Consultant Cyber
Client : RATP (Noisy le Sec)
2023 -
Projet : Mise à niveau du SOC ; mise en place de KPIs, validation de l’EDR (SentinelOne), Etude des politiques d’identification (IAM) à mettre en place
Consultant Cyber Senior
Client : AURERA (Paris)
2022 -
Projet : Mise en place d’une B.U Cyber Réalisations :
l Rédaction d’un P.A.S
Environnement technique : ANSSI Environnement fonctionnel : -
Consultant Senior SSI
Client : P&SSI (Remote - Tel Aviv)
2022 -
Projet : Mise à jour de la politique de sécurité Réalisations :
l Mise à jour des documents liés à la mise en place de la sécurité (procédures, processus, analyses de risques)
l Redéfinition des KPI et SLA appliqués au SOC
l Définition des dashboards et usecases (AD/Antivirus/DNS/DHCP/Network)
l Pentests et audits de sécurité (Kali et scripts Python)
l Gestion des IAM
l Sensibilisation & formation des collaborateurs
Environnement technique : pack Office, Kali Linux, Python et solutions secret défenseEnvironnement fonctionnel : sécurisation du SI (révision)
Chef de Projet
SSI groupe : Client : AG2R (Tours)
2022 -
Projet : Mise en place de projets structurants Réalisations :
l Refonte de la documentation
l Remotivation des Équipes
l Axes d’amélioration & accompagnement de mise en œuvre du nouveau PSSI
Environnement technique : CyberArk, McAfee, Service Now, Microsoft 365, Nessus, …
Assistance SOC MANAGER
SSIClient : COVEA (Le Mans)
2022 -
Projet : Management de transition : direction et pilotage de l’équipe SOC Réalisations :
l Préparation de l’arrivée du nouveau SOC MANAGER
l Audit de l’existant
l Axes d’amélioration
l Réflexion sur les outils existants (SIEM, …)ï€¬ï€ et audit des politiques d’identification (IAM, SSO, etc.)
l Divers confidentiels...
Environnement technique : THETRIS, BUG BOUNTY, Service Now, CERT Orange, DEFENDER (MS) vs Kaspersky
Environnement fonctionnel : Assistance SSI auprès du Responsable groupe du département Cyber
Cyber Consultant
Client : Le Conservateur(Paris)
2021 -
Projet : Préparation à la mise en place d’une politique de sécurité Réalisations :
l Préparation de l’arrivée du nouveau RSSI
l Audit de l’existant
l Cartographie du S.I
l Première analyse de risques (Ebios 2010)
l Divers confidentiels…
Environnement technique : Microsoft et Cisco, Solutions Trend.
Environnement fonctionnel : Assistance SSI auprès du responsable des infrastructures
Ingénieur Consultant - Architecte
Client : Naval GROUP (Brest)(S.I.E)
2021 -
Projet : DAG d’une solution de navigateur WEB unifié et d’une solution de blanchiment de disques durs ; autres projets « sensibles » en cours, ... Réalisations :
l Recherches documentaire (Sécurité des SI) : ANSSI et ZTNA (Zero Trust Architecture : Fortinet)
l Architecture I.T : Infrastructures (Confidentiel défense)
l Élaboration & Rédaction de D.A.G
l Divers Confidentiels Défense...
Environnement technique : Windows 7, Windows Server 2016, Solutions VMWARE, HyperV, Fortinet, Cisco ASA, Loadbalancer F5, Palo Alto, Chiffreurs MISTRAL, Proxys Bluecoat, Antivirus Stormschield, Cisco Prime, Centreon, IBM Lotus Notes, Office 2010 et 365, solutions logicielles classifiées secret défense.
