Cybersécurité d'un hôpital (Genève) — stage analyste

Hôpital de la Tour · 2024

Stage de 14 semaines à l'Hôpital de La Tour (Meyrin, Suisse), rattaché au directeur des systèmes d'information : traitement des comptes fuités sur le web et le dark web (corrélation Active Directory), audit des comptes inactifs par filtres LDAP et licences Microsoft 365, formalisation de scénarios d'attaque et procédures de réponse, veille législative suisse (nLPD, LEPR) et coordination de prestataires pour une évaluation NIST et des tests d'intrusion.

Stage de fin de deuxième année (avril – juillet 2024) à l'Hôpital de La Tour, établissement privé de Meyrin près de Genève, au sein de la direction des systèmes d'information et du digital — un environnement où confidentialité des données patients, conformité réglementaire et continuité des soins ne se négocient pas. Les missions étaient confiées directement par le DSI, avec des points réguliers et une large autonomie.

Première mission : les comptes compromis. À partir du rapport mensuel de veille OSINT d'un prestataire (identifiants retrouvés dans des fuites de données sur le web et le dark web), j'ai croisé chaque compte avec l'annuaire Active Directory (AD Explorer), construit un tableau de priorisation (récurrence des fuites, dernière connexion, dernier changement de mot de passe, statut du compte), vérifié la validité des identifiants exposés et déclenché les mesures adaptées : réinitialisation forcée, désactivation, information de l'utilisateur. Deuxième mission : l'audit des comptes inactifs — filtres LDAP (LDAP Admin) par ancienneté de dernière connexion, croisement avec les licences Microsoft 365 attribuées, extraction et mise en forme sous Excel, puis recommandations de désactivation et de réaffectation des licences, à la fois pour la sécurité et pour les coûts.

En parallèle : mise au propre et enrichissement du référentiel de scénarios d'attaque (phishing, force brute, usurpation de compte à privilège, installation d'agent…) sous forme de diagrammes avec, à chaque étape, les procédures de réponse pour le support de premier niveau ; recherche et analyse de la législation suisse applicable à un hôpital (nLPD, loi sur le dossier électronique du patient, secret professionnel genevois) et de ses implications IT, synthétisées pour la direction ; coordination de prestataires externes pour une évaluation selon le référentiel NIST et des tests d'intrusion, avec contribution à la mise à niveau de la roadmap sécurité. J'ai également déployé des outils de scan de vulnérabilités (Greenbone / OpenVAS), participé à des actions de sensibilisation et construit des visualisations Power BI des flux hospitaliers.

Une immersion complète dans la gouvernance sécurité d'un SI sensible, conclue par une lettre de recommandation du DSI.

• Cybersécurité
• Active Directory
• LDAP
• OSINT
• NIST
• nLPD
• OpenVAS
• Power BI