Josepha Massudom

Ingénieure Cybersécurité @Clermont Auvergne Inp

Clermont-Ferrand, FR

Gouvernance, Risques et Conformité (GRC)•Mise en œuvre de la roadmap cybersécurité en lien avec les objectifs stratégiques.•Mise en place et suivi des KPI de cybersécurité pour mesurer l\'efficacité des actions.•Collaboration avec le RSSI pour la création et le maintien de tableaux de bord sécurité.•Sensibilisation des équipes internes et des étudiants : campagnes de phishing, ateliers de préparation à la gestion de crise (directive NIS 2).•Gestion de projet transverse (Agile, PMI, PRINCE2) pour les initiatives sécurité.Opérations de Sécurité (SOC/CSIRT)•Suivi et traitement des incidents de sécurité détectés par le Micro-SOC OCD : investigation, remédiation, documentation.•Surveillance proactive des logs DNS pour identifier des activités suspectes.•Conduite de tests d’intrusion internes et externes(Choix du prestataire, pilotage).•Participation à la réponse aux incidents en coordination avec les parties prenantes internes/externes.Sécurité des Systèmes et Réseaux•Durcissement d’Active Directory (PingCastle, PurpleKnight).•Mise en œuvre des mécanismes d\'authentification et de contrôle d\'accès réseau (802.1X filaire).•Audits internes de sécurité des systèmes et infrastructure.Administration Systèmes et Infrastructure•Administration de l’environnement technique : Windows Server, Active Directory, VMware, Veeam Backup, GPO, Stormshield, etc.•Supervision de l’infrastructure physique et virtuelle (HPE iLO, Dell iDRAC, WhatsUp Gold).•Maintien en conditions opérationnelles : patch management, mises à jour, upgrades.•Suivi de la disponibilité des ressources (serveurs, disques, plateformes applicatives).