Description

Experte en cyber sécurité, j'ai travaillé en tant que consultante et auditrice sécurité au sein des cabinets de conseil, notamment chez Deloitte dans le département de Cyber Risk Advisory. Plus récemment, j'ai construit mon expertise en sécurité opérationnelle au sein d'AXA Group Operations en tant que SOC Product Manager.

Aujourd'hui, je suis consultante indépendante et j'accompagne mes clients sur les sujets suivants:

Gouvernance sécurité :

- Développement des systèmes de management de la sécurité de l'information (SMSI)

- Analyse de risques sécurité

- Rédaction des politiques de sécurité

- Intégration de la sécurité dans les projets

- Accompagnement et gestion des équipes sécurité

- Gestion des budgets

Audits sécurité :

- Audits organisationnels de conformité

- Organisation et gestion des campagnes d'audits et de tests d'intrusion

Sécurité opérationnelle :

- Définition et amélioration des processus SOC

- Coordination des prestataires de service

Je suis certifiée CISSP, ISO 27001 Lead Auditor et Lead Implementer, CISA. J'interviens dans des domaines à la fois organisationnels et techniques. Je sais m'adapter rapidement à de nouveaux environnements.

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 30 km)

AXA Group Operations SAS
SOC Product Manager
BANQUE & ASSURANCES
janvier 2021 - mars 2023 (2 ans et 2 mois)
Paris, France
Defining and deploying the SOC roadmap:
- Aligning with the group’s cyber defense programs and ”move to the cloud” strategy
- Performing monthly and quarterly reportings on the roadmap and the budget

Managing the Use Case Factory:
- Defining and putting in place a process for the detection rules lifecycle management
- Performing governance of the third party provider
- Managing requests to the Use Case Factory from the analysis of the need until going live (delivery of detection rules and playbooks)

Building and managing a team of SIEM engineers to onboard log sources and increase the scope of SOC monitoring (on-prem and cloud, infrastructure and application)
Microsoft Azure Security Operations Center Product management Gestion d'équipe
AXA Group Operations SAS
Information Security Consultant
BANQUE & ASSURANCES
septembre 2017 - décembre 2020 (3 ans et 3 mois)
Paris, France
Information Security Risk Management:
- Designing, building and supporting the group information security risk management framework
- Monitoring and analyzing key information security risks for the senior management to trigger security strategy and key initiatives at group level

Information Security Consultant: Working for an ambitious worldwide program as SME and activity owner on various projects such as
- Security Target Operating Model
- Information Security Management System Improvement
- Security Incident Management
- Physical and Travel Security
ISO 27001 ISO 27002 NIST Gestion des risques SMSI Gestion des projets
Deloitte
Senior Consultant - Manager | Cyber Risk Services
CONSEIL & AUDIT
février 2013 - août 2017 (4 ans et 6 mois)
Neuilly-sur-Seine, France
Penetration Test Campaigns Management:
- Organization and coordination of worldwide penetration test campaigns Information
System Security Compliance Review:
- Compliance reviews based on international standards such as ISO 27002 as well as on customers internal security policies
- Third party providers security reviews

Information System Security Management:
- Information security management system implementation
- Information system security risk assessment
- Information security organization and governance assessment
Penetration Testing ISO 27002 Audits ISO 27001 SMSI