Mes missions couvrent notamment l’accompagnement dans le renouvellement des certifications ISO/IEC 27001 et HDS, ainsi que la réalisation d’analyse de risques pour initier les démarche de certification ISO/IEC 27001. J’interviens également sur des analyses des écarts au regard du référentiel MICA, du Référentiel Cyber France (ReCyF), et d’ISO/IEC 27001 dans un contexte PASSI/PACS en suivant les exigences de l'II901 pour le traitement des données sensibles.

Concrètement, je participe au cadrage des périmètres d’audit, à la collecte et à l’analyse des éléments probants, à l’évaluation des écarts par rapport aux référentiels applicables, ainsi qu’à la formulation de recommandations priorisées. J’appuie également la production de livrables tels que les rapports d’audit, matrices de conformité, cartographies de risques et plans d’action.

Mon rôle au cours de cette alternance a consisté au développement et l’évolution d’une application interne dédiée à la recherche de vulnérabilités, focalisée exclusivement sur les failles présentes dans les composants tiers utilisés par les développeurs des différents services. Travaillant en autonomie aux côtés du chef de service, j’ai collaboré directement avec les PSL et développeurs répartis à l’international. Mon approche s’appuie sur une méthodologie Lean Management, plus adaptée que la méthode Agile pour ce projet. L’application vise à centraliser l’information sur les vulnérabilités pour assurer un suivi rigoureux conforme à la réglementation IEC 62443 ainsi qu'aux exigences du Cyber Resilience Act (CRA), renforçant ainsi la sécurité et la conformité des applications fournies aux clients de GE Vernova.

Je travaille en tant qu'administrateur système et développeur dans un service qui se charge de bout en bout d'un progiciel de type SIRH "AstreRH". Nous avons plusieurs serveurs virtuels pour les bases de données, l'application, la dématérialisation ainsi que d'autres applications tierces dépendantes développées en interne. Je me charge de mettre à jour les différents serveurs et de les connecter entre eux en fonction des besoins. J'installe les dumps des bases clients sur nos serveurs en cas d'assistances techniques. Je crée ou modifie des scripts shell. Je développe en Java pour intégrer des évolutions sur le projet AstreRH. Je crée également en parallèle une application, de type tableur de bord, pour la gestion de nos différents serveurs. Cette application est développée en Java, Spring et Angular pour le front.

Depuis que j'ai commencé cette formation en cybersécurité, je tente de trouver des failles sur un de nos serveurs d'application dédié aux pentests. Je participe aux audits de fortifications et je fais évoluer l'application "tableau de bord" pour la fortifier.

J'ai réalisé, en collaboration avec un autre développeur, une plateforme incluant un site statique, présentation de l'entreprise et des services et un espace administrateur qui contient un CRM. Cette application a été réalisée en PHP avec le framework "Symfony". L'espace administrateur a pour but de gérer les clients, créer et suivre des devis et des factures. Tous les documents sont éditables au format PDF. Une zone comptabilité permet également de suivre la comptabilité client et fournisseur.

Technicien d'exploitation pour le DataCenter IBM Montpellier. Le poste consiste à faire la maintenance préventive et curative des ressources énergétiques du DataCenter (Electrcité, Climatisation). J'ai pris en charge la maintenance de la supervision avec l'application "Wizcon".
J'ai réalisé en parallèle de mon emploi, une application, en PHP, qui permet de gérer des réservations pour une entreprise de croisière en bateau.

Technicien multi technique. Les postes consistent à faire la maintenance préventive et corrective dans différents corps de métier allant de la réalisation de poste haute tension à la mise au norme d'installations basse tension, jusqu'à la maintenance mécanique, électrique et hydrolique d'éoliennes.
J'ai réalisé en parallèle de mon emploi, un site statique, en HTML et CSS, pour mon auto entreprise.