Environnement fonctionnel : Architecture des systèmes d’information & Sécurité & Applications
DSI Adjoint & Gestionnaire d’infrastructures
I.T : Client : I.T SYSTÈMES (Malakoff)
2019 -
Projet : Gestion de solutions d’infrastructures systèmes et réseaux Réalisations :
l Conseil, participation à la conception, à la réalisation et au déploiement des systèmes de sécurité, sur le périmètre S.S.I des entreprises clientes
l Définition et pilotage des politiques de sécurité
l Management - coordination - d’une équipe de 10 techniciens
l Installation et M.C.O de l’infrastructure informatique interne et de celles de la clientèle : environ 50 clients (P.M.E - P.M.I) sur Paris et sa région
l Implémentation de matériels (de 10 à 500 postes de travail/serveurs), équipements réseaux divers (Cisco, HP, Nortel), stockage (HP- EMC)
l Suivi de production et de projets, Conseils techniques
l Migration de 350 boîtes mail Exchange 2010 vers Office 365
Environnement technique : Windows 10, Windows 2016, Solutions VMWARE, HyperV, Fortinet, Exchange 2010, Office 365, Stormschield, Solutions de sécurité Symantec.
Environnement fonctionnel : Au sein de la DSI, conseiller en sécurité et responsable & avant-vente du déploiement d’infrastructures (Systèmes, Réseaux, Téléphonie, etc.) en interne et pour une clientèle de PME-PMI en région parisienne.
Consultant SSI
Client : P&SSI
10/2018 - 6/2019
Projet : Mise en place globale d’une politique de sécurité Réalisations :
l Refonte du système d’information en termes de SSI pour un acteur du domaine des services financiers (confidentiel) Mise en place de la sécurité opérationnelle au sein de la société
Participation à l’élaboration de la PSSI de la société, charte et code informatique
l Préparation à la mise en place d’une solution ZTNA (propriétaire) : design, architecture, choix et tests
l Rédaction et suivi de documents liés à la mise en place de la sécurité (procédures, processus, analyses de risques)
l Élaboration d’un « mini » SOC et mise en place du pilotage de son exploitation avec le partenaire extérieur (SQUAD)
l Définition des KPI et SLA appliqués au SOC
l Définition des dashboards et usecases (AD/Antivirus/DNS/DHCP/Network et IAM / Policises
l Suivi des incidents et de leurs résolutions par l’équipe cyber
l Pilotage et définition des pentests et audits de sécurité. Création de leurres avec Python
l Définition des plans de remédiation. & veille cybersécurité
l Gestion de crises (campagne de phishing, intrusion, vol de données)
l Mise en place d'un Système de Management de la Sécurité de l’Information (SMSI) et certification ISO 27001
l Sensibilisation & formation des collaborateurs
Environnement technique : Pack-Office, Visio 2016, Kali Linux NetHunter, Qradar, Qualys, BlackBox, Nmap, nessus Wireshark, Python, Wallix, Référentiel Général de Sécurité de l’ANSSI, Norme ISO 27001, Solution logicielles Karspersky, Checkpoint, Fortinet, Cisco, Solutions propriétaires (secret défense / Tsahal)
Environnement fonctionnel : sécurisation du SI, prebuild d’un SOC, tests et production de documentations
DSI Adjoint & RSSI
Client : PROSERVE DASRI
6/2018 - 9/2018
Projet : Élaboration ex nihilo du nouveau système d’information
Réalisations :
l Étude sur l'implémentation du R.G.P.D et mise en conformité
l Définition des objectifs et des besoins liés à la sécurité du SI de l'entreprise
l Suivi administratif (22 sites distants)
l Élaboration du S.D.I
l Gestion de projets (implantation de matériels sur sites distants : copieurs, imprimantes, serveurs)
l Suivi de production et de projets, Conseils techniques (Audit)
l Création de documentations adaptées (Notices, Recommandations, ROADMAP)
Environnement technique : Windows 10, Windows 2016, Office 365, Solutions VMWARE,MPLS Orange, Visio, MS - Project, Cisco, RGPD Environnement fonctionnel : Au sein de la DSI, rôle d’architecte et de consultant pour la mise en place d’un nouveau SI et de la mise en place du RGPD