CV/Mission Risques freelance

Exemple d'expériences d'Aminatou,
freelance RISQUES habitant les Yvelines (78)

• - Pilote d&#x2019audit : Suivi sécurité des applications web

  GENERALI
  Jan 2016 - Jan 2018

  Comutitres
  Contexte
  LCL [Octo
  - Assistante RSSI : Audit sécurité du SI des
  prestataires
  La direction SSI-DP de Comutitres a décidé de créer un service ISP dédié à l&#x2019accompagnement sécurité de
  tous les projets de l&#x2019entreprise. L&#x2019objectif de ce service étant de s&#x2019assurer de la prise en compte de la sécurité de
  la phase de conception des projets à la phase de mise en production.
  Responsabilités
  - Accompagnement sécurité projet de bout en bout (de la conception à la phase de RUN)
  - Identification des besoins sécurité des projets
  - Analyse RGPD
  - Rédaction des PIA analyse d'impact sur la protection des données
  - Analyse des risques des projets
  - Prise en compte de l&#x2019utilisation de l&#x2019IA dans l&#x2019analyse de risques
  - Identification des menaces et scénarios de risques
  - Evaluation des risques et recommandation des mesures de sécurité
  - Animation des ateliers d&#x2019analyse de risques avec les chefs de projet
  - Communication des risques aux chefs de projet et métiers
  - Suivi des plans d&#x2019action de mise en place des mesures
  - Contrôle/validation de la mise en place des mesures avant la mise en production
  - En relation avec les services audit et SOC dans le cadre de l&#x2019accompagnement ISP
  - Construction des plans d&#x2019assurance sécurité dans le cadre des projets d&#x2019externalisation (marché public)
  - Analyse des plans d&#x2019assurance sécurité et évaluation du niveau de sécurité du prestataire
  - Construction du process de validation des plans d&#x2019assurance sécurité
  Livrables
  &#x2013 Dossier sécurité
  &#x2013 PIA projet
  &#x2013 Plan d&#x2019assurance sécurité
  &#x2013 Process d&#x2019élaboration et validation des annexes sécurité (Plan d&#x2019assurance sécurité et annexe RGPD)
  dans les contrats d&#x2019externalisation

• COVEA Assurance
  aujourd'hui

  Contexte
  Dans le cadre de l&#x2019amélioration du niveau de sécurité de son SI suite à la cyberattaque de 2020 et sa mise
  en conformité OSE, Covéa a mis en place une équipe audit en charge de l&#x2019audit de toutes les applications et
  infrastructures du groupe et le suivi des remédiations.
  Responsabilités
  &#x2013 Piloter les tests d&#x2019intrusion, audit de code et de configuration des applications MMA, MAAF et GMF
  &#x2013 Piloter les audits des applications classées OSE
  &#x2013 Contextualisation des vulnérabilité et validation des rapports d&#x2019audit
  &#x2013 Suivi de la remédiation des vulnérabilités et accompagnement des chefs de projet
  &#x2013 Evaluation de la criticité des tiers et analyse des PAS
  &#x2013 Piloter les audits de PAS
  &#x2013 En relation avec les prestataires d&#x2019audit, les chefs de projet, les éditeurs et le métier
  Livrables
  &#x2013 Cadrage, lettre de mission et fiche d&#x2019autorisation de test d&#x2019intrusion
  &#x2013 Protocole tripartite d&#x2019audit de PAS
  &#x2013 Préparation des plans d&#x2019action d&#x2019audit
  &#x2013 Questionnaire d&#x2019évaluation de la criticité des tiers
  &#x2013 Rapport security score card
  &#x2013 Dossier d&#x2019avis sécurité sur les tiers

• Bolloré Transports et logistics
  aujourd'hui

  Contexte
  L&#x2019équipe sécurité de Bolloré a mis en place une démarche ISP (Intégration de la sécurité dans les projets) afin
  de prendre en compte la sécurité en amont des projets et réduire les surfaces d&#x2019attaques.
  Responsabilités
  - Validation des architectures
  - Analyse de risques des projets sous Egerie
  - Rédaction de la procedure des gestion des fournisseurs
  - Evaluation sécurité des prestataires
  - Suivi des plans d&#x2019action de mise en place des mesures
  - Animation des ateliers d&#x2019analyse de risques avec les chefs de projet
  - Communication des risques aux métiers
  - Réévaluation des risques suite à une évolution des solutions
  - Mise en place d&#x2019indicateurs de suivi des projets analysés
  Livrables
  &#x2013 Dossier d&#x2019analyse de risques des solutions sous Egerie
  &#x2013 Slides des comités de validation d&#x2019architecture sécurisée
  &#x2013 Exemples des sujets traités : Application QHSE Avanteam, SICARBU achat d&#x2019un dépôt pétrolier,
  Andsoft solution TMS de gestion du transport routier, OnBase MDM gestion des workflows , PLS
  (prédict late shipment) outil de gestion des prévisions de retard de transport, etc.

