WAN signifie "Wide Area Network". WAN est un réseau de très grande envergure à l'échelle d'un pays ou plus, utilisé afin d'effectuer en toute serenité de la transmission de données sur de longues distances.
Fonction : Chef de Projet Cybersécurité/SDM – Cyber Defense Center
L’Oréal France, Porte de Clichy
1/2023 -
Contexte : Chef de projet opérationnel de la ligne de service TVM (Threat Vulnerability Management) - Ligne de service managée en charge de la gestion des vulnérabilités dans toutes les zones/divisions L'Oréal (EMEA, AMER, APAC)
Missions :
Garant de la qualité du service dans toutes les zones/divisions
Garant de l'exécution du contrat par le MSSP
Garant de la qualité de service fourni
Garant de l'exécution des campagnes de scan
Piloter la mise en œuvre des plans de remédiation
Présentation des KPI aux CISO de chaque zone/division du groupe
Piloter les réponses aux différentes demandes d’audit dans toutes les zones/divisions.
Pilotage migration des serveurs de scan de vulnérabilités dans le Cloud
Pilotage déploiement EDR/Crowdstrike sur les servers (15000) et Workstations (180000)
o En charge des upgrades de versions
o En charge du process de validation des demandes d’upgrade (passage au CAB)
o Gestion de la relation contractuelle avec l’éditeur
o En charge d’identifier les assets non déployés dans la CMDB et de les déployer
Pilotage RFP mise en concurrence MSSP et outil de scan de vulnérabilités
o Organisation des Workshops techniques avec les différents zones/divisions du groupe
o Rédaction du RFP à la suite des différents workshops
o Pilotage des soutenances
Environnement : Infrastructure On premise et Cloud, Scanning (Rapid 7), ServiceNow (module gestion des vulnérabilités, CMDB), Patch management, PowerBI, EDR (Crowdstrike), Firewall, CyberArk
Fonction : Chef de Projet Cybersécurité – Cyber Defense Center
L’Oréal France, Porte de Clichy
1/2023 -
Contexte : Déployer l’agent Rapid 7 sur les assets (serveurs (15000) et Workstation (180000)) dans toutes les zones divisions du groupe
Missions :
Suivi de la mise à jour de la CMDB par les zones/divisions.
Définition du scope de déploiement
Préparation des Workshops préalable au déploiement
Reporting/présentation des KPI de déploiement au management
Garant du process d’upgrade de version des agents
Définition des processus opérationnels
Environnement technique : Infrastructure On premise et Cloud, Rapid 7, SCCM, Ansible, Tanium, ServiceNow (Module CMDB), Proxy Zscaler, AD
Fonction : Chef de Projet sécurité Cloud – Cyber Defense Center
L’Oréal France, Porte de Clichy
6/2022 - 12/2022
Contexte : Pilotage du déploiement de la solution CSPM (Cloud Security Posture Management) Prisma Cloud de Palo Alto. Solution multi Cloud permettant de gérer les non-conformités et les incidents de sécurité sur les assets hébergés dans le Cloud.
Missions :
Chef d'orchestre déploiement Prisma Cloud
o Participation aux études du projets avec les architectes techniques
o Organisation des workshops techniques
o Coordination et formalisation du cahier de charge
o Recette fonctionnelle de la solution
Intégration de la solution dans la ligne de service TVM (Threat & Vulnerability Management)
Pilotage de l’atterrissage de la solution en mode RUN
Coordination du transfert de compétence du MSSP aux équipes opérationnelles de chaque zone /division du groupe
Pilotage MSSP et toutes les parties prenantes
Définition et formalisation des processus opérationnels
Mise en œuvre des processus opérationnels
Environnement technique : Azure, GCP, AWS, Alibaba Cloud, Prisma Cloud
Fonction : Chef de Projet SOC
Renault, Le Plessis-Robinson
1/2022 - 5/2022
Contexte : Formalisation des processus en vue d’améliorer la gouvernance du SOC et d’aligner le fonctionnement du SOC au Framework ITIL.
Missions :
Inventaire de la cartographie des processus existants
Définition de la cible des processus à renforcer et à créer
Rédaction des processus supports et aide à la formalisation des processus métiers
Définition des KPI de suivi du fonctionnement des processus
Mise en place d’un espace de gestion documentaire sous Confluence
Environnement technique : SIEM(Qradar), JIRA, Confluence
Fonction : Consultant GRC
Ledger, Paris
8/2021 - 12/2021
Contexte : Piloter les Certifications ISO 27001, ISO 22301 et le renouvellement de l’attestation SOC 2 Type 2 de la solution B2B de Ledger.
