Consultant Nantes : Trouvez vite les meilleurs freelances disponibles

Exemple de missions de Nicolas,
Consultant IT freelance

• Architecte Sécurité – Non-Standard Connectivity Project (NSC)

  Airbus Aircraft
  2021 - aujourd'hui

  j’ai intégré le projet NSC (Non Standard Connectivity) qui vise à identifier toutes les connectivités non standard des
  sous-traitant d’Airbus.
  L’activité se déroule en différentes étapes :
  &#61656 Collecte des informations (documents d’architectures, Contacts, …)
  &#61656 Analyses des données grâce aux outils de supervision comme SPLUNK
  &#61656 Identification d’une solution conforme aux exigences de sécurité
  &#61656 Modification des documents d’architecture et présentation aux projets
  &#61656 Planification et Implémentation de la nouvelle architecture

• Analyse de Risque / Architecte Sécurité

  Airbus Aircraft
  aujourd'hui

  Intégrer à l’équipe ICSAC (Im Cyber Architecture & Consulting) l’objectif de ces activités est d’apporter aux différents projets que
  nous embarquons un support technique en termes de Cyber Sécurité. L’ensemble des projets que nous avons sont en cours de
  développements ce qui implique d’orienter les actions que nous demandons au plus tôt dans le cycle de vie de leurs projets.
  &#61656 1er Objectif :
  Les documents d’architectures projet détailles et décomposent les différents éléments qui amèneront le projet à son état final.
  Dans ce cadre, ma première activité est de réaliser des revues d’architectures (d’un point de vue sécurité), c’est-à-dire que nous
  allons par une étude approfondie de l’infrastructure détailler et soulever les points que nous jugeons risqués pour le projet mais
  aussi et surtout pour l’entreprise.
  Cette revue engendre des réunions de suivies régulières avec les équipes projets ceci afin d’échanger et d’amener des solutions
  techniques aux différents projets afin de résoudre les points soulevés par notre revue.
  &#61656 2ème Objectif :
  Au sein de l’équipe ICSAC, nous avons rajouté l’étude des risques sur tous les projets que nous embarquons. L’analyse de risque
  permet donc aux projets d’avoir une vision précise du niveau d’exposition aux différents risques cyber. Les différentes étapes se
  décomposent de la manière suivante :
  o La prise en charge de l’ensemble des documents projets (Dossier d’Architecture, Pentest, …)
  o L’étude des différents scénarios de risques potentiels sur leur infrastructure
  o L’étude de l’impact de ces risques (avec évaluation)
  o Contrôle et Analyse du niveau de sensibilité des données
  o Rédaction et Proposition d’un plan d’action afin de réduire les risques identifiés

• Airbus Defense & Space

  Expert Sécurité IT Risk Analyst – Projet 901
  aujourd'hui

  Ce projet est encadré par une Instruction Interministérielle demandé par les autorités françaises (ANSSI). Mon rôle en
  tant que Risk Analyst est :
  &#61656 L’étude contextuelle de projet
  &#61656 La collecte d’information par le biais d’interview des responsables projets et responsables opérationnels
  &#61656 L’étude des différents scénarios de risques potentiels sur leur infrastructure
  &#61656 Contrôle et Analyse du niveau de sensibilité des données
  &#61656 L’étude de leur vraisemblance ainsi que leur niveau de risque (Net et Brut)
  &#61656 La proposition de mesures à appliquer pour faire diminuer ou annuler le risque identifié
  Chaque système (projet) analysé fait l’objet d’une homologation auprès de l’ensemble des responsables sécurités du
  groupe Airbus Defense & Space. Chaque acteur est réuni afin de présenter l’analyse de risque pour homologuer ou non le
  système.
  Cette activité est enrichissante de par l’exigence et la diversité des systèmes qui sont analysés (Satellite, Militaire, …),
  c’est un accompagnement constant des équipes projets pour élever le niveau de sécurité de leur système d’information

• Consultant Sécurité IT

  Airbus IGX (Aircraft)
  aujourd'hui

  Responsable Infrastructure du projet
  Cette activité s’intègre dans un projet de Dashboarding prenant en compte tous les services liés à la Sécurité IT.
  &#61656 Niveau de compliance des Serveurs / Workstations / Database
  &#61656 Nombre de Malware détecté
  &#61656 Nombre d’alerte détectée par le SOC
  &#61656 Nombre d’investigations
  Ce projet a été initié afin de montrer au Top Management du client l’état actuel et le niveau de sécurité de son Système
  d’Information, ceci afin de prendre des décisions stratégiques.
  Mes responsabilités couvrent les différents points suivants :
  &#61656 Création d’une architecture performante et disponible
  &#61656 Faire évoluer l’architecture suivant le besoin du projet et son évolution (plateforme d’intégration/validation)
  &#61656 Rédaction des documents d’exploitations et d’administrations afin de lancer les actions de déploiement en
  Production
  &#61656 Intégration du SSO (Single-Sign-On)
  &#61656 Intégration de certificat SSL (reconnue par l’Autorité de Certification du client(CA))
  &#61656 Intégration de produit de sécurité (Bitvise SSH Serveur pour l’échange de fichier sécurité)
  &#61656 Gestion des autorisations d’accès des utilisateurs
  &#61656 Développement et déploiement d’une application mobile sur la flotte mobile du client
  &#61656 Développement de Script (BAT, SH) afin d’automatiser le processus de collecte des données

