Mario - ARCHITECTE, EXPERT PKI

Expérience professionnelle

AIR LIQUIDE MEDICAL SYSTEMS - Du 15/01/2018 à ce jour
Expert CYBER-sÉcuritÉ, CLOUD
Sécurité des données médicales, Développement Embarqué LineOS/ PikeOS, Algorithme de protection, Anonymisation, AMAZON Cloud AWS S3/EC2/Lambda, Orange 3G/4G M2M IoT, C/C++ Linux/Windows, Produits médicaux sécurisés, Infrastructure & Mise en production, Web & PKI

CELPRAM - Du 01/10/2017 au 31/12/2017 (3 Mois) Expert CYBER-sÉcuritÉ, CLOUD
Cloud Hybride Sécurisé, Serveur Saas Cryptographie Chiffrement CryptoADN & Quatro © CELPRAM

BNP PARIBAS
Du 22/05/2017 au 22/09/2017 (4 Mois)
EXPERT SÉCURITÉ PKI
 Opentrust PKI EE/RA/CA, Opentrust CMS, Opentrust MPS, MDM MobileIron, Développement Web Services Opentrust RA, OpenSSL, Keystore JKS, PGP Génération & Administration, Plateforme WEB BNP (délivrer certificats, révocation), projet Next Génération PKI IDNOMIC, Supervision NAGIOS Core 4.x, OCSP, Auto Enrollement Proxy

CELPRAM
Du 01/01/2017 au 19/05/2017 (5 Mois)
INGENIEUR SÉCURITÉ, ARCHITECTE
 Datacenter distribué, Cloud Hybride Sécurisé, Chiffrement à la source (tous les échanges cryptés)
CryptoADN & Quatro, PKI, Certificats utilisateur (2500 licences numériques), Préparation déploiement Datacenter Europe (PT, FR) Windows 2012/2016 R2, NAS HA Synology
Environnement technique: Windows, Cisco, ZyXEL, pfSence, Anti-virus, NAS, Hyper-V, nGinx, Apache,Tomcat

CANON FRANCE BUSINESS SERVICES * ICG/PKI, Chiffrement, Paybox, WEB
Du 01/06/2014 au 31/12/2016 – 2 ANS 1/2
Windows 2012 R2 Hyper-V, WEB ‘APPLICATIONS’, Administration des serveurs distants, Infrastructure, Sauvegardes
BESR, VEEAM, ICG-PKI CFBS-CANON, Sécurité des applications, Cartes Bancaires PAYBOX, PCI-DSS, Chiffrement de données de Numérisation, APRIA, MMEDERIC, Flux SFTP, CFT, Baies Stockage, Linux, Nutanix CE, pfSense…OMV
Mission WEB/Tracking : Web Tracking APRIA Production, PHP/HTML/CSS/Javascript/MySQL/Web Services
Mission VIRTUALISATION : Serveurs, Vmware, Hyper-V, Administration & Support N2/3

CELPRAM * Webdev/CFN, XP-Win7/8, Windev 12-18
Du 01/09/2011 au 31/05/2014 3 ANS
Windows 2008 R2 Hyper-V, WEB ******** ‘APPLICATIONS’, administration des serveurs distants OVH dédiés 2008 R2, Serveurs d’entreprise internes HV-DEV, HV-INT, HV-PROD en ligne, VPN, SSH, TSE, mise en service des VM et serveurs Apache WEB PKI HTML-5/PHP/Javascript/JQuerry, support des HSM IBM-4764 et HSM nCipher

THALES, serveurs DELL R200
Mission WEB/CRYPTO:
 Migration WEB HTML-5/CSS, PHP, JAVA(WebSocket4j) Coffre-Fort-Numérique/PKI
 Web/CFN Administration Infrastructure PASSWORD , Crypto/Javascript RSA/AES/TDES
 Sécurité des mots de passe : accès serveur WEB distant sur navigateur IE8

