Filipe - Consultant cyber industrielle / OT

OT consultant - Readiness assessment to onboard CLAROTY sensors & reduce SOC false- positive alerts

Readiness assessment to onboard CLAROTY sensors & reduce SOC false-positive alerts
- Analyse documentation from the 7 most critical plants
- Lead interviews for: each Plants (OT network engineers, SME), Rockwell (main automation contractor), OT experts from HQ
- Deliverable: assess impact on Sensors, identify gaps to improve visibility by monitoring correct OT perimeter, enriching logs with additional sources, providing governance recommendations and continuous improvement policy.
- Reporting

OT senior analyst

As part of the cyber certification section, my main contributions were...

Pre-sales activities:
- Meet potential clients to introduce cyber maritime standards (UR E26, UR E27, subsets of IEC 62443-3-3 & 4-1 and NIST CSF standards). Estimate workload effort to support Client until their certificate obtention.

Develop the new M&O CYBER SECURE notation:
- Develop new requirements (rebuild the Cyber Secure notation) for more demanding vessels.

Engagements:
- Support Clients by reviewing their documentation, provide unlimited guidance & workshops to achieve UR E27 client certification

Trainer:
- Provide Cyber training to BV Surveyors prior system inspection

OT senior consultant

As part of the Advisory Europe practice, my main contributions were:
- Sales activities: support Sales during Client interviews, scope client needs, proposal writing & quote workload (up to 150K€)
- Develop service offers: gap assessment against IEC 62443-3-3, readiness assessment for OT Sensors, plant cyber assessment
- Engagements: develop OT MITRE Attack Use Cases for SOC (pharma), assessment to onboard CLAROTY sensors (energy, oil & gas), developp & review OT CSMS (luxury group), gap assessment against ICT Minimal Norm (Switzerland regulation based on NIST CSF, energy sector).

OT consultant

Main activities
- Pre-sales support during Client interview, identification of proper service
offer, Webinar presentation on the IEC 62443 standard
- Audit activities on the IEC 62443-4-1 and 4-2 standards: customer
interview, workshops, issuance of assessment report, i.e. 62443-4-2
device assessment for a major French power grid distributor
- PASSI label: initiating the workgroup & audit templates

Responsable du pilotage des projets CMA-CGM, de la phase d'étude jusqu'à la réalisation

- Pilotage des grands projets internationaux du compte majeur, en
constituant, organisant et animant les équipes projet selon le cahier
des charges (besoin, budget, planning, qualité et risques)
- Projets réalisés :
o Migration des réseaux OOB pour 2 DataCenters
o Migration LAN de la tour en MERAKI
o Migration des filiales EMEA en ToIP Cisco v11.5 : réponse à
AO, planning, organisation des équipes (6 ingés), migration
des Pilotes, Visio groupe, animation des CoProj & COPIL

Pilotage projets Sécurité SI - DSIUN Chef de Projet au sein du pôle API (Architecture et Projet d’Infrastructure)

Projet « DMZ » de renouvellement des infras DMZ, audit, homologation
ANSSI et amélioration du service (hybridation WAN, fiabilisation, PCA)
- Initialisation projet : budget primitif (CAPEX 900K€), cadrage des
besoins (interviews, consultations constructeurs & intégrateur,
formalisation des exigences), analyse d’écart entre existant vs
exigences internes (DCIP patrimoine, PGSSI) et réglementaires (RGS,
ANSSI, RGPD, PGSSI-Santé), budget projet (CAPEX 650K€), plan projet
(lots AGILE, planning, organisation), soutenance en CODIR Elargi
- Pilotage projet : Lot « Audit de Conf » des équipements Front
Internet (FW, Sw, DNS/CentOS) par un PASSI avec définition
périmètre, consultation, correction technique des livrables, analyse
de risque des vulns (méthode RGS, PGSSI/EBIOS 2010) ; Lot « PoC » :
suivi ; Lot « Core » : rédaction du subséquent, pilotage ressources,
suivi planning & budget, reporting
Pilotage des changements MCS/MCO
- Changements migration des services DenyAll & SA4000 vers F5 ;
Upgrade NetScaler VPX ; Remplacement des routeurs BGP ;
Fiabilisation service NTP, etc.
Projet Wi-Fi : établissement budget N+1 (CAPEX 640K€), formalisation des
besoins (alternative au câblage, densification des bornes, Guest Access,
évènementiel, géolocalisation)