• BforBank
  aujourd'hui

  Contexte
  Afin d&#x2019améliorer la sécurité des systèmes cloud, l&#x2019équipe CISO/RPCA de la direction conformité et contrôle
  permanent à mis en place une équipe de consultant en charge de réaliser toutes les analyses de risques des
  projets cloud et le suivi des plans d&#x2019action de remédiations des vulnérabilités.
  Responsabilités
  - Validation des questionnaires sécurité cloud complétés par les prestataires
  - Presentation des solutions cloud pour validation aux comités cloud niveau groupe Crédit Agricole et en
  interne chez BforBank
  - Analyse de risques des solutions cloud
  - Identification des menaces et scénarios de risques dans le cloud
  - Evaluation des risques et recommandation des mesures de sécurité
  - Suivi des plans d&#x2019action de mise en place des mesures
  - Animation des ateliers d&#x2019analyse de risques avec les chefs de projet
  - Communication des risques résiduels aux métiers propriétaires du projet
  - Réévaluation des risques suite à une évolution des solutions
  Livrables
  &#x2013 Dossier d&#x2019analyse de risques des solutions Saas
  &#x2013 Slides des comités de validation cloud CRC et CVC
  &#x2013 Exemples des sujets traités : Outil RH Skillup, Gestion des consentements RGPD Didomi, Gestion
  de la délégation de l&#x2019envoi de mail client à un tiers, Gestion des CTA « Call to action » sur le site
  vitrine ********, etc

• Société Générale
  aujourd'hui

  Contexte
  Dans le cadre de la sécurisation de son parc applicatif, la Société Générale a mis en place un pôle audit
  qui a pour mission l&#x2019audit et le suivi de la remédiation des vulnérabilités des application de tous les
  métiers transverses de la banque (Finance, Ressources humaines, Risques, Communication, Achat,
  etc.).
  Responsabilités
  &#x2013 Piloter les tests d&#x2019intrusion et audit de code des applications du groupe
  &#x2013 Suivi de la remédiation des vulnérabilités et accompagnement des chefs de projet
  &#x2013 Analyser des vulnérabilités et communiquer sur le niveau de sécurité des applications aux
  responsables des centres de service informatique et les métiers
  &#x2013 En relation avec les prestataires d&#x2019audit, les chefs de projet, les éditeurs et le métier
  &#x2013 Améliorer les outils de pilotage et élaborer le reporting des comités sécurité du groupe.
  Livrables
  &#x2013 Tableau de bord de suivi des vulnérabilités (document Excel)
  &#x2013 Préparation des plans d&#x2019action d&#x2019audit (document Excel)
  &#x2013 Reporting mensuel sur le statut des vulnérabilités (document ppt

• CA - GIP
  aujourd'hui

  Contexte
  Dans sa stratégie d&#x2019intégration de la sécurité en amont des projets informatiques, CA-GIP a mis en
  place un service risques dédié à l&#x2019analyse de risques des nouveaux projets avant toute mise en
  production et la mise à jour des analyses de risques à chaque évolution des solutions.
  Responsabilités
  - Analyse de risques des environnements techniques de la production informatique du groupe
  - Identification des menaces et scénarios de risques
  - Evaluation des risques et recommandation des mesures de sécurité
  - Suivi des plans d&#x2019action de mise en place des mesures
  - Animation des ateliers d&#x2019analyse de risques avec les chefs de projet
  - Communication des risques aux métiers propriétaires du projet
  - Réévaluation des risques suite à une évolution des solutions
  Livrables
  &#x2013 Analyses de risques sur les nouvelles solutions et projets émergeants, mise à jour d&#x2019anciennes
  analyses et élaboration des nouvelles analyses dans le cadre de la LPM
  &#x2013 Exemples des sujets traités : Système d&#x2019exploitation Unix/Linux, Authentification forte Ilex, Triskell
  gestion de portefeuilles projet en mode Saas, API SECTIGO, CISCO Webex, etc.

• LCL
  aujourd'hui

  contexte
  Dans le cadre de la sécurisation de son SI, LCL a mis en place des scans de vulnérabilités applicatives et un
  processus d&#x2019audit test d&#x2019intrusion et audit des prestataires, afin d&#x2019assurer le suivi sécurité des applications web.
  Responsabilités
  - Réaliser les scans hebdomadaires de tous les sites web
  - Piloter les tests d&#x2019intrusion et analyser les impacts des vulnérabilités
  - En relation avec le métier et les hébergeurs
  - Communiquer sur les vulnérabilités
  - Suivre les plans de correction
  - Alimenter les outils de pilotage de la sécurité du LCL
  - Elaborer un tableau de bord de suivi sécurité des serveurs internes
  Livrables
  - Les tableaux de bord de suivi sécurité des sites web à jour pour fin 2017 et l&#x2019année 2018 (document XLS)
  - Correction des vulnérabilités critiques 4 et 5
  - Tableau de bord réalisé (XLS)
  - Réduction des vulnérabilités critiques sur les serveurs internes
  - Elaborer les feuilles de route du PSI 2018 et réaliser les tests

• GENERALI
  aujourd'hui

  contexte
  Afin d&#x2019améliorer la sécurité de son SI, Generali a décidé de mettre en place une stratégie d&#x2019évaluation de la
  sécurité du SI de ses prestataires.
  Responsabilités
  - Elaboration de la stratégie d&#x2019Audit
  - Création des indicateurs de suivi des audits
  - Analyse de risques EBIOS des prestations
  - Rédaction d&#x2019un document qui résume la méthode analyse de risques EBIOS
  - Elaborer les tableaux de bord de suivi de la sécurité du SI et des réplications des données à caractère
  personnel
  - Réaliser les scans de vulnérabilités des applications web avec Webinspect
  - En relation avec les responsables tech...