Mission VIRTUALISATION des Serveurs WEB/PKI, CFN & SIGNATURE NUMERIQUE :
 Power Shell 1-2, Administration HV 2008 R2 Core, Migration AD 2003 XP
 Redondance des VM administration sous Vista Intégrale, Windows 7 VPC
 WMI, WSF, Conversion physique - VM Systèmes XP - Serveurs W2003
 Développement de méthodes de sécurité WEB, TDES, RSA, Intégrité
 Sécurité architecture réseau, FireWall CISCO-ASA, ZyWALL, Accès distants

Environnement technique :
Windev 12-18, Windows 2008 R2 Core, OpenSSL, Web Service PKI , HTML-5, CSS, JavaScript, jQuerry, Ajax, PHP,
PERL, CGI, Cryptographie, PKI, Certificats d’authentification TSE, WMI Power Shell, Cryptographie JavaScript
Embarquée IE8, Réseau HYPER-V sécurisé, Firewall CISCO ASA / ZyXEL, Passerelles ADSL, Câble, Fibre/Optique,
Switchs GS-724T, Netgear DGND-3700 ADSL HTTPS, SSH, VPN, HTTPS, NAS Synology/Linux, FTP, FTPeS, HTTPS
WebDistant, Serveurs DELL XEON R200, HSM nCipher/HSM IBM 4764, Chiffrement & Signature des fichiers,
Intégrité/Confidentialité

BANQUE DE France * PKI, Signature numérique, Coffre-Fort, Sécurité HTTPS,
Windev WebServices
Du 01/09/2009 au 31/08/2011 – 2 ans
Administration serveurs de signature SIGMU et CFN, DEV, INT, PROD, développement de clients de signature JAVA, SOAP C/C++, PERL, WINDEV-12, .NET Client C#, Portail WEB de signature HTML-5/CSS, CGI, WebService, Certificats des applications Métier, commandes HSM nCipher, produits DICTAO D2S, DTSS, D3S, Règles et définition de sécurité réseau de signature, ports HTTPS FireWall, certificats authentification mutuelle des utilisateurs, carte à puce …

Mission RECETTE Technique:
 Livraison fournisseur Dictao D2S/DTSS/D3S, recette serveur développement, tests
 Livraison SIAM UNIX des mises à jour des applications qualifiées, non-régression
 Cryptographie PKI et livraison des certificats x509 applications ou métier, qualification
 Validation MOE/MOA des mises à niveau ou nouvelles versions D2S/D3S, tests …

Mission WEB/SIGMU - Client/Serveur WEB de Signature :
 Support d’aide au développement N3, applications Métier, présentations
 WEB/SIGMU Apache-Tomcat, HTML-5/CSS, Javascript/Servlet, PERL/CGI, PHP,XML
 Livraison des documents de RIT/RIG, descriptifs de traitements Shell, certificats

Mission SUPPORT/N3 Cryptographie/Certificats:
 Suivi d’incidents ROCCI avec diagnostic des corrections, planifications
 Support au CESI pour la gestion des commandes CRYPTO HSM et Key Cérémonie
 Interventions SIAM et CESI sur la gestion des certificats en PKI, support
 Demandes de correctifs fournisseur et validation des modifications
 Validation des accès réseau, HTTPS primaire et secours, Firewall règles et ports
 Qualification des accès, clients de signature HTTPS, WINDEV, gSOAP, JAVA …

Environnement technique:
Solaris 10, Windows-XP, OpenSSL, Web Service, XML, Apache Windows, Tomcat Windows J2EE, Oracle, SQL, Signature numérique PKCS#1, PDF, CMS, XMLDSIG, XADES, Horodatage, Installation et configuration des serveurs de développement de signature, échanges et sécurité SSH, FTP, HTTPS …

CELPRAM * WEBDEV-WINDEV – C/C++, Outils de sécurité, Cryptographie
Du 01/03/2009 au 31/08/2009 – 6 mois
Développement Windows WEBDEV-WINDEV 12 de la gamme des produits de sécurité SK © Security Key, API C/C++, Cartes à puce ACS, PKCS11, Autorité de certification AC-CELPRAM, Visual Studio 6.x, Cryptographique TDES, RSA HSM
Coprocesseurs IBM 4758/4764

