CV Architecte sécurité : Trouvez votre consultant indépendant

Exemple de missions d'Alexandre,
Architecte sécurité habitant l'Essonne (91)

• Expertise en sécurité des réseaux industriels

  ITNI
  Jan 2018 - aujourd'hui

  Contexte Projet ITNI intègre des solutions CADIVS pour les sites sensibles du Ministère des
  Armées
  Responsabilité / Mission • Analyses de risques EBIOS RM et rédactions de FEROS
  • Audit de sécurité des solutions, tests d'intrusion sur les systèmes
  • Audit de conformité aux guides ANSSI, CIS pour tous les équipements et
  logiciels (StormShield, Cisco, HP, Linux, Active Diretory, ESX)
  • Conception d'une appliance durcie à base de CentOS/SeLinux
  • Dispense de formations cybersécurité (RADIUS, 802.1x)

  Environnement technique • StormShield, Linux/SeLinux, AD, RADIUS Livrables • FEROS, PES, PDS

• CyberSecurity Architecte Sécurité

  Airbus
  Jan 2017 - Jan 2018

  Contexte Projet Airbus CyberSecurity est le centre d’expertise en sécurité des systèmes
  d’information, filiale de Airbus Defence and Space.
  Responsabilité / Mission • Étude des protocoles d’échange pour une fédération de SOC pour la DGA
  • Mise en place d’un SOC pour infrastructure de surveillance de frontière
  • Architecture IGC et rédaction de la PC et la DPC pour industriel de Défense

  Environnement technique • SOC et protocoles d’échanges d’incidents et alertes, Splunk • Systèmes durcis Livrables • PC/DPC pour IGC • Études détaillées d'états de l'art pour la gestion des traces et incidents

• CyberSecurity Architecte Sécurité

  Airbus
  Jan 2016 - Jan 2018

  Contexte Projet
  Airbus CyberSecurity est le centre d’expertise en sécurité des systèmes
  d’information, filiale de Airbus Defence and Space.
  Responsabilité / Mission
  Étude des protocoles d’échange pour une fédération de SOC pour la DGA
  Mise en place d’un SOC pour infrastructure de surveillance de frontière (MO)
  Architecture IGC et rédaction de la PC et la DPC pour industriel de la Défense.
  Durcissement d'un système embarqué à base de FreeBSD durci.

  Environnement technique •SOC et protocoles d’échanges d’incidents et alertes, Splunk •IGC •Systèmes durcis Livrables •PC/DPC pour IGC •Dossiers d’architecture détaillée •Études détaillées d'états de l'art pour la gestion des traces et incidents

• Project Design Architect

  Thales Global Services
  Jan 2015 - Jan 2016

  Contexte Projet
  DSI pour tout le Groupe Thales, TGS assure la cohérence des systèmes
  d’information.
  Responsabilité / Mission
  Sécurisation des SI sous Windows et expertise Active Directory. Ralliements à
  une forêt d’administration hautement sécurisée.
  Définition de l'IGC Groupe et spécifications pour l'intégration de la solution.

  Environnement technique •Annuaire Active Directory, GPO, forêts d'administration •Interopérabilité avec les systèmes UNIX •OpenTrust pour l’IGCLivrables •General Architecture Document •Nombreux Technical and Secudity Documents

• Architecte en sécurité des SI

  Jan 2013 - Jan 2015

  Contexte Projet
  Intervenant comme architecte sécurité pour différents comptes.
  Responsabilité / Mission
  Architecture et mise en œuvre d'une IGC pour industriel de l'automobile
  (voiture connectée).
  Conseil sur les moyens d'authentification renforcés pour industriel naval.
  Animations sur les métiers de la sécurité.

  Environnement technique •Annaire Active Directory •Étude d’IGC du marché •OpenTrust et utilisation de l'API •PerlLivrables •Documents d’architecture

• C-SArchitecte en sécurité des SI

  Jan 2007 - Jan 2013

  Contexte Projet
  C-S est un intégrateur de systèmes critiques, intervenant dans le milieu des
  transports et de la Défense.
  Responsabilité / Mission
  Définition d’architectures de sécurité et réalisation de dossiers d’avant-vente
  pour différents projets de Défense.
  Architecte sécurité pour système de supervision des équipements réseau
  (Mindef).
  Sécurisation d'infrastructure critique pour contrôle aérien.
  Mise au point d'une distribution Linux fortement durcie et minimaliste à base
  d'arbre de portage Gentoo.

  Environnement technique •Linux, durcissement d’OS •LDAP (OpenLDAP) •Chiffrement et authentification: TLS, Kerberos Livrables •Parties techniques des réponses à appels d'offres •Dossiers de spécifications

• Architecte en sécurité des SI

  SPIE Communications
  Jan 2004 - Jan 2007

  Contexte Projet
  SPIE Communications est un intégrateur en réseaux, sécurité et
  communications unifiées. Entre 2004 et 2007, j’ai intégré la division sécurité
  des grands comptes.
  Responsabilité / Mission
  Conception et réalisation d'infrastructures de sécurité pour grands comptes
  Entre autres
  : Mairie de Paris, AMEC SPIE, DGDDI, Euler Hermes
  Ingénieur avant-vente pour réponses à appels d’offres sur les projets
  d’infrastructures de sécurité ; définition des architectures, choix des
  solutions, maquettes pour présentation.
  Support de niveau 3 sur les équipements et logiciels de sécurité déployés
  auprès de nos clients.
  Rédaction de formations à la sécurité des réseaux pour Administrations
  (AREVA et MEDD).

  Environnement technique •CheckPoint, Arkoon, Netasq, Cisco, Juniper, BlueCoat Livrables •Parties techniques des réponses à appels d'offres •Dossiers de spécifications •Dossiers d'architecture

• Ingénieur en Administration des SI

  SGIB
  Jan 2002 - Jan 2003

  Contexte Projet
  En mission pour SPIE Communications.
  Responsabilité / Mission
  Portage de l'application de téléaffichage du métro en haute disponibilité.
  Corrections de vulnérabilités et optimisations du code de l'application.
  Développement d’un outil de supervision des panneaux d'information SIEL.

  Environnement technique •HPOV NMS, C, Perl, PHPLivrables •Dossiers de spécifications et documentation des développements

• aujourd'hui

  • Appliance durcie sur CentOS/SeLinux
  • Outil de génération automatique des règles pour pare-feu StormShield
  GE Power Expertise en sécurité des réseaux industriels 03/2018 – 06/2018
  Contexte Projet GE Power propose des infrastructures pour le transport, le dispatching et le
  market autour de la production d’électricité.
  Responsabilité / Mission • Définition des architectures de sécurité pour les solutions clé en main
  produites pour les clients internationaux
  • Durcissement des serveurs RedHat

  Environnement technique • Sécurité SCADA, PLC, protocoles industriels. Livrables • Guides de bonnes pratiques, dossiers d'architecture.

• aujourd'hui

  Contexte Projet
  En mission pour SPIE Communications.
  Responsabilité / Mission
  Portage de l'application de téléaffichage du métro en haute disponibilité.
  Corrections de vulnérabilités et optimisations du code de l'application.
  Développement d’un outil de supervision des panneaux d'information SIEL.

  Environnement technique •HPOV NMS, C, Perl, PHPLivrables •Dossiers de spécifications et documentation des développements