CV Expert pki : Les nouveaux indépendants enregistrés

Exemple de missions de Tg,
Expert pki habitant le Val-de-Marne (94)

Ingénieur Cybersécurité
chez ELIOR
décembre 2021 - octobre 2024
&#xF075 Piloter le Centre de Service Managé Nomios pour le MCO et MCS des
équipements de Sécurité (Firewalls Palo Alto, Fortinet, Proxy SaaS Zscaler,
Sondes Vectra AI, etc&#x2026) et à la résolution des incidents techniques et
sécurité
&#xF075 Etre le Référent Sécurité pour le projet Spain Rebuild : Suivre, contrôler et
superviser la migration de l&#x2019infrastructure AWS de l&#x2019Espagne vers le Data
Center Equinix France
&#xF075 Contribuer à la stratégie Cybersécurité en définissant les différents axes
d&#x2019amélioration en termes de protection et détection.
&#xF075 Auditer les infra cloud Azure et AWS existantes
&#xF075 Réaliser des revues de conception d'architecture des nouveaux projets
&#xF075 Utiliser et configurer Azure Security Center pour une stratégie proactive
auditant les ressources Azure pour identifier les machines virtuelles, les
services, les applications et les données non conformes aux meilleures
pratiques de sécurité
&#xF075 Préconiser et recommander pour renforcer la posture sécurité du groupe
&#xF075 Développer la détection de menaces sur le cloud public basée suivant la
méthodologie du « Zero Trust » au travers de la mise en &#x153uvre d&#x2019une
stratégie de gestion des identités, des accès et des permissions via
notamment IAM AWS et Azure RBAC.
&#xF075 Etudier et mettre en place les Stratégies d&#x2019Authentification Multi-Facteur
via Azure MFA
&#xF075 Améliorer la détection des incidents de sécurité du cloud public Azure et
AWS via les logs des services associés (CloudWatch, Session Manager,
etc&#x2026)
&#xF075 Développer et mettre en &#x153uvre les politiques d&#x2019Accès Conditionnels sous
Azure AD
&#xF075 Etudier et développer des stratégies de protection des données pour les
environnements cloud, y compris le chiffrement et la gestion des clés
(KMS, CloudHSM, Azure Key Vault).
&#xF075 Identifier les vulnérabilités de sécurité et guider les efforts de
remédiation.
&#xF075 Fournir des procédures pour les nouvelles activités et améliorer les
procédures existantes,
&#xF075 Mener les activités de réponse aux incidents liés à la Sécurité du Cloud
public Azure et AWS et réaliser des analyses des causes profondes.
Faire de la veille technologique.

Expert / Architecte PKI
chez SNCF RESEAU pour le compte d&#x2019Orange Cyberdéfense
juillet 2017 - juillet 2019
&#xF075 Apporter un support technique aux équipes Build et Run pour la
résolution d&#x2019incidents
&#xF075 Auditer les infrastructures PKI existantes et proposer des plans
d&#x2019action pour leur sécurisation
&#xF075 Analyser les vulnérabilités issues des scans Qualys (Protocoles
SSL/TLS, entre autres) et fournir les plans d&#x2019action adaptés
&#xF075 Etude et Design de la nouvelle architecture PKI Microsoft basée sur
une AC racine autonome et une AC secondaire d&#x2019entreprise
&#xF075 Installer et configurer un répondeur OCSP pour gérer la révocation
des certificats sous Windows (rédaction de procédures)
&#xF075 Etudier et mettre en &#x153uvre de Workflows de génération, de
renouvellement de certificats et du circuit d&#x2019approbation
&#xF075 Pilotage et mise en place de Venafi, orchestrateur dédié à la gestion
centralisée du cycle de vie des certificats.
&#xF075 Etablir la note de cadrage et contrôler l&#x2019implémentation de la
nouvelle infrastructure PKI interne
&#xF075 Support niveau 3 sur la résolution des incidents de sécurité liés aux
certificats en délivrant les plans d&#x2019actions associés aux exploitants et
aux infogérants
&#xF075 Former l&#x2019équipe Support technique sur les bases de la PKI / Certificats
&#xF075 Présentation de Venafi aux métiers, aux chefs de projet et au top
Management
&#xF075 Etablir un plan d&#x2019actions pour la remédiation à la non-conformité
Piloter le Centre de Service dédié à la remédiation

