CV/Mission d'Administrateur skyrecon freelance

Exemple de missions de Jean-Michel,
Administrateur skyrecon habitant l'Aisne (02)

• Expert Sécurité - Che0erie de Projet

  Société Générale - Val de Fontenay GTS / AST /OSM (Application Security Testing / Operational Security Management)
  Jan 2018 - Jan 2022

  Mission de l'équipe :L’entité GTS/DWS est l’entité qui délivre les services aux utilisateurs et une partie des infras pour le groupe
  Au sein de cette entité de PROD, l’équipe AST/OSM est garant de la sécurité transverse de l’existant, de
  l’accompagnement aux projets, et de la gestion des risques IT.
  • Objectif de la mission :
   Référent sécurité des sujets règlementaires
   Référent sécurité sur la partie hébergement de données sensibles dans le cloud
   Référent sécurité pour le poste de travail
   Référent sécurité sur le périmètre des AD
   Définition et mise en place des contrôles opérationnels
   Etude des risques et mise en place de solution de remédiations pour le périmètre des infras géré par
  l’entité.
   Référent pour le suivi des incidents de sécurité.
  • Projets :
   Accompagnement sécurité sur des projets de migration et la construction du nouveau poste de travail
  managé par une solution type MDM
   Cadrage et suivi de programme réglementaire, définition des besoins et des livrables
   Suivi sécurité pour les o;res de service SAS retenues par la SG pour permettre le partage et le stockage
  de données sensibles voir critique
  Taches courantes :Construction et suivi des indicateurs de sécurité
   Suivi des activités de la PROD et plus particulièrement à la partie AV / EDR
   Gestion et suivi des incidents de sécurité
   Etude et validation des demandes de dérogation aux politiques de sécurité mise en place
   Accompagnement des équipes en charge du support Niveau 2

  Domaine d’expertise : Operating System - MS Windows Servers (2012-2016) - MS Windows Workstation (Etp 10) Modern Device Management - VMWare Workspace One - MS Intune Solution Endpoint / EDR - Symantec ENS - MS Defender & ATP Defender Protection/partage de la donnée : - Oodrive (SaaS) - Dili trust (SaaS) - Primix Zone Central - MS AIP/RMS Virtualisation : - VMWare ESX - Citrix Outils divers : - PKI MS Solution PAM : - CyberArk Audit/pentest : - Qualys - Kali -Nessus

• Expert Sécurité - Che0erie de Projet

  Crédit Agricole - St Quentin en Yvelines SILCA / SAU / PDP / PSP
  Jan 2017 - Jan 2018

  Mission de l'équipe :
  SILCA est l’entité qui délivre les services et l’infra pour le groupe CA.
  L’entité SAU/PDP est garant de la sécurisation des postes de travail. Intégrer au sein du silo gérant la
  production des postes de travail et des utilisateurs, elle étudie les exigences de la MOA Sécurité et met en
  place des solutions adaptées
  • Objectif de la mission :
   Dans le cadre du projet visant à renforcer la sécurité du poste de travail, définition et mise en place des
  solutions répondant aux exigences du groupe.
   Définition des politiques de sécurité et construction de la baseline sécurité du poste.
   Définition et mise en place des contrôles opérationnels.
   Référent pour le suivi des incidents critiques de sécurité.
   Référent pour la construction de la réponse permettant de garantir la conformité dans le cadre de la
  LPM.
  • Projets :
   Mise à jour des stratégies sécurités du socle MS Windows 10
   Définition et mise en place d’une solution de type EDR
   Gestion des périphériques autorisés sur le poste pour lutter contre la fuite d’information
   Sécurisation des comptes à fort privilège et des accès des administrateurs
   Participation à la construction du poste de travail répondant aux exigences LPM
   Mise en place de la remonté des logs dans le SIEM
   Définition des uses case sécurité et workflow de traitement avec le SOC
   Rédaction documentaire pour la transition avec la société retenue pour e;ectuer l’infogérance
  • Taches courantes :
   Construction et suivi des indicateurs de sécurité pour la partie AV / ENS
   Déploiement et Administration de la solution Sentinelle One
   Déploiement et Administration de la solution Device Guard retenue pour gérer les périphériques sur le
  poste de travail
   Accompagnement des équipes de productions en charge de la solution Primix Zone Central
   Gestion et suivi des incidents de sécurité

