Anthony - Consultant cybersécurité
Ref : 200730B003-
13100 MARSEILLE
-
Consultant cybersécurité (35 ans)
-
Télétravail uniquement
-
En profession libérale
EXPERIENCES PROFESSIONNELLES
Process-IT depuis juillet 2022 – Consultant cybersécurité pour Softway Medical
Gestion et accompagnement projets (IAM-MFA-SSO & gestion des vulnérabilités)
Rédaction d’expression de besoins
Rédaction des spécifications techniques et process
Analyse des vulnérabilités détectées et gestion du risque client
Veille technologique
Process-IT de janvier à juillet 2022 – Consultant cybersécurité pour la compagnie du Ponant
Mise en œuvre des solutions de sécurité : XDR, MDM, chiffrement des postes de travail
Maintien en conditions de sécurité
Surveillance des systèmes et applications
Diagnostics et prise en compte des incidents cyber
Accompagnement à un exercice de crise cyber
Gestion et accompagnement projets
Pilotage équipe cybersécurité
Rédaction des spécifications techniques et process
Transfert de compétences
RSSI de transition
Veille technologique
Process-IT depuis octobre 2017 – Chargé de Sécurité des Systèmes d’Information pour le Groupe ADSN
Traitement des tickets / demandes adressés à la Direction Sécurité Informatique
Analyse, validation et contrôle des demandes de droits d’accès
Analyse et validation des Demandes de Modification de Pare-feu et Demandes de Connexion Réseau
Validation des opérations présentées en Comité d’Approbation des Changements
Supervision d’opérations de sécurité et attestation de leur bon déroulement (nouvelles/fins Autorités de Certification, renouvellement de certificats, mise en service d’équipement sensible, effacement sécurisé, expédition de matériel sensible, etc ...)
Réalisation de revues/audits de configuration des Firewalls
Accompagnement sur les audits et projets de la Direction Sécurité Informatique
IPenergy de février à septembre 2017 – Consultant Cybersécurité à la Française Des Jeux
Assistance Technique du service Politique Expertise SSI du département Sécurité et Conformité du SI
Groupe (SCSIG) pour assurer l’accompagnement des équipes Intégration et Qualification du Domaine SI
Digital et Clients de la Direction du Système d’Information en matière de cybersécurité
Mise en place d’un laboratoire de sensibilisation cybersécurité
Assistance sur les audits, revues de code, tests d’intrusion
Analyse des vulnérabilités détectées et gestion du risque client
Durcissement des composants (OS, middleware, network)
Veille technologique
IPenergy de février 2014 à janvier 2017 – Ingénieur Sécurité à la Française Des Jeux
En charge du Maintien en Condition Opérationnelle de l’ensemble des Firewalls, Application Delivery
Controller & Application Programming Interface de la Française des Jeux
Mise en production des changements standards et complexes
Intervention sur les équipements (Fortinet, Juniper Netscreen, Arkoon, Array Networks) en HO et HNO
Traitement des incidents
Gestion du planning de production
Gestion et accompagnement projets
Rédaction des spécifications techniques, des bonnes pratiques de sécurité et process de mise en production
Formations des équipes internes
IPenergy d’octobre 2011 à janvier 2014 – Ingénieur Technique
Exploitation des salles informatiques de la Française des Jeux (câblage courants faibles, courants forts, déploiement de nouveaux équipements ou de nouvelles technologies, gestion de la capacité et des environnements de livraison, traitement des incidents et problèmes)
Administrateur du progiciel Building Management Concept (BMC) qui gère les ressources (aménagement des salles informatiques, gestion des équipements informatiques, câblage courants faibles et courants forts) du Data Center de la Française des Jeux
Responsable niveau 2 et participation à la migration du Data Center de Turf Editions
Participation à la migration du Data Center de Crédit Agricole Assurance Gestion Informatique et Services (CAAGIS) à Chartres
Préparation et participation à la migration du Data Center Eurecom à Sophia Antipolis. Installation et configuration d’un outil de supervision d’alimentions électriques
Support technique (Eurecom, Turf Editions, CAAGIS, CEA Cadarache, Monaco Telecom)
Rédaction et révision des spécifications techniques
Française Des Jeux d’octobre 2009 à septembre 2011 – Assistant chef de projet débutant (2 ans en alternance)
Participation à la migration du Dual Data Center entre Février et Décembre 2010. 147 personnes ont travaillé
sur le projet. 3100 heures hommes, 701 interventions, 1021 équipements déménagés (6200 jarretières fibres et câbles ethernet installés)
Gestion du Data Center (déployer les nouveaux équipements ou les nouvelles technologies, gérer la capacité, diriger la livraison des environnements, garantir le traitement des incidents et des problèmes)
Mise en place du progiciel natif BMC permettant de gérer efficacement les ressources du Data Center.
Construction d’une maquette et tests afin de mettre en place un outil permettant de superviser les alimentations électriques des baies informatiques contenant les serveurs, les divers périphériques et les équipements de communication et d’interconnexion.
Rédaction de référentiels et procédures d’exploitation
Gestion de projet
S.I Contact d’avril 2008 à juin 2008 – Stagiaire technicien développeur
Déploiement de solutions d’affichage dynamique pour Airbus Helicopters, la SNCF et Décathlon.
Mise à jour et référencement du site internet, refonte de l’arborescence, de l’ergonomie de navigation et de la charte graphique du site.
FORMATIONS
2022 – Finance Décentralisée, Blockchain, Gestion de projet
2011 – Master 2 chef de projet et ingénierie informatique en alternance, spécialité réseaux
Ecole Supérieure d’Informatique de la Méditerranée (ESIMED) en alternance à Marseille
2008 – DUT Génie Electrique et Informatique Industrielle, spécialité réseaux IUT GEII à Marseille
2006 – BAC S, spécialité mathématiques Lycée Scientifique à Aix-en-Provence
COMPETENCES & CERTIFICATIONS
§ Certifications : PECB ISO 27001 Professional Implementer, Splunk Core Certified User, Sophos Certified Architect (XG Firewall), Sophos Certified Engineer (Enduser Protection, Sophos Central Endpoint and Server, XG Firewall), Sophos Certified Technician (Sophos Central Endpoint and Server, XG Firewall), Sales
Consultant (Sales Fundamentals, Phish Threat, MSP Connect, Cloud Optix), Fortinet Certified Network
Security Administrator (FCNSA), ITIL foundation v3
Sécurité : Firewalls (Sophos, Fortinet, Juniper Netscreen, Arkoon, Checkpoint), IDS, IPS et Loadbalancer
(Fortinet), VPN IPsec (Fortinet, Juniper Netscreen), Application Delivery Controller (Array Networks),
Gestion des configurations firewall / politiques de sécurité (Tufin), Gestion Sécurité Sophos (Endpoint,
Mobile, Serveur, Web, e-mail, sensibilisation, Cloud Optix)
Réseaux : TCP/IP, UDP, OSPF, BGP, VRF, VLANs, SNMP, QoS, WIFI
Systèmes : Windows, Unix/Linux, macOS
Outils : scan réseaux (Nmap), sniffing (Wireshark, Cain & Abel), vulnérabilités (Nessus, OpenVAS,
Denyall), exploit (Metasploit), ticketing (Jira, Service Now)
Data Center : Progiciel Building Management Concept, gestion de l’infrastructure des salles informatiques
Langues : Français & Anglais (intermédiaire)
Certifications : Sophos Sales Consultant, Sophos Engineer (Sophos Central, Sophos Enterprise Console),
Fortinet Certified Network Security Administrator (FCNSA), ITIL foundation v3