Antoine Leflon

• Évaluation de la préparation de l’entreprise à NIS2 en comparant les exigences de la directive avec la PSSI, en échangeant avec les responsables techniques et en analysant la maturité des pratiques existantes. Ce travail a permis d’identifier les principaux écarts de sécurité et d’établir une base claire pour les actions de remédiation et les futurs audits de conformité.

• Suivi des vulnérabilités à partir de Rapid7 InsightVM, des scores CVSS, des informations sur les actifs et des retours des équipes techniques. Cette approche a permis de mieux prioriser les actions et de concentrer les efforts sur les risques les plus critiques.

• Création de tableaux de bord KPI/KRI à partir de données issues de Rapid7, de l’EDR, d’Active Directory et des équipes opérationnelles. Ces tableaux de bord ont réduit le temps de préparation des réunions de sécurité et donné au RSSI, aux équipes infrastructure et à la direction une vision commune de la posture de sécurité.

• Coordination de la migration de plus de 500 serveurs Windows et RHEL en fin de vie, à l’aide d’une CMDB centralisée et de points de suivi hebdomadaires. L’ensemble du périmètre a été pris en compte, avec un meilleur suivi des responsables, des dépendances et de l’avancement des migrations.

• Contribution au programme de sensibilisation à la cybersécurité : rédaction de questions orientées conformité pour les évaluations obligatoires, préparation de contenus pour la newsletter mensuelle, campagnes de phishing et tests de dépôt de fausses clés USB. Ces actions ont permis de confronter les collaborateurs à des risques concrets d’ingénierie sociale et d’ancrer la sensibilisation dans la communication interne.

• Support informatique de premier niveau via la gestion des tickets ServiceNow, le dépannage à distance et les interventions sur site au sein de l’environnement industriel. Coordination des demandes courantes avec l’équipe support internationale afin de rétablir rapidement les services utilisateurs et d’assurer une bonne transmission des incidents nécessitant une escalade.

• Participation à la migration des postes de travail de Windows 7 vers Windows 10 : création et déploiement des images, installation des applications métiers, restauration des données, des favoris et des paramètres utilisateurs. Chaque poste était vérifié avant restitution afin de limiter l’impact pour les utilisateurs et de garantir un environnement pleinement opérationnel.