  Domaine d’expertise : Operating System - MS Windows Servers (2012-2016) - MS Windows Workstation (Etp 10) Solution Endpoint / EDR - Symantec ENS - Sentinel One - Carbon Black - MS Defender & ATP Defender Protection/partage de la donnée : - Primix Zone Central Virtualisation : - VMWare ESX Solution PAM : - CyberArk Audit/pentest : - Qualys - Kali -Nessus

• Expert Sécurité - Che0erie de Projet

  BlueTeam
  Jan 2017 - Jan 2017

  Mission de l'équipe :
  
  • Objectif de la mission :
  
  • Projets

• Expert Sécurité - SOC

  Crédit Agricole - Kremlin Bicêtre puis St Quentin en Yvelines SILCA / PSO / SWM
  Jan 2015 - Jan 2017

  • Mission de l'équipe :SILCA est l’entité qui délivre les services et l’infra pour le groupe CA.
  L’entité PSO/SWM est garant de la sécurisation des serveurs d’infra MS.
  Intégré au sein du silo gérant la production, elle étudie les exigences de la MOA Sécurité et met en place des
  solutions adaptées
  • Objectif de la mission :
   Dans le cadre de la sécurisation des socles serveur, définition et mise en place de solutions adaptées
  permettant de renforcer la sécurité des serveurs, de limiter les populations et les droits des exploitants
  (admin).
   Définition et mise en place des contrôles opérationnels.
   Accompagnement dans la définition de l’architecture cible pour répondre aux exigences de la norme
  PCI-DSS.
   Référent sur les incidents Cyber sécurité.
   Support N3 pour les solutions de sécurité déployées sur le périmètre des serveurs.
  • Projets :
   Etude et mise en place d’une solution permettant de réduire les nombres d’exploitants des serveurs
  ayant des droits administrateurs
   Définition de la baseline sécurité des socles serveurs fournis aux BU
   Mise en place de contrôle et process opérationnels nécessaire au MCO des solutions exploitées
   Accompagnement sécurité sur les projets
   Durcissement de la sécurité des AD conformément aux préconisations de l’AINSI
   Définir et mise en place des solutions nécessaire à la gestion des vulnérabilités existantes sur les
  serveurs (SVM)
  • Taches courantes :
   Administration et MCO des infras SOPHOS et AppSense
   Référent sur les incidents Cyber sécurité
   Support N3 pour les solutions de sécurité déployées sur le périmètre des serveurs
   Suivi du process SVM

  Domaine d’expertise : Operating System - MS Windows Servers (2008-2012) Solution EndPoint / EDR - Sophos Virtualisation : - VMWare ESX Solution PAM & Privilège : - CyberArk - Appsense Administration : - SCCM, SCOM, AD

• Expert Sécurité - Che0erie de Projet - SOC

  La Poste - Châlons-En-Champagne DTP / COS
  Jan 2014 - Jan 2015

  Mission de l'équipe :DTP/COS est l’entité au sein du silo DTP garant du respect de la sécurité du socle serveur délivré aux
  diérentes BU et du respect des bonnes pratiques de sécurité.
  Elle a pour mission aussi de mettre en place des solutions de sécurité transverse répondant aux directives du
  groupe.
  • Objectif de la mission :
   Définition et mise en œuvre de la solution permettant la gestion des accès et la traçabilité des actions,
  des administrateurs en charge de l’infogérance du SI de la Poste.
   Garant des processus mis en place dans le cadre du projet de cyber sécurité dont le SVM.
   Interlocuteur coté SOC lors des di;érentes cellules de crise.
  • Projets :
   Intégration de la solution CyberArk
   Sécurisation des accès pour l’administrateur en infogérance au travers de CyberArk
   Définition de la stratégie des mots de passes des comptes à privilèges élevés, gérés avec CyberArk
   Définition des politiques de sécurité des serveurs
   Mise en place d’un processus de gestion des vulnérabilités
  • Taches courantes :
   Administration, Support N3, maintien en condition opérationnelle de la solution McAfee pour
  l’ensemble du parc serveurs (Linux et Windows)
   Administration de la solution CyberArk.
   Suivi du Patch management et de la gestion des vulnérabilités
  Administration de la solution CyberArk.
   Suivi du Patch management et de la gestion des vulnérabilités

  Domaine d’expertise : Operating System - Linux Suze et RedHat - MS Windows Servers (2003-2008) Solution AV : - McAfee ePO - McAfee VirusScan for Linux - McAfee Endpoint Security Solution PAM & Privilège : - CyberArk Audit/pentest : - Qualys

