CV/Mission d'Ingénieur sécurité FORCEPOINT freelance

Exemple de missions de Bruno,
Ingénieur sécurité FORCEPOINT habitant l'Essonne (91)

• C H E F D E P R O J E T S E C U R I T E E T A C C E S

  Louis Vuitton (75)
  Jan 2023 - aujourd'hui

  Assurer le pilotage de la mise en œuvre et du déploiement de solutions SaaS de sécurisation des
  accès partenaires externes au système d’information Louis Vuitton, et d’amélioration de la
  gestion de leurs identités:
  •Collecte et analyse des données d’identité et d’accès partenaires,
  •Définition des solutions cibles en fonction des use-cases d’accès partenaires,
  •Construction de la roadmap de migration des accès partenaires et identification des risques,
  •Pilotage de la mise œuvre des solutions cibles selon les bonnes pratiques DevOps et de SSI,
  •Suivi de l’intégration des accès partenaires aux solutions cibles et identification de key users,
  •Coordination du test des solutions cibles et gestion des anomalies,
  •Mise en œuvre du plan de communication vers les partenaires,
  •Coordination et suivi de la migration des accès partenaires.

  Fast Pass,Active Directory, Pulse Secure, Azure, Jira, Microsoft 365, Teams, Sharepoint, Zoom, Ivanti,Service Now, Klaxoon_

• C H E F D E P R O J E T S S D - W A N E U R O P E

  Nexans (92)
  Jan 2019 - Jan 2023

  Projet 1: Dans une démarche de Cloudification et d’agilisation du système d’information, assurer
  le déploiement de solutions SD-WAN sur les sites Nexans de la zone Europe :
  •Piloter les appels d’offres WAN auprès des opérateurs locaux,
  •Gérer les commandes et les livraisons des liens WAN,
  •Gérer les coûts, la facturation, les délais et le reporting auprès du management,
  •Animer les comités de pilotage et les comités projets,
  •Assurer la validation des prérequis LAN et WAN par site,
  •Planifier les migrations et communiquer vers les parties prenantes,
  •Assurer la collecte des informations d’assistance opérateur.
  Projet 2: Afin de préparer le Carve-Out des entités ISP et T&D, piloter la mise en oeuvre et le
  déploiement des solutions d’infrastructures SD-WAN, Modern Workplace et IAM sur les sites
  entités de la zone Europe:
  •Suivre la conception et la mise en oeuvre des infrastructures,
  •Superviser la validation des livrables documentaires associés,
  •Piloter les appels d’offres WAN auprès des opérateurs locaux,
  •Gérer les livraisons des serveurs et des liens WAN,
  •Gérer les coûts, la facturation, les délais et le reporting auprès du management,
  •Superviser les installations et coordonner les différents intervenants,
  •Piloter les tests et les vérifications de sécurité,
  •Animer les comités de pilotage et les comités projets,
  •Planifier les migrations et communiquer vers les parties prenantes.

  AssetManagement_

• E X P E R T R É S E A U X E T S E C U R I T É

  Nexans (92) Thales (94)
  Jan 2019 - Jan 2021

  Assistance technique pour l’administration des infrastructures LAN, WLAN et sécurité des sites
  Thales en France :
  •Mise en oeuvre des plans d’évolution et de sécurisation du SI,
  •Intégration et suivi de mise en production d’équipements réseau et sécurité,
  •Suivi des indicateurs de performance et amélioration de la QoS,
  •Maintien en condition opérationnelle des équipements réseau et sécurité,
  •Traitement des incidents et des demandes réseaux et sécurité dans le respect des SLA,
  •Traitement de problèmes réseaux complexes,
  •Réalisation d’audits et maintien en condition de sécurité,
  •Gestion des identités et des accès,
  •Traitement des menaces et des vulnérabilités.

  Secure Change, Active Directory, Service Now,Infoblox Grid Manager, The Green Bow_

• C H E F D E P R O J E T I A M

  DGDDI (93)
  Jan 2017 - Jan 2019

  Assurer les activités de maintenance, de mise en oeuvre et d’évolutions des solutions Linux
  d’annuaire LDAP et d’authentification SSO de la DGDDI:
  •Participation aux réunions de cadrage pour la collecte du besoin,
  •Elaboration du planning et de la roadmap du Projet,
  •Pilotage du déploiement de nouveaux composants à la plateforme SSO,
  •Pilotage de la mise en oeuvre de la fédération d’identités avec les partenaires,
  •Optimisation du contrôle des accès et des habilitations aux applications,
  •Définition et mise en oeuvre d’une architecture pour l’habilitation des accès externes,
  •Migration des socles technique et applicatif pour le maintien en condition de sécurité,
  •Suivi des mises en production et reporting des anomalies,
  •Suivi des KPI et amélioration de la performances des dispositifs,
  •Mise à jour du Dossier d’Exploitation et formation des équipes de production.

