Sovannara - Consultant Cybersécurité

RSSI / Architecte sénior SSI

Mission(s) et réalisations • Cadrage et pilotage de sécurité des sujets effectués par des architectes de solutions.
• Validation de sécurité by design
• Qualification des risques non résolus à faire valider des risques par le MOA.
• Veiller la conformité RGS/NIS/MCAS des sujets du projet MES/ENS.
• Suivi et validation des sujets pour la conformité RGS, NIS, MCAS.
• Pilotage des résiliences, KPI et des suivis.
• Etude et suivi les évolutions des dossiers architectures du projet MES/ENS.
• Cartographie des risques du projet.
• Etude et amélioration de la sécurité dans les dossiers d’architectures applicatives et des infrastructures du projet MES/ENS pour les équipes techniques et fonctionnelles.
• Analyse de risques des nouveaux besoins des maîtrises d’ouvrage
• Analyser et définir un avis de sécurité sur de nouveaux projets/ évolutions des Applications pour les besoins de la maîtrise d’œuvre.
• Proposer des mesures de sécurité pour réduire les risques.
• Restitution de l’avis sécurité auprès de la maîtrise d’ouvrage
• Rédaction des livrables (dossier de sécurité ; Analyse de risques ; Avis de sécurité). Gestion Ameli Pro
• Pilotage cybersécurité opérationnel.
• Suivi la mitigation des risques et remédier les vulnérabilités.
• Pilotage l’équipe opérationnelle.
• Concertation et suivi avec l’équipe SOC (Splunk)
• Pilotage les actions de sécurité Copil, CoGRiSSI et Cotech
• Plan de remédiation et pilotage des actions de remédiations.
• Gestion de dérogation et validation de certificat
• Rédaction des livrables Avis de sécurité, Dossiers de sécurité, Analyse de risques. Suivi et validation de conformité RGS, NIS, MCAS
• Etude et amélioration de la sécurité dans les dossiers d’architectures applicatives et des infrastructures du projet MES/ENS pour les équipes techniques et fonctionnelles.
• Gestion de risques
• Rédaction des livrables Avis de sécurité, Dossiers de sécurité
Environnement MES/ENS/DMP/ANS/Ameli Pro, ISO 2700x, EBIOS RM, RGS, MCAS, Security by design.

Consultant cybersécurité LPM

Projet(s) Projet de mise en conformité LPM
Mission(s) et réalisations • Etude et suivi projet de conformité LPM (suivi des plans d’action, tableau de bord, les mesures de sécurité à mettre en place)
• Suivi et qualification des audits PASSI
• Analyse de risques  Revus les obsolescentes des règles de filtrages et de sécurité.
• Plan d'assurance sécurité fournisseur :
• Revue du PAS à la suite des évolutions contractuelles avec les fournisseurs
• Présenter l’analyse auprès du RSSI et Responsable du service pour validation
• Intégrer les clauses sécurité du Groupe
Environnement ISO2700x, LPM, DORA, EBA, PCDSS, EBIOS RM

Consultant cybersécurité

Projet(s) Sensibilisation à la sécurité SI dans le cadre de la sécurité d’un cloud privé
Mission(s) et réalisations • Cible : chefs de projets, architectes, exploitants.
• Etude les exigences de sécurité client.
• Stratégie de sécurité : (Les top 11 Egregious basée sur Cloud industry, NIST CSF, EBA, PSD 2, DORA, RGPD).
• Etude d'architecture cloud privé du client
• Fournir un livrable de sensibilisation à la sécurité SI.
Environnement ISO2700x, NIS/NIS2, NIST, EBA, DORA, Egregious

RSSI / Architecte solution

Projet(s) Projet de Centre de Contrôle NG du RER A & B.
Mission(s) et réalisations • Cadrage du projet en SSI. Analyses de risque cybersécurité
• Réponse/Contrôle les mesures des exigences de sécurité de la RATP.
• Suivi des évènements de sécurité et des non-conformités.
• Rédaction des livrables nécessaires au projet.
• Architecture SI du projet.
• Choix de technologies et architecture, relation fournisseurs et fabricants.
• Présenter l’architecture auprès de la DSI et Responsable du service du client pour validation.
• Intégrer les clauses sécurité du Groupe RATP.
• Démarche auprès des fournisseurs pour les fournitures et les choix de matériels répondant aux délais et aux exigences d’ANSSI dans le cadre de conformité LPM.
• Livrables :
o Préconisation de sécurité,
o Procédures de durcissements,
o Procédures MCO / MCS,
o Spécification technique d’architecture,
o Plan d’Assurance de Sécurité SI,
o Plan de Validation système et d’essai,
o Référentiel des exigences de sécurité,
o Conception et spécification fonctionnelle et technique.
o Schémas architectures techniques niveau 2/3.
o Matrice de flux et scénarios des incidents et de la haute disponibilité.

Consultant MCO/MCS

Architecte solution

Consultant LPM

Chef de projet SSI

Chef de projet SSI

Consultant architecte SSI

Infogérance système et réseaux (60 serveurs répartie dans 2 pays en PRA, 35 utilisateurs + 50 Clients partenaires)
Environnement Microsoft serveur 2003/2008, Linux Debian/Ubuntu, Virtualisation serveur, SQL2005, TSE, ASA5510, F5 BigIP, SAN.
Matériels Cisco, HP. EMC²
• Architecture Lan/Wan.
• Administration système et réseaux.
• Sécurité Lan/Wan.
• Encadrement des employés
• Mise en place réseau VPN Lan-to-Lan, Active Directory, VPN Accès distance, Sécurisation réseau, VoIP, Virtualisation server sous XenServer et VMware vSphere4)
• Support développeurs SQL.