• Consultant Sécurité IT

  Airbus IGX (Aircraft)
  aujourd'hui

  Analyse sécurité des ouvertures de flux Firewall
  Il s’agit là de l’analyse sécurité de toutes les ouvertures de flux Firewall effectué sur le réseau du client (World Wide).
  Cette tâche se décompose par :
  &#61656 Le contrôle des connexions entre les différentes zones de sécurités (LAN, DMZ, …)
  &#61623 Différent niveau de sécurité des zones réseaux
  &#61623 Différentes fonctionnalités des zones réseaux
  &#61623 Développement d’une matrice réseaux
  &#61656 Le contrôle des protocoles a implémenté
  &#61623 Méthode d’authentification
  &#61623 Niveau de chiffrement
  &#61623 Version du certificat utilisé
  &#61656 Le contrôle du type de donnée qui va transiter
  &#61623 Donnée Confidentielle Défense
  &#61623 Donnée Militaire
  &#61623 Donnée OCCAR
  &#61656 Le contrôle du type de connexion
  &#61623 Connexion Interne / Externe
  &#61623 Lien dédié (Gateway VPN, SSL)
  Ces différentes actions nous ont poussé à développer une matrice sécurité indiquant pour chaque zone de sécurité
  source et destination les protocoles autorisés afin d’améliorer le temps de traitement des demandes d’ouverture de flux
  Firewall.
  C’est une activité sensible mais essentielle pour assurer un bon niveau de sécurité du système d’information du client.

• Consultant Sécurité IT

  Airbus IGX (Aircraft)
  aujourd'hui

  Analyse de risque
  L’objectif de cette activité est de réaliser des analyses de risques sur des projets qui sont allés contre la politique de
  sécurité.
  &#61656 Elle se détaille de la manière suivante :
  &#61623 Prendre connaissance du contexte et du besoin projet
  &#61623 Evaluer le risque de non-conformité
  &#61623 Fournir conseils et mesures d’atténuation afin de réduire un risque identifié
  &#61623 Agir comme un lien entre les équipes opérationnelles, projet et l’officier de sécurité
  &#61623 Aider l’officier de sécurité à prendre une décision sur des aspects techniques
  &#61656 Ces actions de conseils couvrent différents domaines :
  &#61623 Database
  &#61623 Serveur Web et Portail
  &#61623 Système d’exploitation
  &#61623 Firewall et Réseaux
  &#61623 Sécurité Industrielle
  &#61623 Renouvellement des mots de passe
  &#61656 Il faut donc rédiger un document synthétique en quatre parties :
  &#61623 Le contexte et besoin projet
  &#61623 Le problème de non-conformité
  &#61623 Les mesures d’atténuation de risque
  &#61623 Le point de sécurité de notre analyse
  Chaque analyse est présentée à l’officier de sécurité du client afin de prendre la décision finale

• Consultant Sécurité IT

  Airbus IGX (Aircraft)
  aujourd'hui

  Standard & BluePrint sécurité
  Rédaction complexe de document sur un domaine spécifique couvrant généralement :
  &#61656 Système d’exploitation (Windows 10, Windows Serveur 2012, DataCenter Security Settings, …)
  &#61656 Solution d’infrastructure (SCCM Infrastructure, PKI, Active Directory, DEREX Solutions, …)
  Cette analyse prend en considération :
  &#61656 Les paramètres sécurités à appliquer
  &#61656 Le Contrôle d’une potentielle faille de sécurité sur les paramètres
  &#61656 L’étude technique afin de contrôler l’impact sur les infrastructures existantes
  Chaque standard et Blueprint sécurité sont publiés sur un portail dédié afin de montrer les solutions et le niveau de
  sécurité des systèmes appliqués et déployés sur le réseau du client.
  Ceci afin de faire de ces documents une base documentaire et de suivre leur évolution sur le niveau et les règles de
  sécurité appliqué.

• Consultant Sécurité IT

  Airbus IGX (Aircraft)
  aujourd'hui

  Etude du niveau de sécurité de l’infrastructure et des connexions internet (Domaine Industriel)
  L’objectif est d’évaluer la situation actuelle du niveau de sécurité de l’infrastructure du réseau industriel du client et des
  accès internet.
  &#61656 Première étape :
  &#61623 Etude de l’environnement actuel & Audit technique des infrastructures en place
  &#61623 Etudie des risques potentiels
  &#61656 Deuxième étape :
  &#61623 Proposer une revue globale de l’architecture
  &#61623 Segmentation des réseaux & Mécanisme de sécurité (Firewall, Sonde IDS, …)
  Le but final est la rédaction d’une documentation complète décrivant l’infrastructure en place et ces potentielles failles de
  sécurité permettant de prendre des décisions stratégiques sur les mesures de sécurités à appliquer

• Consultant Sécurité IT

  Airbus IGX (Aircraft)
  aujourd'hui

  Amélioration du suivi d’activité « Analyse sécurité des ouvertures de flux Firewall »
  Cette tâche a été réalisé afin d’améliorer le suivi de l’activité sur l’Analyse sécurité des ouvertures de flux Firewall.
  &#61656 L’objectif :
  &#61623 Remplacer un fichier excel de suivi d’activité par une application web dynamique et intuitive
  &#61623 Connection simultané des analystes
  &#61623 Fournir un rapport d’activité de qua...