Mission : Pré-production des licences cryptographiques SPLC-Vx RSA Key-1024
 SK-PASSWORD, SK-CRYPT, SK-HSM-4764, SK-GED, SK-ERP
 Pré-étude WEBDEV, HTML/CSS, PHP/Javascript, Cryptographie Internet
 Fonctions cryptographiques Javascript, SHA-1,Triple-DES, AES, RSA
 ********-SK-3DES/mnu3DESImport.html
 Protection réseau, switchs, routeurs, ADSL.Câble, Fibre-Optique, accès distants cryptés, archivage des mots de passe [ Logiciel & Matériel ] …

Environnement technique:
Windows 2003 Server, Windows-XP, OpenSSL, Web Service, XML, Apache 2.x Windows, HTML/CSS, VNC, FTP,
Cryptographie Internet Javascript, Algorithmes WEB/Distance HTML/CSS, Triple-DES & HSM 4764, AD, LDAP, FTP,
http & HTTPS, Serveurs WEB, Administration et paramétrage réseau, ports et filtrage des protocoles, gestion des
accès et configuration des différents FireWalls, Logiciels et Matériels CISCO ASA, ZyXEL …

NEXUS * WINDEV 12 – WEBDEV – Déploiement Application Internet
Du 01/02/2009 au 28/02/2009 – 1 mois
Administration et déploiement du serveur Apache 2.x – Windows Server 2003 (Client LA POSTE) services distants sous VNC sécurisé et accès FTP aux bases de données HyperFile WINDEV

Mission : Livraison fournisseur NEXUS, recette serveur développement
 Livraison LA POSTE du produit Windows WEBDEV DNAS-12
 HTML/CSS/Javascript - Intégration WEBDEV-12, IDE WEB Pages Web Dev

Environnement technique:
Windows 2003 Server, Windows-XP, OpenSSL, HTML/CSS, Javascript/XML,Ajax, Apache 2.x Windows, VNC, FTP, Accès distant sécurisé AES (VNC), Web sécurisé HTTPS, paramètres des passerelles client et firewall locaux (accès Internet dupliqués, bascules réseaux ) …

FACOM – STANLEY * WINDEV 12 / WINDEV 12 Mobile – AS/400
Du 01/05/2008 au 28/01/2009 – 9 mois
Applications Windows LOGISTIQUE WINDEV Mobile, Applications FINANCE WINDEV - SQL AS/400
Mission : Développement LOGISTIQUE du client WINDEV Mobile avec Pistolet Laser TEKLOGIX
 Recette produit en PRODUCTION, gestion des camions, colis, palettes pour transporteurs
 Test accès AS/400, extraction de données, requêtes SQL, états et rapports, imprimés
 Etiquettes et codes Barre, lecture et traitement des expéditions, multi-standards
 Modification des outils de FINANCE pour données récapitulatives Excel 2003
 Envoi de MAILS automatiques en nombre, par clients, par pays, par langue …

Environnement technique :
Windows-XP, IDE NetBeans JAVA , WINDEV 9-12, AS/400, SQL, ERP JDE

CELPRAM * WINDEV 12 – C/C++ PKI HSM 4758-4764 – Produits SecurityKey
Du 01/12/2007 au 30/04/2008 – 5 mois
Développement Windows WINDEV 12 de la gamme des produits de sécurité SK © Security Key, API C/C++, Cartes à
puce ACS, PKCS11, Autorité de certification AC-CELPRAM, Visual Studio 6.x, Cryptographique TDES, RSA HSM
Coprocesseurs IBM 4758/4764

