Waëlle GOUJA

Entreprise de cybersécurité

• Suivi complet d'une cinquantaine de dossiers à homologuer.
• Passage en commission prioritaire des SI à enjeux (SILV, SIE etc...).

• Réalisation et relecture des documents constituant les dossiers d'homologation SSI : stratégie d'homologation, analyse de risques, PSSI, PES
• Mise en conformité des systèmes au regard des exigences II901 et des politiques de sécurité applicables
• Suivi des commissions exécutives et appui à la préparation des décisions d'homologation
• Élaboration de la stratégie d'homologation et définition des objectifs des commissions d'homologation

• Relecture des documents constituant le dossier d'homologation : stratégie d'homologation, analyse de risques, procédure d'exploitation, FEROS, PDS
• Rédaction des différents livrables SSI associés
• Rédaction de l'analyse de risques selon la méthode EB IOS RM, sous EGERIE
• Évaluation du SI au regard des cadres II901, IM900, IGI 1300, PSSIA
• Suivi du dossier jusqu'au passage en commission d'homologation et validation par l'officier de sécurité
• Ministères des Armées & de la Justice

• Relecture des documents constituant le dossier d'homologation : stratégie d'homologation, analyse de risques, procédure d'exploitation, FEROS, PDS
• Rédaction des différents livrables SSI
• Rédaction de l'analyse de risques EB IOS RM sous EGERIE
• Évaluation du SI au regard des cadres II901, IM900, IGI 1300, PSSIA
• Suivi du dossier jusqu'au passage en commission d'homologation et validation par l'officier de sécurité
• Ministère des Armées (DC DIRISI / DIV NUMMO / SD Cyber)

• Rédaction de l'analyse de risques EB IOS RM sous EGERIE
• Rédaction des livrables SSI et constitution du dossier d'homologation
• Suivi du dossier jusqu'au passage en commission d'homologation et validation par l'officier de sécurité
• Systèmes d'information homologués : SONDAGE DIRISI, SEC PRO, BRASIDAS, SI DR interne etc...
• Ministère des Armées (marché DIRISI)

• Mise à jour des documents d'architecture avant et après analyse de risques
• Rédaction de l'analyse de risques selon la méthodologie EB IOS, incluant l'évaluation II901
• Rédaction des FEROS
• Rédaction du Plan de Sécurité suite aux risques significatifs et non-conformités II901
• Proposition des mesures de sécurité en pré-commission d'homologation
• Rédaction du plan de mise en œuvre des mesures de mitigation
• Préparation du dossier d'homologation, passage en commission et validation par l'officier de sécurité
• Résultat : 5 systèmes d'information homologués

• Mise à jour des cartographies et inventaires des systèmes d'information sensibles existants
• Mise à jour des documents d'architecture avant et après analyse de risques
• Rédaction de l'analyse de risques (méthodologie EB IOS) incluant l'évaluation II901
• Rédaction du Plan de Sécurité suite aux risques significatifs et non-conformités II901
• Proposition des mesures de sécurité en pré-commission d'homologation
• Rédaction du plan de mise en œuvre des mesures de mitigation et accompagnement des transformations
• Préparation du dossier d'homologation, passage en commission et validation par l'officier de sécurité
• Résultat : 3 systèmes d'information homologués

• Formation cybersécurité : normes et cadres réglementaires et légaux
• Gouvernance SSI : SMSI ISO 270xx, pilotage de la sécurité, scénarios de risques
• Sécurité défensive : réseaux, architectures, sécurité périmétrique et applicative
• Forensic et bases de réponse à incident
• Gestion de projet : Scrum, réunions, gestion des conflits
• Certification Cyber Défense (Cyberbit)

• Projet ASP (Agence de Services et de Paiement)
• Paramétrage d'outils de saisie et traduction des spécifications fonctionnelles
• Réalisation des tests, validation et contrôle qualité
• Suivi des demandes utilisateurs et accompagnement à la mise en production
• Résultat : livraison de plusieurs centaines d'outils en production

• Optimisation des processus de contrôle pour Revenu Québec
• Support aux utilisateurs et aux équipes de développement
• Analyse des dossiers fonctionnels, réalisation des essais et déploiements
• Responsabilité des UT et suivi des mises en production

• Développement et implémentation d'un modèle objet de transmission de données (C++)
• Développement de composants logiciels, intégration et tests unitaires
• Livraisons applicatives et maintenance corrective

• Projet européen MORPHEUS (WP2)
• Analyse des besoins, spécifications et définition des directives
• Contribution aux publications et suivi d'avancement du projet
• Réalisation d'un prototype (fonderie)

• Programmation et implantation de processus bio-inspirés sur architectures reconfigurables
• Définition des spécifications d'un OS embarqué
• Développement, tests et validation

• Développement de drivers matériels sur prototype FPGA / PowerPC
• Programmation VHDL, C++, SystemC
• Tests, validation et mise au point de prototypes

• Développement d'un logiciel pilotant un prototype de compteur électrique sécurisé
• Programmation microcontrôleur, tests et validation