• Expert Sécurité - BlueTeam

  Banque De France – Noisiel DIT / SAREVA / OSEC
  Jan 2010 - Jan 2014

  Mission de l'équipe :
  DIT / SAREVA est l’entité en charge d’exploiter les solutions déployées au sein de la Banque de France, de
  garantir le maintien en conditions opérationnelles de ces solutions et de définir et mettre en œuvre les process
  nécessaires. Le département OSEC se doit aussi de se tenir informer des menaces du moment afin de les
  analyser et de définir un plan d’action permettant d’y remédier
  • Objectif de la mission :
   Durcissement du socle des laptops et des Workstation
   Migration de la solution Antivirale du poste de travail par une solution de type EndPoint Security
   Définition des politiques de sécurité et construction de la baseline sécurité du poste.
   Administration et maintien en conditions opérationnelles des solutions de sécurités
   Définition des process permettant la gestion de la PROD
   Référent sécurité sur les technologies implémentées
   Gestion et Suivi des incidents de sécurités
   Analyse des cybermenaces et recherche d’axe de remédiation
  • Projets :
  • Taches courantes :
   Administration, Support N3, mises à jour de version et maintien en condition opérationnelle des
  plateformes Sophos Enterprise 3.5 et 4.0 ainsi que Stormshield 5.2, 5.5 et 5.7
   Administration, Support N2 et maintien en conditions opérationnelles des plateformes Forefront pour
  Exchange 2007 et Forefront pour SharePoint 2007
   Analyse des vulnérabilités (pentest) sur un parc de serveurs sensibles
   Gestion des accès Internet, filtrage mails, catégorisation des sites (IIS, ISA &IronportWebScanner, Ironport
  Email Scanner)
   Mise en place et suivi des analyses de sécurité pour les serveurs : rapports, gestion des alertes,
  administration & suivi des alertes de sécurité pour les VIP
   Veille technique antivirale avec CERTA – LEXSI

  Domaine d’expertise : Operating System - MS Windows Servers (2000 à 2008) - MS Windows 7.0 Virtualisation : - VMWare ESX - Oracle Virtual Box Solution AV / Endpoint / EDR - Sophos - McAfee ePO - McAfee Endpoint Security - Skyrecon Stormshield Solution de Sécurité - Forefront pour Exchange 2007 - Forefront pour SharePoint 2007 - IronPort Audit/pentest : - BackTrack - Nessus

• Che0erie de Projet – Administrateur SGBD

  Mobipocket – Paris
  Jan 2009 - Jan 2009

• Expert Sécurité - Che0erie de Projet

  Banque De France – Paris DIT / SATIS
  Jan 2009 - Jan 2010

  Mission de l'équipe :DIT / SATIS est l’entité en charge d’analyser les exigences émises par les entités RSSI de la Banque de France
  afin de définir les solutions à mettre en œuvre. Ce qui implique l’étude des bonnes pratiques et des solutions du
  marché pouvant répondre à ces exigences, le choix et définir les modalités de mise en œuvre au sein de la
  Banque De France et des politiques de sécurité
  • Objectif de la mission :
   Durcissement du socle des laptops et des Workstation
   Remplacement de la solution Antivirale du poste de travail par une solution de type EndPoint Security
   Gestion d’un appel d’o;re Européen
   Gestion des plannings et des budgets
  • Projets :
   Etude des bonnes pratiques nécessaires à la mise en place d’une solution de type EndPoint Security
   Etude des solutions ENS référencées au Gartner – Magic Quadrant
   Etude de la mise en œuvre de l’authentification forte 802.1x
  Etude sur la mise en œuvre d’une solution de détection BotNet
   Etude d’une solution permettant la gestion des périphériques sur le Laptop
   Définition des modalités permettant l’intégration de la solution Stormshield (EDR et HIPS) au sein du SI
   Définition et construction de l’infra Stormshield
   Définition des baseline et des politiques de sécurité de la partie ENS
   Définition des politiques de sécurité de Stormshield
  • Taches courantes :
  N/A

  Domaine d’expertise : Operating System - MS Windows Servers (2000 à 2008) - MS Windows 7.0 Virtualisation : - VMWare ESX - Oracle Virtual Box Solution AV / EndPoint / EDR - Sophos - Trend Micro - Kaspersky - Panda - Skyrecon Stormshield Audit/pentest : - BackTrack - Nessus

• Administrateur SGBD - Développeur

  IBM – Rueil-Malmaison
  Jan 2008 - Jan 2009

• Administrateur systèmes - Administrateur SGBD Développeur Applicatif et WEB

  ThyssenKrupp – Ensisheim
  Jan 2002 - Jan 2007