Architecte PKI
chez GRDF
janvier 2016 - juin 2017
&#xF075 Audit de l&#x2019infrastructure PKI existante, Recenser les certificats GRDF

et proposer une architecture PKI N-Tiers, les gabarits de certificats
selon les cas d&#x2019usage pour le SI traditionnel
&#xF075 Etudier et piloter la mise en &#x153uvre et l&#x2019upgrade de la PKI EJBCA
&#xF075 Accompagner les projets et qualifier leurs besoins de sécurisation des
flux de communication par certificat
&#xF075 Former l&#x2019équipe Support technique
&#xF075 Fournir un support technique pour récupérer la gestion des
certificats GRDF et les plans d&#x2019actions associés.

juillet 2015 - février 2016
Expert Sécurité au Crédit Agricole pour le compte d&#x2019ATOS
&#xF075 Etudier et Mettre en &#x153uvre l&#x2019upgrade de l&#x2019infrastructure de
chiffrement PGP
&#xF075 Tester & valider le PRA des solutions de chiffrement

Responsable Sécurité Opérationnelle au Ministère des Solidarités et de la Santé
pour le compte de THALES
octobre 2010 - septembre 2020
&#xF075 Gérer les vulnérabilités signalées
&#xF075 Assister dans le processus de gestion des vulnérabilités
&#xF075 Évaluer le processus de remédiation approprié à mettre en &#x153uvre
&#xF075 Assurer le suivi des mesures correctives auprès de nos fournisseurs
&#xF075 Suivre, contrôler et superviser les sujets liés à la sécurité
&#xF075 Gérer les incidents, les changements et les problèmes liés à la sécurité
&#xF075 Reporter et coordonner les sujets et projets opérationnels
&#xF075 Participer aux comités hebdomadaires de la sécurité opérationnelle
&#xF075 Contribuer à la stratégie Cybersécurité en définissant les différents axes
d&#x2019amélioration en termes de protection et détection.
&#xF075 Décliner techniquement l&#x2019application de la politique de sécurité et en
gère les incidents.
&#xF075 Participer à l&#x2019évolution les standards de sécurité (segmentation, matrices
de flux, Revue de comptes AD&#x2026) en fonction des nouveaux projets et des
nouveaux périmètres de déploiement.
&#xF075 Cartographier des assets pour la constitution de la CMDB et sa MAJ

Architecte Antivirus
au R.S.I pour le compte d&#x2019ATOS
juin 2010 - mars 2015
Chef de Projet / Architecte Sécurité à la Banque de France (Paris
1
er/Noisiel)
&#xF075 Centraliser les besoins client, anticipation des aspects techniques,
organisationnels dans le respect des délais client
&#xF075 Etudier & Mettre en place des solutions de chiffrement de dossiers
partagés et de disques durs locaux et des périphériques USB des
postes sensibles
&#xF075 Fournir les livrables : SATD (Schéma d&#x2019Architecture Technique
Détaillé), Dossier d&#x2019installation et d&#x2019exploitation, PV de recette, Guide
Utilisateur
&#xF075 Piloter la mise en &#x153uvre des architectures de chiffrement
(intégration, industrialisation, fiabilisation)
&#xF075 Gérer les certificats de chiffrement
&#xF075 Tester & valider le PRA des solutions de chiffrement

Chef de Projet / Ingénieur Sécurité
chez Alliacom
juin 2006 - mai 2009
Chef de Projet /Consultant Sécurité à la Société Générale

Références
Elior Group :
Gérard LEYMARIE (********), CISO
Orange Cyberdéfense :
Dorian RICHARD (********), Account Manager
SNCF Réseau :
Pierre D'HESMIVY D'AURIBEAU, Directeur
(********)

GRDF :
Pascal KARENZI, Responsable (********)
THALES :
Dominique BOURGEOIS), RSSI
(********
Ministère des solidarités et de la Santé :
Sébastien RU FFIER, RSSI
(********),
Banque de France :
Gilles BOYER, Responsable
(********)
ATOS : Eric SIKORSKY, Account Manager (********)