En tant que consultant, j'ai eu l'opportunité de collaborer avec divers clients, où j'ai apporté mon expertise pour les aider dans la protection de leurs actifs.Thales SIX:- Homologation d’un nouveau système d’information. ->Etude du contexte, de l'architecture, de la complexité du projet ->Identification des enjeux métiers, définition et rédaction des stratégies d’homologations ->Analyse de la conformité règlementaire du SI à homologuer (IGI1300, II901, IM900) ->Pilotage de la rédaction des documents techniques et procédures d’exploitation de la sécurité ->Réalisation de l'analyse des risques ->Etude des risques résiduels avec prise en compte du niveau de sensibilité de l’information. ->Planification et suivi de l'Audit technique / analyse des rapports d'auditMinistère des finances:- Analyse de risque DICP sur de nombreuses applications, dans différents projets IT : ->Application des référentiels partagés ->Brique de management API ->Télédéclaration et fiscalité ->Gestion publique ->Gestion RH ->Pilotage (Audit, communication) - Homologation de sécurité légère sur plusieurs applications, dans différents domaines

Missions effectuées:- Analyse de risque- Suivi et cartographie des risques- Etablissement d'un historique des risques- Sensibilisation et communication autour de la sécurité - Mise à jour d'intranet partie "Sécurité du SI"

Mission effectué durant cette alternance:- Etude d'un audit de pentest- Vérification de corrections de vulnérabilités- Sensibilisation- Sécurisation d'un ensemble de services Cloud- Scripting d'automatisation