CV/Mission d'Architecte sécurité SOPHOS freelance

Exemple de missions de Walid,
Architecte sécurité SOPHOS habitant les Hauts-de-Seine (92)

• Orange Cyber Défense

  Chef de projet CyberSOC / Xtended SOC / CNE Microsoft / VOC / Autres Service Lines (2 projets sur le secteur Assurance et 1 sur le Nucléaire)
  Jan 2024 - Jan 2026

  Contexte : Dans le cadre de la stratégie de sécurisation des clients grands comptes d’Orange
  Cyberdefense, mon rôle est de piloter la mise en place et l’industrialisation de services Cyber basés sur
  des plateformes de détection, de CTI, de Getion de Vulnérbilités et autres produits cyber, afin d’améliorer
  la capacité de Cyber Sécurité des clients.
  &#9679 Mise en place et industrialisation de services CyberSOC, Xtended SOC, VOC et autres services cyber en phase
  de build, incluant l’adaptation des infrastructures de détection basées sur des solutions SIEM chez des clients
  grands comptes.
  &#9679 Pilotage de ressources et de consultants pour la définition des stratégies de sécurité opérationnelle, le
  déploiement des dispositifs de détection d’incidents (architecture SIEM, capteurs, règles et signatures), ainsi
  que la conduite des phases de recette des infrastructures et services
  &#9679 Gestion de projets complexes de sécurité opérationnelle : suivi des risques, définition et mise en œuvre de
  plans de remédiation, production de livrables et reporting régulier pour donner de la visibilité aux parties
  prenantes internes et aux clients.
  &#9679 Animation de comités de suivi et de comités de pilotage, coordination des acteurs internes/externes,
  planification et suivi des charges et actions afin d’accompagner la montée en maturité cybersécurité des
  clients.

• Délégué RSSI

  Groupe VyV : Harmonie Mutuelle et Mutex
  Jan 2023 - Jan 2024

  Contexte : Intégration de la sécurité dans les projets, Politiques de Sécurité, Gouvernance au sein de
  l’équipe RSSI (RSSI délégué) d’Harmonie Mutuelle
  &#9679 Analyse de risques sur des projets d’infrastructure on-prem et cloud (Azure et AWS)
  &#9679 Evaluation de niveau de sécurité et de conformité des solutions dans le cadre d’appel d’offres pour des
  produits SaaS autour des sujets métiers (Intranet, ATS, Election, Recouvrement Financier) avec des standards
  de sécurité basés sur principalement les référentiels ISO27k, NIST et RGPD
  &#9679 Elaboration et Amélioration de Politique de Sécurité à travers des standards d’entreprise (Cloud,
  Cryptographie, Segmentation, ...)
  &#9679 Analyse de l’impact des exigences LPM sur la souveraineté des données pour les solutions on-prem, Cloud ou
  SaaS (SecNumCloud).
  Analyse de l’impact des exigences DORA et NIS2 pour la définition d’un chantier d’amélioration des services
  de cybersécurité
  &#9679 Mise en place d’une méthodologie d’analyse de risque utilisable par l’équipe RSSI (Ciso Assistant).
  &#9679 Rédaction de standards de sécurité pour les environnements Cloud et pour la gestion des tiers SaaS et de
  leurs chaines d’approvisionnement.
  Chef de Projet SOC SIHM
  Contexte : Intégration de la détection et réponse des incidents de HM et Mutex chez un prestataire MSSP
  avec une service SOC Managé pour les SI Harmonie Mutuelle et Mutex
  &#9679 Pilotage de projet : suivi du projet de bout en bout jusqu’au RFP
  &#9679 Reporting managériale hebdomadaire
  &#9679 Collecte et analyse des besoins
  &#9679 Élaboration du plan de projet
  &#9679 Préparation du Request for Information (RFI)
  &#9679 Identification des fournisseurs potentiels
  &#9679 Rédaction et envoi du RFI
  &#9679 Suivi et gestion du processus de consultation
  &#9679 Organisation et participation à la consultation
  &#9679 Synthèse et présentation au management de la consultation
  &#9679 Rédaction du RFP
  &#9679 Elaboration de la Stratégie de Supervision

• Assistant RSSI

  Société Générale RCR
  Jan 2023 - Jan 2023

  Contexte : Entité Retail (RCR), Département Architecture et Sécurité Management, Equipe OSM (RSSI)
  &#9679 Analyse de risques sur un composant d’administration d’infrastructure Mainframe (HMC)
  &#9679 Analyse de risques sur un service de support technique externalisé
  &#9679 Analyse et Evaluation de la conformité aux contrôles NIST des systèmes Z, du Mainframe puis définition du
  projet pour l’application du plan de remédiation
  &#9679 Pilotage de PenTest sur l’offre de service d’automatisation de déploiement d’infrastructure basée sur AWX
  avec une équipe pentest interne groupe
  &#9679 Elaboration d’un standard de durcissement pour les systèmes Z du Mainframe basé sur le standard
  international STIGs et appliquées sur les différentes technologies (z/OS, WAS, DB2, etc…)