  SVN, SoapUI, OpenSSL, PostgreSQL, CTOP, Dia, Gantt project, SAMLv2,SimpleSAML, OpenID Connect, Mantis, SQL Developer, BASH, Shell_

• C H E F D E P R O J E T

  RSI (93)S I N F R A S T R U C T U R E S
  Jan 2017 - Jan 2017

  Projet 1: Assistance technique sur la définition et la mise en œuvre des moyens et outils
  nécessaires à la supervision des systèmes applicatifs du RSI:
  •Conseil et expertise dans les domaines supervision, sécurité et virtualisation,
  •Intégration de la supervision d’équipements réseau et de serveurs virtualisés,
  •Réalisation d’un audit de qualité des plateformes de supervision existantes,
  •Rédaction du Dossier d’Architecture Technique d’une solution d’hypervision Centreon,
  •Rédaction de procédures et recommandation de bonnes pratiques.
  Projet 2: Assistance technique sur l’automatisation du déploiement, du provisioning et de la gestion
  de la configuration des serveurs SUSE Linux Enterprise du parc informatique du RSI via SUSE
  Manager.
  •Vérification de la compatibilité des profils masters RSI avec SUSE Manager v3,
  •Provisioning d’une machine virtuelle GLPI en SLES 12 SP 1 via SUSE Manager (PoC),
  •Automatisation du management de la configuration du serveur GLPI via SaltStack (PoC),
  •Construction de packages RPM personnalisés pour l’environnement informatique du RSI,
  •Rédaction de Dossiers de Mise en Service et de Dossiers d’Exploitation.
  Projet 3: Assistance technique sur le déploiement d’un hôte Bastion pour la gestion des accès des
  prestataires externes à l’infrastructure informatique du RSI:
  •Collecte et analyse des exigences,
  •Réalisation d’une étude d’impact et d’une analyse des risques,
  •Réalisation d’une étude technico-économique,
  •Elaboration du planning prévisionnel de la mise en œuvre,
  •Rédaction d’un Dossier d’Architecture Technique.

  Environnement: Cisco Catalyst, Nexus, Linux SLES/RHEL, Windows Server, VMware ESXi/vCenter, SUSE Manager v3, AutoYaST, SaltStack, Wallix, Balabit, CyberArk, Active Directory, Fortinet, MPLS, VPN IPsec/SSL

• I N G E N I E U R S Y S T È M E S

  RATP (93)
  Jan 2016 - Jan 2016

  Assistance à l’activité de support technique et d’administration des systèmes informatiques MAV
  (Moyens Audiovisuels) et TDST (Transmission des Données Sol Train) de la ligne de
  métro 1:
  •Apporter le support et l’expertise technique pour l’administration des systèmes,
  •Définir et mettre en oeuvre outils techniques pour la maintenance des systèmes,
  •Proposer des solutions techniques selon les critères de maintenabilité et d’exploitabilité,
  •Tester et déployer les nouvelles versions des systèmes, en assurant la gestion de configuration,
  •Analyser la QoS et mettre en oeuvre des actions correctives ou d’amélioration,
  •Maîtriser l‘obsolescence des systèmes et élaborer les roadmaps associées,
  •Concevoir et dispenser des formations aux équipes de maintenance et supervision.

  Environnement: Cisco, Windows Server, Linux RHEL, TETRA, IP/MPLS, VPN, Nagios, NagVis, Centreon, Check Point, SavApp, Safekit, Java, Tomcat, Apache2, Test Link, Service Now, Wireskark, PostgreSQL, pgAdmin3, Oracle, SCCM, WSUS, Adaptec Storage Manager, OpenManage Server Administrator, Mantis, BASH, Shell, ITIL.

• I N G E N I E U R S Y S T È M E S L I N U X

  Halys (92)
  Jan 2015 - Jan 2016

  Assurer le support technique de clients opérateurs GSM ou « carriers » possédant des systèmes
  propriétaires construits sur un OS Linux:
  •Configuration et validation de l’intégration des livrables,
  •Suivi de la mise en production des systèmes sur sites clients,
  •Mise en place de la supervision des systèmes,
  •Traitement des incidents et des demandes clients dans le respect des SLA,
  •Mise à jour des plans de numérotation des clients GSM,
  •Analyse des rapports d’audit et amélioration de la QoS,
  •Réalisation de tests de capacité fonctionnelle.
  Environnement: Fujitsu Server Primergy 2540/RX300/TX200, Cisco 2900, Linux SLES, Serverview,
  IPMI, Apache, VMware ESXi, vSphère, SMS-C, VMS, OSS, NSS, SIGTRAN, Core Network, LTE,
  WinSCP,Wireshark, OpenVPN, Nagios, Remmina, BASH, Shell, Python
  
  Du 10/2021
  au 03/2023
  La Défense,
  France
  Nexans | PRODUCT MANAGER SD-WAN EUROPE
  Dans le cadre de Projets de refonte WAN / Carve Out, assurer
  le déploiement d’infrastructures et de solutions SD-WAN pour
  les sites Nexans de la zone Europe :
  ŸPiloter les appels d’offres WAN auprès des opérateurs locaux,
  ŸGérer les commandes et la relation avec les fournisseurs,
  ŸAssurer la livraison des équipements sur les sites,
  ŸDéfinir et mettre en oeuvre les procédures de déploiement et
  de configuration des équipements,
  ŸSuivre les réalisations, les installations et coacher les
  différents intervenants,
  ŸRéaliser les vérifications d’aptitude, les tests d’acceptation et
  gérer la dette technique,
  ŸPlanifier les mises en production et la communication envers
  les parties prenantes,
  ŸGérer les coûts, la facturation, les délais et le reporting auprès
  du management,
  ŸAssurer le transfert du B...