Ingénieur système et réseaux (100 serveurs répartie dans plusieurs pays, 35 utilisateurs + 180 Clients partenaires)

Environnement Microsoft serveur 2003/2008, Linux Debian/Ubuntu, Virtualisation serveur, SQL2005, TSE, Barracuda, Fortigate500 et 1000, ASA5510, F5 BigIP, SAN
Matériels Cisco, HP. EMC²
• Architecture Lan/Wan.
• Administration système et réseaux.
• Sécurité Lan/Wan
• Gestion sécurité et suivi de projets (Mise en place réseau VPN Lan-to-Lan, Active Directory, VPN Accès distance, Sécurisation réseau, VoIP (Virtualisation server sous Xen Server et VMware vSphere4)
• Support développeurs SQL.

Administrateur système et réseaux (50 serveurs, 850 utilisateurs)

Environnement HPUx, Oracle, NT4 serveurs, Exchange 5.5, Citrix XP1.8 FR3 (10 serveurs et 500 utilisateurs) migration NT4 vers Windows 2003 avec AD et messagerie exchange 2003.
• Encadrement une équipe de techniciens (6 personnes) maintenance, développement et installation.
• Administration système et réseaux.
• Gestion et suivi de projets (développement, déploiement Cisco WS-C2950G/AIRNET-AP-1200, déploiement des postes, déploiement de logiciels médicaux)
• Mise en place la gestion du parc, inventaire et l’équipe support.
• Mise en place une procédure de gestion et suivi les incidences du parc

Administrateur système et réseaux

Tâches réalisées dans les différentes missions
Mission MEDERIC – Migration TSE de 800 postes, Formations aux utilisateurs
Préparation avant migration
 Architecture entièrement Microsoft, y compris le serveur de distribution SMS.
 Migration serveur Windows 2003 avec TSE (1 ferme de 24 serveurs blade HP)
 Déploiement des switchs de 10 base-T à 10/100 base-T.
 Patch serveur d’impression sous NT4 serveur les drivers compatible Windows 2003
 Rédaction des documentations d’accompagnement utilisateur.

Formation aux utilisateurs
 Téléformation (petits sites) Prise de main à distance, l’outil Dameware.
 Formation sur place (sites de plus de 5 utilisateurs)
 Assistance technique aux utilisateurs pendant la migration.

Mission Crédit Foncier de France
Support utilisateurs
Un parc de 2500 postes, architecture hétérogène en Token-Ring (Linux, Windows 2000, un petit groupe mac, dont plusieurs passerelles SNA vers AS400)
 Gestion des incidences avec Qualiparc 2000.
 Prise de main à distance l’outil Dameware.
 L’organisation pour une meilleure productivité de support niveau 2.
 Mise en place une passerelle réseau MAC/PC sous linux.
 Mise en place les procédures de déploiement les stations de travail Windows 2000.
 Assistance technique Paris et provinces.

Mission Ericsson
Administrateur système et réseaux
Un parc de 2000 postes, Déploiement serveur 2000 avec active directory (50 serveurs).
 Administration des serveurs Windows NT et 2000 avec active directory.
 Gestion des comptes utilisateurs, habilitation.
 Gestion du serveur de messagerie (Exchange 2000)
 Création des masters de Windows 2000 PRO par l’outil Rip-rep et Win installer

Ingénieur système - Test de plateforme Y2K pour le compte de Valeo

 Mise en place du réseau NT et Lotus Domino (DNS, DHCP…)
 Mise en place l’infrastructure nécessaire au test.
 Compte rendu des tests pour le chef de projet.

Mission Equant intégration service
Coordinateur de projet
 Gestion de projet de déploiement d’un parc de router Cisco 2xxx/7xxx sur 500 sites Carrefour dans le monde.
 Support et planification des ingénieurs et techniciens sur places, par intérim gestion le contrat de maintenance AXA USA sur la côte Est.
 Planification du temps et organisations le démarrage des sites.
 Process de déploiement.
 Support téléphonique et par messagerie en Anglais
 Reporting, suivi avancement de projet…
 Coordination avec différents secteurs techniques.

Administrateur système et réseaux

Tâches réalisées dans les différentes missions
Mission ICI Uniqema à Verdun
Gestion et administration d’un parc de 90 postes
Gestion et maintenance du parc micro
 Mise en place du réseau NT
 Installation des postes (Windows NT Server, Workstation, Microsoft OFFICE, mises à jour antivirus, messagerie, intranet, Internet …)
 Contact des fournisseurs pour dépannage et maintenance, achat de matériel.
 Recensement du matériel et inventaire, mise à jour du parc micro.
 Pose d’armoires de brassage, Switch / hubs, câblage, FDDI.
 Communication et demande support administration aux administrateurs Global d’IBM en Angleterre et USA
 Prise de main à distance, l’outil PC Anywhere.

Administration du parc micro :
 Installation et Administration des serveurs Windows NT, Lotus Domino 4.51, Citrix sous NT4 serveur.
 Gestion des comptes utilisateurs
 Installation et Gestion du serveur de messagerie (Lotus Domino) et de fax (Fax maker)
 Mise en place de solutions et stratégie de sauvegardes avec Arcserv.

Technicien réseaux

 Coordination, support et planification des déplacements techniciens.
 Rédaction de procédure d’installation.
 Migration des postes au siège à la défense et à Noisy-le-Grand.
 Intégration station bureautique Windows NT4/95 OSR2.

Gérant de 2 sociétés à (Reims et Chalons en Champagne)

 Implementation Windows 3.11 for workgroup et Windows NT3.51 et NT4.
 Encadrement et formation des employés
 Mailing par fax aux entreprises de la région
 Création des sites Web en HTML
 EBP Gestion commercial