Mission :
 Développement d’environnement cryptographique de sécurité QUATRO © CELPRAM
 Projet de société CELPRAM, sécurité PKI, signature ISO-9796 IBM, chiffrement
 Sécurisation des documents et brevets SPLC-Vx, système de clés dynamiques RSA
 Licences partagées et embarquées sur Carte à puce, PKA IBM, DES Key
 Open Source : OpenSSL, OpenVPN, OpenSSH, PKI, servers Linux OpenSuse 9 HSM 4764
 Rédaction des spécifications fonctionnelles externes et des spécifications techniques internes détaillées, cahiers des charges, recherche et développement, audits sécurité
 Etudes et développement, commercialisation de services pour les produits SK © CELPRAM
 Développement d’environnement WEB PKI, IGC WebService PHP/HTML/CSS/Javascript

Environnement technique:
Windows 2000/2003 Server, Windows-XP, OpenSSL, HTML/ CSS, Apache Windows, VNC, FTP, HTTPS Bureautique
Office 2000/2003, Windev & Webdev 9-12, Linux serveurs et passerelles réseaux distants, administration des postes
Windows XP, AD, LDAP, sécurité Internet CISCO, ADSL/Câble …

STIF-IDF * Mission SECURE-IT – Prestation de services MOA, Réseau NOVELL, Windev Transports Scolaires
Du 01/02/2007 au 30/11/2007 – 9 mois
Assistance MOA du réseau NOVELL Netware 5, administration des serveurs, développement Windows WINDEV application Métier : TRANSPORTS SCOLAIRES - Préfecture 93
Mission : Assistance, maintenance réseau NOVELL, postes Windows, Office-97/Lotus
 Paramètres Firewall et surveillance d’alertes/Intrusions, câblages réseaux pour nouveaux sites, switchs, WiFi, lignes spécialisées, réseau NOVELL +200 postes
 Développement STIF-TS-93 pour les transports scolaires PMR
 Migration d’application sous WINDEV, données de transfert client …

Environnement technique :
Réseau NOVELL 5, Windows, WINDEV, Réseaux 10/100, paramètres et configurations, Switchs et Firewalls matériels en salle serveurs/administration et accès distants, DNS, FTP, http, HTTPS, SSH

SECURE-IT * IBM Cryptographie HSM 4758/4764 – Outils/Windev/C-C++
Du 01/01/2001 au 31/01/2007 – 6 ans
Formation cryptographie Bancaire, HSM IBM-4758, Administration Réseau Entreprise, ADSL, RTC, Serveur Windows NT4/Windows 2000, câblage société et déménagement (équipements réseau) accès sécurisés, serveurs et KERIO FireWall, paramètres et configuration de firewalls logiciels Windows et Linux, détection d’intrusions, audit protocoles FTP, http, Telnet, SSH, DNS, DHCP …

Mission : Développement outils HSM, Windev 5.5/7/9, produits cryptographiques HSM
 Gestion et administration des clés DES et RSA, DES-KeyStore, PKA-KeyStore
 API C/C++ Visual Studio 6.x, UDX embarqués dans les coprocesseurs CPQ/++
 Cryptographie Bancaire, HASH, CVC, CVV, PVV, b0’V3, EMV
 Etudes et développement WINDOWS, SES, SIS, CDC, Appels d’offres
 Rédaction des documents d’études et réalisation des développements WINDOWS
 Etudes et développement WEBDEV, API HSM 4758, Documentations HTML, Notes
 Recette des études des UDX, développements des outils de RECETTE, tests
 Chiffrement des fichiers, XML, export et traitement, personnalisation des cartes à puce des constructeurs lors des migrations et évolutions des normes de sécurité

Clients :
 GIE-CB, Sesam-Vitale, GIP-CPS, SAGEM, NATIXIS, BNP Paribas, LCL, OBERTHUR, AXALTO
 CEDICAM, CNCE

Environnement technique :
Windows Server NT4/2000, Windows XP, WINDEV 5-9, WEBDEV 9 HTML, Visual Studio 6.x C/C++, JAVA, UDX
CPQ/++, .NET, Bases de données HyperFile, analyse MERISE et paramétrage, configuration des routeurs, switchs et firewalls

