Consultant Nantes : Trouvez vite les meilleurs freelances disponibles

Exemple de missions de Nicolas,
Consultant IT freelance

Expérience professionnelle

Airbus Aircraft
Architecte Sécurité – Non-Standard Connectivity Project (NSC)
Depuis 2021, j’ai intégré le projet NSC (Non Standard Connectivity) qui vise à identifier toutes les connectivités non standard des
sous-traitant d’Airbus.
L’activité se déroule en différentes étapes :
&#61656 Collecte des informations (documents d’architectures, Contacts, …)
&#61656 Analyses des données grâce aux outils de supervision comme SPLUNK
&#61656 Identification d’une solution conforme aux exigences de sécurité
&#61656 Modification des documents d’architecture et présentation aux projets
&#61656 Planification et Implémentation de la nouvelle architecture

Airbus Aircraft
Analyse de Risque / Architecte Sécurité
Intégrer à l’équipe ICSAC (Im Cyber Architecture & Consulting) l’objectif de ces activités est d’apporter aux différents projets que
nous embarquons un support technique en termes de Cyber Sécurité. L’ensemble des projets que nous avons sont en cours de
développements ce qui implique d’orienter les actions que nous demandons au plus tôt dans le cycle de vie de leurs projets.
&#61656 1er Objectif :
Les documents d’architectures projet détailles et décomposent les différents éléments qui amèneront le projet à son état final.
Dans ce cadre, ma première activité est de réaliser des revues d’architectures (d’un point de vue sécurité), c’est-à-dire que nous
allons par une étude approfondie de l’infrastructure détailler et soulever les points que nous jugeons risqués pour le projet mais
aussi et surtout pour l’entreprise.
Cette revue engendre des réunions de suivies régulières avec les équipes projets ceci afin d’échanger et d’amener des solutions
techniques aux différents projets afin de résoudre les points soulevés par notre revue.
&#61656 2ème Objectif :
Au sein de l’équipe ICSAC, nous avons rajouté l’étude des risques sur tous les projets que nous embarquons. L’analyse de risque
permet donc aux projets d’avoir une vision précise du niveau d’exposition aux différents risques cyber. Les différentes étapes se
décomposent de la manière suivante :
o La prise en charge de l’ensemble des documents projets (Dossier d’Architecture, Pentest, …)
o L’étude des différents scénarios de risques potentiels sur leur infrastructure
o L’étude de l’impact de ces risques (avec évaluation)
o Contrôle et Analyse du niveau de sensibilité des données
o Rédaction et Proposition d’un plan d’action afin de réduire les risques identifiés

Airbus Defense & Space – Expert Sécurité IT
Risk Analyst – Projet 901
Ce projet est encadré par une Instruction Interministérielle demandé par les autorités françaises (ANSSI). Mon rôle en
tant que Risk Analyst est :
&#61656 L’étude contextuelle de projet
&#61656 La collecte d’information par le biais d’interview des responsables projets et responsables opérationnels
&#61656 L’étude des différents scénarios de risques potentiels sur leur infrastructure
&#61656 Contrôle et Analyse du niveau de sensibilité des données
&#61656 L’étude de leur vraisemblance ainsi que leur niveau de risque (Net et Brut)
&#61656 La proposition de mesures à appliquer pour faire diminuer ou annuler le risque identifié
Chaque système (projet) analysé fait l’objet d’une homologation auprès de l’ensemble des responsables sécurités du
groupe Airbus Defense & Space. Chaque acteur est réuni afin de présenter l’analyse de risque pour homologuer ou non le
système.
Cette activité est enrichissante de par l’exigence et la diversité des systèmes qui sont analysés (Satellite, Militaire, …),
c’est un accompagnement constant des équipes projets pour élever le niveau de sécurité de leur système d’information

Airbus IGX (Aircraft) – Consultant Sécurité IT
Responsable Infrastructure du projet
Cette activité s’intègre dans un projet de Dashboarding prenant en compte tous les services liés à la Sécurité IT.
&#61656 Niveau de compliance des Serveurs / Workstations / Database
&#61656 Nombre de Malware détecté
&#61656 Nombre d’alerte détectée par le SOC
&#61656 Nombre d’investigations
Ce projet a été initié afin de montrer au Top Management du client l’état actuel et le niveau de sécurité de son Système
d’Information, ceci afin de prendre des décisions stratégiques.
Mes responsabilités couvrent les différents points suivants :
&#61656 Création d’une architecture performante et disponible
&#61656 Faire évoluer l’architecture suivant le besoin du projet et son évolution (plateforme d’intégration/validation)
&#61656 Rédaction des documents d’exploitations et d’administrations afin de lancer les actions de déploiement en
Production
&#61656 Intégration du SSO (Single-Sign-On)
&#61656 Intégration de certificat SSL (reconnue par l’Autorité de Certification du client(CA))
&#61656 Intégration de produit de sécurité (Bitvise SSH Serveur pour l’échange de fichier sécurité)
&#61656 Gestion des autorisations d’accès des utilisateurs
&#61656 Développement et déploiement d’une application mobile sur la flotte mobile du client
&#61656 Développement de Script (BAT, SH) afin d’automatiser le processus de collecte des données