Ingénieur en chef

Pilotage d’une équipe de 5 ingénieurs Télécom séniors en charge des
activités d’ingénierie de détail et suivantes :
- 22 packages techniques, e.g. : CCTV, Access Control, Anti-intrusion,
PAGA, Fibre Optic, UHF, VHF, Ship to Shore, Master Clock, Local
Warning System, Management System
- Pilotage de l’équipe : priorisation des tâches, coordination technique
et support
- Gestion des interfaces: avec le SITE (Sabetta, Russie) pour les
clarifications de Design, déviations, suivi des expéditions… Avec les
Yards de fabrication pour validation des équipements perdus,
validation des docs support… Avec les Operating Centers japonais
pour support & alignement de l’ingénierie de détail… avec
l’intégrateur télécoms THALES, le client Russe (Novatek) et disciplines
internes (HVAC, élec, instrumentation, Purchasing, Expediting,
Achats, Certification…)
- MAJ de la liste matérielle: 7200 équipements taggés, 32000 items
- Reportings & participation aux internes de coordination
- Réunions mensuelle avec le Client @Moscou

Ingénieur Télécoms puis promu ingénieur en chef - Projet

LNG » (usine liquéfaction de gaz naturel) - Budget Telecom 90M€

En charge des études de détail des lots techniques: câblage courant faible,
IP Telephony, IP-DECT, DATA (y/c WiFi, Datacenter), Visio, Entertainment,
armoires intégrées & IT Serveurs.
Revue des documents de Design Sécurité (Access Control, Security CCTV,
Anti-intrusion) : fonctionnels, diagram de block et liste d’équipements.
Les activités de revue d’ingénierie comprennent également :
- Revue des documents techniques de l’intégrateur (THALES): plus de
300 documents de type Spec Fonctionnelle, schéma de Block,
Datasheets, plan d’implantation, plan de mise à la terre, plan élec des
équipements, cooling des baies, manuels d’installation, plans
d’armoires, consommation élec, PreCom/Commissioning docs (tests
hors/sous tension), procédures de FAT (tests en usine)… Validation
des déviations Vendor
- Participation aux tests usine (FAT à Cholet, Moscou) et validation
- Revue des offres commerciales & techniques des packages DATA,
courant faible, intégration d’armoires…
- Kick-off-meeting & ateliers de travail avec le Client & Thalès

Chef de projet confirmé

Maitrise d’oeuvre

Piloter les pré-études / études de désimbrication (CARVE OUT) sur les sites suite au rachat d’EURIWARE par Capgemini

Elaborer le planning de réalisation, respecter le planning et le périmètre acté avec le client, respecter le budget

Identifier les risques, gérer les risques et les problèmes
Etude de la séparation des infrastructures réseau / ToIP / système d’AREVA et EURIWARE sur les 18 sites de France
Budget 180 000 € - 10 ressources – 222 j/h – 4 mois d’étude
Etude de l’homogénéisation des solutions de contrôle d’accès physique sur les 18 sites de France
Budget 50 000 € - 3 ressources – 47 j/h – 4 mois d’étude

Piloter la réalisation de la désimbrication sur les sites suite aux études de désimbrication
Responsable de la séparation des infrastructures réseau / système au niveau du contrôle d'accès des sites et des Datacenter

Chef de projet junior

Recueillir les besoins clients et rédiger les documents de spécifications techniques

Rédiger les appels d’offres, challenger les éditeurs et les solutions
Maitrise d’oeuvre

Elaborer le planning de réalisation, remettre la proposition commerciale au client

Effectuer le suivi de la pré-étude, phase de réalisation jusqu’à la prise en charge de l’infrastructure / application

Respecter le planning et le périmètre acté avec le client, respecter le budget

Identifier les risques, gérer les risques et les problèmes / effectuer le reporting client et managérial
Mise en oeuvre d’infrastructures réseau/ToIP dans de nouveaux bâtiments, pilotage de déménagements
Budget 80 000 € - 10 ressources – 100 j/h
Mise en place d’un système d’information inter-plaques (US, FR, DE) pour travail collaboratif
Budget 220 000 € - 8 ressources – 250 j/h
Sécurisation du système de transfert de fichiers sécurisé entre AREVA et ses partenaires
Budget 90 000 € - 4 ressources – 60 j/h
Mise en place d’un centre d’appel à Chambéry, pilotage d’une société tierce
Budget 340 000 € - 15 ressources – 340 j/h

Ingénieur réseau/sécurité/système

Administrer, maintenir et effectuer le support des passerelles SSL pour 6 filiales

Effectuer la recette des liens internet satellitaires Vsat OBS avant mise en production

Superviser et gérer les incidents sur les équipements réseau / sécurité

Effectuer des tests d’intrusion et de vulnérabilité, auditer un réseau LAN et le sécuriser

Présenter à la hiérarchie les tableaux de bord de l’activité réseau et télécom de l’entreprise
Edition des tableaux de bord de l’activité réseau et télécom de l’entreprise (43 pays en Afrique)
Edition des budgets et capacity planning
Support réseau et système de niveau 2 et 3 pour toutes les succursales en Afrique (43 pays)