LOCA-TP * WINDEV 5x – Application Commerciale – Facturation TTP
Du 01/01/2000 au 31/12/2000 – 1 an
Développement application METIER, WINDEV Transports et travaux publics, facturation et gestion des chantiers,
Installation réseau du client, Windows 2000 Serveur 5-10 postes, réseaux switchs RJ45, câblages et recommandations prestataires [prises RJ, switchs, routeurs] …
Mission : Etude et développement, cahier des charges client, spécifications de réalisation
 Programmation E-TTP, transports, location d’engins, entretien matériel
 Traitement des factures fournisseur, GED et numérisation de documents
 Administration réseau local, accès distants RTC pcAnywhere, surveillance et programmation des protocoles réseaux autorisés …

Environnement technique :
Windows 2000 Server, Windows-XP, Application métier de gestion commerciale, Installation et configuration des réseaux, VNC, pcAnywhere, RTC, RNIS …

MICROMAX * Société INFORMATIQUE – Commercialisation systèmes
Du 01/01/1987 au 31/12/1999 – 12 ans
Société commerciale de matériel CP/M et MS/DOS, intégration hardware et software, livraisons, installations et maintenance, développement d’outils informatiques de gestion de bases de données, installation des réseaux NOVELL poste-poste, WFW 3.11, coaxial BNC, RJ45, HUB …
Mission : Assemblage et production de PC, installations et configurations
 Ventes de logiciels et matériels, développement QB-Pro, Assembleur
 Réseau NOVELL et MICROSOFT, LANTASTIC, BNC, RJ45, câblage coaxial
 Cartes Ethernet SMC/Token-Ring, câblages et configurations des réseaux
 Développement Industriel de boîtier à micro contrôleur 8048 sous Z80 CP/M
 Migration d’application sous CP/M vers MS/DOS (Console)
Clients : PME/PMI, THOMSON, AEROSPATIALE
 CNRS, DASSAULT …

Environnement technique :
Windows 3.x, Windows 3.11, Windows 95/98, NT-4, WINDEV 5, C/C++, QuickBasic PRO, CP/M, MS/DOS, Réseaux
RTC, RNIS, Coaxial BNC, RJ45 HUB, câblages et installations des équipements …

AERAZUR * Ingénieur Système – Machine Industrielle, Commande Numérique
1986
Installation et mise en production de la table de découpe au laser (Financement ANVAR ) et réalisation de la mise en place mécanique et électronique, définition et développement des outils de production en Assembleur MOS/80
Industriel, Basic, Développement et programmation Commande Numérique ...

DIGITOMATIC * Ingénieur Système / Electronique Industrielle1986
1985
Développement de commande numérique de contrôle d’une table de découpe au LASER pour AERAZUR et autres utilisateurs industriels, logiciels système de CAO ou placement interactif pour la découpe, cuir, enseignes, tissus, systèmes de secours de l’A-320, canaux de sauvetage, habillement, conception et développement électronique des calculateurs mathématiques Intel 32 bits et gestion des protocoles avec la production, systèmes embarqués et interpolateurs numériques, circuits PAL,ROM .

TESDATA * Ingénieur de Maintenance – Centres de calcul
1983-1984
Maintenance des grands systèmes IBM, BULL, RENAULT, utilisation de systèmes MINI connectés aux systèmes IBM-34x équipés de sondes de mesure, analyse du fonctionnement et rapports de traitement aux responsables des centres de calcul.

LOCASYST * Technicien, Responsable de Maintenance – Systèmes CP/M
1983
Intégration de systèmes CP/M 2.2, montage et assemblage électronique, configuration des systèmes, programmation des fonctions de l’OS, outils en ligne de commande : C, Fortran, PL/I et Assembleur Z80 ...

SEOP * Maquettiste, Agent Technique Electronique, Prototypes laboratoire
1981-1982
Développement électronique, maquettes et réalisations de systèmes à microprocesseurs Texas, Zilog, (2 ans de laboratoire d’études électronique),
Etudes de programmation ASSEMBLEUR & BASIC – Arts et Métiers