Airbus IGX (Aircraft) – Consultant Sécurité IT
Analyse sécurité des ouvertures de flux Firewall
Il s’agit là de l’analyse sécurité de toutes les ouvertures de flux Firewall effectué sur le réseau du client (World Wide).
Cette tâche se décompose par :
&#61656 Le contrôle des connexions entre les différentes zones de sécurités (LAN, DMZ, …)
&#61623 Différent niveau de sécurité des zones réseaux
&#61623 Différentes fonctionnalités des zones réseaux
&#61623 Développement d’une matrice réseaux
&#61656 Le contrôle des protocoles a implémenté
&#61623 Méthode d’authentification
&#61623 Niveau de chiffrement
&#61623 Version du certificat utilisé
&#61656 Le contrôle du type de donnée qui va transiter
&#61623 Donnée Confidentielle Défense
&#61623 Donnée Militaire
&#61623 Donnée OCCAR
&#61656 Le contrôle du type de connexion
&#61623 Connexion Interne / Externe
&#61623 Lien dédié (Gateway VPN, SSL)
Ces différentes actions nous ont poussé à développer une matrice sécurité indiquant pour chaque zone de sécurité
source et destination les protocoles autorisés afin d’améliorer le temps de traitement des demandes d’ouverture de flux
Firewall.
C’est une activité sensible mais essentielle pour assurer un bon niveau de sécurité du système d’information du client.

Airbus IGX (Aircraft) – Consultant Sécurité IT
Analyse de risque
L’objectif de cette activité est de réaliser des analyses de risques sur des projets qui sont allés contre la politique de
sécurité.
&#61656 Elle se détaille de la manière suivante :
&#61623 Prendre connaissance du contexte et du besoin projet
&#61623 Evaluer le risque de non-conformité
&#61623 Fournir conseils et mesures d’atténuation afin de réduire un risque identifié
&#61623 Agir comme un lien entre les équipes opérationnelles, projet et l’officier de sécurité
&#61623 Aider l’officier de sécurité à prendre une décision sur des aspects techniques
&#61656 Ces actions de conseils couvrent différents domaines :
&#61623 Database
&#61623 Serveur Web et Portail
&#61623 Système d’exploitation
&#61623 Firewall et Réseaux
&#61623 Sécurité Industrielle
&#61623 Renouvellement des mots de passe
&#61656 Il faut donc rédiger un document synthétique en quatre parties :
&#61623 Le contexte et besoin projet
&#61623 Le problème de non-conformité
&#61623 Les mesures d’atténuation de risque
&#61623 Le point de sécurité de notre analyse
Chaque analyse est présentée à l’officier de sécurité du client afin de prendre la décision finale

Airbus IGX (Aircraft) – Consultant Sécurité IT
Standard & BluePrint sécurité
Rédaction complexe de document sur un domaine spécifique couvrant généralement :
&#61656 Système d’exploitation (Windows 10, Windows Serveur 2012, DataCenter Security Settings, …)
&#61656 Solution d’infrastructure (SCCM Infrastructure, PKI, Active Directory, DEREX Solutions, …)
Cette analyse prend en considération :
&#61656 Les paramètres sécurités à appliquer
&#61656 Le Contrôle d’une potentielle faille de sécurité sur les paramètres
&#61656 L’étude technique afin de contrôler l’impact sur les infrastructures existantes
Chaque standard et Blueprint sécurité sont publiés sur un portail dédié afin de montrer les solutions et le niveau de
sécurité des systèmes appliqués et déployés sur le réseau du client.
Ceci afin de faire de ces documents une base documentaire et de suivre leur évolution sur le niveau et les règles de
sécurité appliqué.

Airbus IGX (Aircraft) – Consultant Sécurité IT
Etude du niveau de sécurité de l’infrastructure et des connexions internet (Domaine Industriel)
L’objectif est d’évaluer la situation actuelle du niveau de sécurité de l’infrastructure du réseau industriel du client et des
accès internet.
&#61656 Première étape :
&#61623 Etude de l’environnement actuel & Audit technique des infrastructures en place
&#61623 Etudie des risques potentiels
&#61656 Deuxième étape :
&#61623 Proposer une revue globale de l’architecture
&#61623 Segmentation des réseaux & Mécanisme de sécurité (Firewall, Sonde IDS, …)
Le but final est la rédaction d’une documentation complète décrivant l’infrastructure en place et ces potentielles failles de
sécurité permettant de prendre des décisions stratégiques sur les mesures de sécurités à appliquer

Airbus IGX (Aircraft) – Consultant Sécurité IT
Amélioration du suivi d’activité « Analyse sécurité des ouvertures de flux Firewall »
Cette tâche a été réalisé afin d’améliorer le suivi de l’activité sur l’Analyse sécurité des ouvertures de flux Firewall.
&#61656 L’objectif :
&#61623 Remplacer un fichier excel de suivi d’activité par une application web dynamique et intuitive
&#61623 Connection simultané des analystes
&#61623 Fournir un rapport d’activité de qua...