CV/Mission de Consultant pki freelance

Exemple de missions de Laurent,
Consultant pki habitant l'Essonne (91)

• FONCTION : CONSULTANT SECURITE

  PMU – DOSI/DRN (Synack Conseil)
  Jan 2021 - aujourd'hui

  Au sein du service du RSSI mise en place et suivi des actions de sécurité pour les projets IT.
  Définition des exigences de sécurité sur les projets en mode AGILE (chaîne développement, CD/CI.)
  Suivi de la mise en application de ces exigences. (SonarQube).
  Mise en place et suivi des contrôles correspondant.
  Expertise sécurité sur projets et sensibilisation des équipes projets.
  Accompagnement de l’équipe conformité lors de lors de la réalisation des analyses de risques.
  Gestion des certificats publiques et domaines.

• FONCTION : ASSISTANCE A MAITRISE D’OUVRAGE

  Banque de France – DPR/RSI (Synack Conseil)
  Jan 2020 - Jan 2020

  Phase d’investigation du projet OSMOSE ayant pour but de mettre en place une
  application et les processus organisationnels permettant de délivrer un support
  unique (badge) permettant les accès physiques, logiques et différents services.
  Contribution aux Comités de pilotage et Comités de suivi.
  Support de réunion et compte-rendu.
  Mise en place d’indicateurs métiers.
  Elaboration de spécifications fonctionnelles (badges avec et sans contacts)
  Analyse des workflows existants (Workflows existants du cycle de vie des
  éléments d’authentification et d’accès actuels dans les différents services de la
  banque).
  Analyse d’impact sur les différents environnements de travail.
  Recherche de solutions techniques adaptées (Mifare Desfire EV2, NEDAP, Puce
  Gemalto MD 940).
  Support à la réalisation de POC

• FONCTION : CONSULTANT SECURITE - EXPERT PKI

  CACF Corp - DSSIG (Synack Conseil)
  Jan 2018 - Jan 2020

  Dans le cadre du programme CARS (Crédit Agricole Renforcement de la
  Sécurité.
  Coordination des travaux de mise en œuvre des infrastructures de déploiement
  et de gestion des certificats CARIOCA (AC Crédit Agricole) pour les filiales à
  l’étranger (AGOS DUCATO en Italie, CREDIBOM au Portugal, CREDITPLUS en
  Allemagne et CACF-NL au Pays-Bas.)
  Coordination entre la MOA CARIOCA, l’exploitant CAGIP et les différentes
  entités sur la solution AEP (Auto Enrollment Proxy) et le CMS (Content
  Management System) MobileGuard d’IDNOMIC.
  Validation des demandes de flux.
  Mise en œuvre d’un rôle de VSE (Validateur des Services d’Echange) pour la
  validation des demandes d’ouverture des flux réseaux entre les entités à
  l’internationale de CACF (AGOS DUCATO en Italie, CREDIBOM au Portugal,
  CREDITPLUS en Allemagne et CACF-NL au Pays-Bas.) et les différentes
  composantes de l’UGN (Unified Global Network du Crédit Agricole (CANOES,
  CARMEN, …) via l’outil groupe FireFlow d’Algosec.

• FONCTION : CONSULTANT SECURITE - ARCHITECTE

  L’OREAL (Synack Conseil)
  Jan 2017 - Jan 2018

  Choix des technologies et des partenaires, définition des principes
  d’architecture.
  Gestion des projets de construction et d’évolution des services d’infrastructures.
  Interlocuteur privilégié des équipes projets, il leur apporte support et assistance
  technique sur ses domaines de compétence (infrastructures).
  Participe à l’analyse et à la collecte des besoins exprimés par les équipes
  projets.
  Assure l’expertise technique nécessaire à l’élaboration initiale des cahiers
  d’architecture technique (DAT) et des cahiers d’exploitation (DEX) des
  plateformes applicatives.
  Support et centre d’expertise : assure le support de niveau 3 sur les offres de
  services orientés sécurité de l’Infrastructures Groupe.
  Optimisation et Industrialisation des solutions.

• Chef de projet

  Chronotachygraphe électronique (Chypre)Chypre : Ministère des transports CY, support cérémonie de clés et audit PKI.
  2015 - aujourd'hui

• Chef de projet.

  Chronotachygraphe électronique (France)
  2014 - aujourd'hui

  Pour le compte de l’autorité de certification (Thales Communications & Security) et de l’exploitant (Imprimerie Nationale via sa filiale Chronoservices), mise à niveau de la PKI chronotachygraphe France :
  Mise à niveau matérielle : évolution de l’architecture (serveurs, migration de l’HSM WebSentry vers l’HSM nShield Connect.)
  Mise à niveau logicielle : OS (W2K vers W2K8) Base de données (SQL server 2003 vers SQL server 2012) et métier (mise à niveau et réécriture du logiciel de la PKI)
  Mise à jour des documentations, intégration et recette en site de production, migration des données existantes.
  Mise à niveau et audit du code.

• Chef de projet

  Interface d’accès à un dispositif cryptographique pour GMX SAS
  2014 - aujourd'hui

  Conception, spécification et développement d’une interface logicielle sécurisée (DLL) en langage C permettant l’accès et le contrôle d’un dispositif cryptographique (HSM Thales Payload 9000) dans le cadre de la sécurisation de terminaux de paiement.

• Assistance technique Expert sécurité Consultant équipe PKI ITP/IPS.

  BNP Paribas
  2012 - 2013

  Support sécurité au projet métier. Audit des codes. Rédaction des guides de bonne pratique. Mise en œuvre des projets sécurité transversaux. Support niveau 3 des équipes métiers. MCO (Maintien en Condition opérationnelle) et suivi des projets PKI et authentification forte. Veille technologique.
  
  Indépendant
  Consultant sécurité des systèmes d’information.

• Chef de projet - Consultant sécurité des SI Indépendant

  Tierce Maintenance Technique, équipe sécurité projet CHORUS pour Sopra-Stéria
  Jan 2011 - aujourd'hui

• Standards de sécurité Sopra-Stéria
  aujourd'hui

  Octobre Ecriture de standards de sécurité pour un avionneur.
  -Novembre