• Enterprise Security Architect

  La Mutuelle Générale
  Jan 2022 - Jan 2023

  Contexte : Département Cyber Sécurité, Équipe d'Intégration de la Sécurité dans les projets
  &#9679 Pilotage projet et Architecture des services de sécurité (Cyber Résilience, SOC, EDR, Vulnerability
  Management, OSINT, …) dans le cadre d’un programme d’amélioration et mise en place des services cyber.
  &#9679 Conseiller et travailler avec les architectes d'entreprise sur la sécurité des projets de type Infra Cloud Azure et
  AWS), On-Prem, applicatifs et Data.
  &#9679 Effectuer des analyses de risques et des recommandations cyber de conception et de mise en œuvre sur le
  choix des solutions adoptées
  &#9679 Contribuer à la rédaction des dossiers d'architecture cible et des spécifications techniques
  &#9679 Qualifier le besoin métier de sécurité et coordonner les exigences RSSI applicables sur les projets (audits,
  intégration avec la cybersurveillance, mise en place de mesures de sécurité)
  &#9679 Supporter les équipes opérationnelles sur l’implémentation de la sécurité dans les outils : Qualys, SonarQub,
  Sophos XG, Impeva WAF, Azure (Cloud, Defe4nder, Sentinel, ...)

• Enterprise Security Architect

  BNPP BP2I
  Jan 2020 - Jan 2022

  Contexte : Équipe d'architecture de sécurité pour les services et les clients de BP2i
  &#9679 Conception de services de sécurité dans les domaines de la surveillance de la sécurité et de la gestion des
  secrets et support à l’implémentation de la sécurité dans les outils aux équipes opérationnelles : Splunk,
  Hashicorp Vault et IBM Cloud
  &#9679 Revue de sécurité de la conception des services BP2i (IaaS, PaaS, Oracle, NOI, Ansible, …)
  &#9679 Évaluation des risques sur les nouvelles offres et suivi des plans d'atténuation
  &#9679 Architecte principal de l'équipe des services de sécurité cloud
  &#9679 Référent en sécurité au sein des activités, du backlog et des feuilles de route du Cloud Competency Center
  &#9679 Référent Sécurité au sein des projets Clients BP2i

• Enterprise Architect

  Airbus GEO
  Jan 2019 - Jan 2020

  Contexte : Architecture et conception des services informatiques communs, des services d'applications
  techniques et Système de livraison d'infrastructures
  &#9679 Etude de l’impact des exigences de la LPM et préconisations d’architecture sur l’infrastructure et du réseau
  du système d’information avec données à diffusion restreinte.
  &#9679 Conception et architecture d'un service informatique commun pour la gestion des journaux. J'ai aidé à
  consolider différents outils de gestion de logs utilisés dans une solution basée sur la technologie Elastic Stack
  et en conformité avec les conformités de sécurité
  &#9679 Conception et architecture d'un service informatique commun pour CI/CD. J'ai aidé à consolider différents
  outils CI/CD utilisés dans une solution basée sur des processus identifiés avec des rôles, des cas d'utilisation
  définis et une pile de produits dédiés et en conformité avec les conformités de sécurité
  &#9679 Conception et architecture d'un logiciel et de son infrastructure pour effectuer un échange sécurisé de
  données critiques avec les clients et dans le respect des conformités de sécurité
  &#9679 Consolidation de la conception et de l'architecture du système de livraison d'infrastructure existant en
  fonction des exigences du client, de la sécurité et du modèle ICS
  &#9679 Support à l’implémentation du design de sécurité dans l’infrastructure et les outils : VmWare, OpenShift,
  Claire, GitLab, Helm, Ansible, ElasticSearch, ...

• Enterprise Architect

  Philip Morris International
  Jan 2019 - Jan 2019

  Enterprise Architect
  Projet : Architecture et intégration du système d'évaluation interne de la bio-informatique
  &#9679 Architecture de l'infrastructure système basée sur une infrastructure définie par logiciel avec OpenShift et
  SHINY Server
  &#9679 Conception d'application d'un système écrit avec la programmation R basée sur l'UAT et les spécifications
  fonctionnelles
  &#9679 Ratio...

• Chef de Projet SOC Interne Mutex

  aujourd'hui

  Contexte : Mise en place d’un SOC Interne pour la gestion de la détection et réponse des incidents de
  Mutex chez un prestataire MSSP avec une service SOC Managé pour les SI Harmonie Mutuelle et Mutex
  &#9679 Pilotage du projet et Gestion des ressources (budget, compétence et planning)
  &#9679 Reporting managériale semi mensuel
  &#9679 Collecte et analyse des besoins
  &#9679 Élaboration du Plan de Projet
  &#9679 Définition et Présentation de la stratégie de Supervision
  &#9679 Sélection des outils de sécurité et technologies
  &#9679 Constitution de l'équipe (recrutement interne et externe)
  &#9679 Mise en place des procédures de traitement et réponse des incidents
  &#9679 Audit Technique de fonctionnalités et de conformité sur les outils de sécurité en place : Cortex XDR, Netskope
  SASE, Varonis DA, Azure Defender for Cloud & M365
  &#9679 Définition, Implémentation et amélioration des règles de détection dans les outils à la suite de la définition
  des use case de détection sur la base d’une analyse Mitre Attack de la couverture d’attaque.
  &#9679 Formation et sensibilisation : gestion des incidents et de la réponse à incident, amélioration de la détection
  &#9679 Lancement et supervision : Kick-off, 3 mois de VSR avec une revue intermédiaire avec évaluation et
  amélioration continue puis validation de la VSR
  &#9679 Clôture de projet : leçons apprises, améliorations à apporter