Missions :
Projet renouvellement Attestation SOC 2 Type 2
Revue et validation des livrables
Pilotage de l’audit interne pour le renouvellement de l’attestation
Mise à jour et/ou rédaction des contrôles de sécurité
Organisation des workshops techniques afin d’adresser les requêtes des auditeurs
Projet certification ISO 27001
Contribution à la mise à jour du SMSI
Revue et validation des livrables
Contribution à la rédaction des politiques et procédures
Pilotage du processus de certification
Pilotage de la mise en œuvre des mesures de sécurité
Projet certification ISO 22301
Pilotage de la mise en œuvre d’un environnement de test
Pilotage des workshops techniques afin de valider les scenarii de tests à réaliser sur les fonctionnalités majeures de la solution
Contribution à la rédaction des politiques et procédures
Environnement technique : HSM, JIRA, Confluence
Fonction : Chef de Projet réseau sécurité
Renault/Nissan, Le Plessis-Robinson
1/2018 - 7/2021
Contexte : Piloter le portefeuille des projets réseau et sécurité sur le périmètre EMEA du groupe.
Missions globales :
Garant de l’implémentation de la stratégie WAN définit par la DSI
Coordination des différentes parties prenantes du projet
Interface avec les opérateurs Télécoms et pilotage des sous-traitants à l’international
Définition et suivi du planning projet
Analyse et qualification des nouveaux besoins télécoms : upgrade physique/logique de sites, migration de sites,
Pilotage des déménagements et créations de nouveaux sites
Pilotage déploiement de nouvelles solutions réseaux et sécurités
Pilotage de la conduite de changements des équipes IT locales Renault
Gestion des risques (identification, analyse, suivi et maitrise des risques projets : pilotage des plans de remédiation
Gestion des conflits
Gestion des contrats
Gestion de la communication
Projet - Migration WAN EMEA (migration des liens MPLS de BT à OBS)
-
Contexte : Piloter l’appel d’offre « WAN EMEA 2018 » pour la fourniture du backbone MPLS sur le périmètre EMEA
Périmètre : 80 sites de l’alliance Renault Nissan
Budget : 10 millions d’euros sur 5 ans
Conduite et suivi de l’appel d’offre « RFP WAN EMEA 2018 »
o Organisation des ateliers techniques
o Coordination des experts techniques et formalisation du cahier des charges
o Pilotage des soutenances
o Pilotage du dépouillement des réponses à l’appel d’offre
Migration des 80 sites du périmètre (véritable chef d’orchestre opérationnel)
o Coordination des parties prenantes (architectes, ingénieurs déploiement, opérateurs, sous-traitants, directeurs de site de production, équipes IT locales)
o Organisation des ateliers techniques en préparation de toutes les migrations
o Garant du planning global de déploiement
o Garant du process de change management
o Décommissionnement matériels et mise à jour de la CMDB
Environnement technique : MPLS, WAN, VPN, IPSEC/TLS, Fortigate, CISCO, Radius, F5, WAF, RSA
Projet – Hybridation WAN (passage d’un réseau full MPLS à un réseau hybride avec des accès internet)
-
Contexte : Apporter de l’agilité au réseau afin de faciliter la migration et le déploiement des applications dans le Cloud en fonction des besoins et des périmètres :
Missions :
Suppression d’un des circuits MPLS
Déploiement d’un accès internet avec Firewall Fortinet
Organisation des workshops techniques et validation des architectures cibles
Pilotage opérationnelle des migrations
Projet - SD – WAN :
Contexte : Réaliser un POC SD-WAN dans le contexte Renault
Missions :
Participation à la rédaction de l’appel d’offre (RFI) SD – WAN
Analyse et évaluation des réponses du RFI SD – WAN
Participation aux workshops techniques SD – WAN (Cisco, Fortinet, Versa Networks
Environnement technique : MPLS, WAN, SD-WAN, IPSEC/TLS, Fortigate, CISCO, Radius, F5, WAF, RSA
Projet – Hybridation WAN (passage d’un réseau full MPLS à un réseau hybride avec des accès internet)
-
Contexte : Apporter de l’agilité au réseau afin de faciliter la migration et le déploiement des applications dans le Cloud en fonction des besoins et des périmètres :
Missions :
Suppression d’un des circuits MPLS
Déploiement d’un accès internet avec Firewall Fortinet
Organisation des workshops techniques et validation des architectures cibles
Pilotage opérationnelle des migrations
Projet - SD – WAN
-
Contexte : Réaliser un POC SD-WAN dans le contexte Renault
Missions :
Participation à la rédaction de l’appel d’offre (RFI) SD – WAN
Analyse et évaluation des réponses du RFI SD – WAN
Participation aux workshops techniques SD – WAN (Cisco, Fortinet, Versa Networks)
Environnement technique : MPLS, WAN, SD-WAN, IPSEC/TLS, Fortigate, CISCO, Radius, F5, WAF, RSA