conception, implémentation, tests, réalisation et, déploiement des modules de l’ERP Citech ORANE (Projet pour la gestion des collectivités locales décentralisées).
Consultante Sénior Sécurité AUSY

Thales [Vélizy-Le-Bois]
aujourd'hui
Projet 2 : Sécurisation des projets - Audit de projets internationaux ferroviaires
Préparation, planification et audit des projets en se basant sur les normes en vigueur.

Projet 1 : « Gestion de l’obsolescence et sécurisation des serveurs utilisés dans l’automatisation de le Ligne 13 ». (Pour le client ferroviaire RATP)
Volet gestion de l’obsolescence (administration systèmes et réseaux)
- Installation et configuration de serveurs (Windows, Linux, SQL en cluster, SQL pour le NAS, serveur de partition, de données, serveur de certification, enregistreur de données, …) à partir de zéro, avec des OS et logiciels plus récents.
- Adaptation des installations, des configurations anciennes et de la procédure ancienne aux nouveaux matériels et logiciels (système d’exploitation, etc).
Volet sécurité sur les serveurs
- Proposition de sécurisation des serveurs selon le type de serveur en respectant les règlementations en vigueur (ANSSI, …).
- Phase pratique - Sécurisation de serveurs :
ïÂÂÂ· Désactivation de services réseaux vulnérables (Fermeture de ports, ...) notamment pour contrer les attaques de type Ransomware (NotPetya, Wannacry, …) et autres.
Et également pour se protéger des vers, cheval de troie, etc.
ïÂÂÂ· Mise sur pied d’un domaine avec Active Directory, création d’une GPO (Stratégie de groupe) et application de cette GPO aux serveurs du domaine.
ïÂÂÂ· Configuration du pare-feu et de services, et création de règles,
ïÂÂÂ· Durcissement des serveurs (désactivation de services windows inutiles, etc),
ïÂÂÂ· Proposition et mise sur pied d’une politique de mots de passe,
ïÂÂÂ· Proposition et mise en place d’une nomenclature de comptes,
ïÂÂÂ· Configuration de l'authentification forte et du contrôle d'accès (pour les systèmes d'exploitation et les applications),
ïÂÂÂ· Proposition et stockage sécurisé des mots de passe,
ïÂÂÂ· Gestion de la sécurité des équipements nomades dédiés au projet,
ïÂÂÂ· Configuration du whitelisting sur les serveurs,
ïÂÂÂ· Configuration d’une borne de décontamination et d’un antivirus,
ïÂÂÂ· Mise sur pied de la journalisation,
ïÂÂÂ· Application de la règle des moindres privilèges aux comptes,
ïÂÂÂ· Configuration du push des logs journalisés,
ïÂÂÂ· Configuration de la sauvegarde de données,
ïÂÂÂ· Préparation de l’audit, audit des systèmes.
Volet documentation
- Mise à jour des procédures d’installation des serveurs et documentation des aspects sécurité configurés sur les serveurs installés,
- Mise sur pied de la note technique d’allocation des exigences sécurité,
- Rédaction du cahier de recettes,
- Contribution à la rédaction du plan de management de la sécurité du projet,
- Rédaction de la fiche d’audit.
Consultante sécurité des systèmes d’information-PAM-IAM Harmonie-Technologie

le client Société Générale (01 an)
aujourd'hui
- Installation sécurisée de CyberArk :
•Proposition d'une architecture sécurisée pour l'installation de Cyberark.
•Appropriation de la solution Cyberark : Installation des composants EPV (Vault, CPM, PVWA) et de rebond PSM, manipulation de Windows Server, LDAP, création et installation de certificats, installation et manipulation des services autorités de certification, SSL, AD, DNS, IIS.
- Embarquement des comptes à privilèges dans une grande banque internationale cliente. - maitrise d'œuvre (MOE) sur le sujet : communiquer (parfois en anglais) avec la MOA, le client et l'équipe technique internationale sur des applications sensibles pour obtenir des informations ou pour résoudre des problèmes ou des incidents ; résoudre des bugs ou des blocages liés à l'embarquement des comptes ; rassembler, créer si nécessaire, faire des tests techniques sur toutes les informations liées à des comptes à privilèges en vue de les embarquer ; respect des
jalons ; créer des clés privées et publiques, déployer des clés ; créer des tickets ; participer à la
création d'un script pour le test des clés SSH ; résoudre des problèmes survenus après embarquement des comptes en ayant au préalable cherché et trouvé la cause.
- Application de la méthode agile au projet (SCRUM-sprint, KANBAN).
Consultante Développement senior & Développeur business objects

Groupe Castel - Projet BusinessObjets
aujourd'hui
- Dev SAP BO BI, informatisation du processus budgétaire : projet SAP BPC, administration de la plateforme SAP BO BI 4.0 et 4.1. et Reporting.

Études et formations

Ms Sécurité des systèmes et des réseaux

TELECOM Sud Paris - IPP
2018
Ingénieur en génie informatique - Ecole POLYTECHNIQUE de Yaoundé

2012
Bac+2 – Prépa Vogt (intégrée à l’ESIGELEC)

2009

Langues

Anglais - C2

Autres compétences

CERTIFICATIONS

2013 : SAP BO 4.0
BI and EIM Solutions
Product Knowledge
for Solution
Consultants &
Presales.
2018 : Certification
CyberArk Trustee
2021 : Prince2
Foundation
Certificate in Project
Management

2025 : Professionnal Scrum Master I (PSMI)

FORMATIONS
COMPLEMENTAIRES
• EBIOS 2010
• ISO27005
• ISO27002
• ISO27001
• IEC62443
• PMP via le
Pmbok
• Méthode Agile
(Scrum-sprint,
Kanban,…)
• Cycle en V

LANGUE
Français : Langue
maternelle
Anglais : Avancé
Espagnol : préintermédiaire
Chinois : Débutant

D'autres freelances
Ingénieur cybersécurité Cybersécurité

Ces profils pourraient vous intéresser !

Ingénieur infrastructure, Système et réseaux, Cybersécurité

SAINT-GENIS-LAVAL

Cybersécurité VMware Veeam Active Directory MCO

Disponible

Consultant cybersécurité Cybersécurité

PARIS

Cybersécurité ISO 2700x

Disponible

Ingénieur cybersécurité Cybersécurité

NOISIEL

Cybersécurité Firewall Palo Alto Networks Fortinet Zscaler F5 BGP Check Point PULSE SECURE SIEM

Disponible

Ingénieur cybersécurité /Ingénieur réseaux et sécurité

IVRY-SUR-SEINE

VMware TCP / IP Cybersécurité Firewall LAN WAN Linux Cisco F5 Splunk Active Directory

Disponible

Analyste SOC Cybersécurité

VILLEMOMBLE

Splunk Enterprise Security Cybersécurité SIEM Python (Pandas, NumPy) CrowdStrike Zscaler CORTEX ServiceNow Pentest Cisco

Disponible

Architecte Sécurité – IAM, Système, Réseau et Vulnérabilités

NANCY

IAM Cybersécurité Active Directory Domain Services Microsoft Intune Windows Qualys Firewall Splunk Tufin

Bientôt disponible

Expert en Audit IT et Gestion des risques IT & Cyber

RENNES

Normes ISO 27001 Gestion des risques Audit de conformité Gestion des fournisseurs ITIL Gestion multi-projets Pilotage de la performance Cybersécurité Réglementation RGPD Stratégie & Organisation

Disponible

Administrateur réseaux Cybersécurité

PARIS

VMware Fortinet Active Directory Sécurité Firewall Cisco Cybersécurité Linux SIEM ISO 2700x

Disponible

Analyste SOC Cybersécurité

RUEIL-MALMAISON

Cybersécurité CSIRT Splunk SIEM

Disponible

Ingénieur cybersécurité

LIEURON

Active Directory Cybersécurité Windows Linux ISO 2700x Firewall SIEM

Disponible

Mme

Prénom ^*

Nom ^*

Email ^*

Téléphone ^*

Ville ^*

Avez-vous trouvé une mission ? ^*

J'accepte d'être contacté par nos partenaires, experts en portage salarial et j'accepte la politique de confidentialité du site www.freelance-informatique.fr

Domaines d'expertise liés

CV en rapport

CV Product owner Scrum Master

Emma - Experte Cybersécurité

78210 SAINT-CYR-L?ÉCOLE

Ingénieur cybersécurité, Scrum Master, Ingénieur systèmes (35 ans)

Chef de projets Cybersécurité AUSY

Chef de projet développement

Ingénieur d’études et de développement

Consultante Sénior Sécurité AUSY

Consultante sécurité des systèmes d’information-PAM-IAM Harmonie-Technologie

Consultante Développement senior & Développeur business objects

Ms Sécurité des systèmes et des réseaux

Ingénieur en génie informatique - Ecole POLYTECHNIQUE de Yaoundé

Bac+2 – Prépa Vogt (intégrée à l’ESIGELEC)

D'autres freelances Ingénieur cybersécurité Cybersécurité

Ingénieur infrastructure, Système et réseaux, Cybersécurité

Consultant cybersécurité Cybersécurité

Ingénieur cybersécurité Cybersécurité

Ingénieur cybersécurité /Ingénieur réseaux et sécurité

Analyste SOC Cybersécurité

Architecte Sécurité – IAM, Système, Réseau et Vulnérabilités

Expert en Audit IT et Gestion des risques IT & Cyber

Administrateur réseaux Cybersécurité

Analyste SOC Cybersécurité

Ingénieur cybersécurité

D'autres freelances
Ingénieur cybersécurité Cybersécurité