CV/Mission d'Expert sécurité Qualys freelance

Exemple de missions de Didier,
Expert sécurité Qualys habitant Paris (75)

• Maintien en condition opérationnelle de l’ERP utilisé par la CCAS, CE national d’EDF

  EDF (CCAS)
  Jan 2016 - Jan 2017

  Technical team Manager: Investigation sur les solutions informatiques liées à la finance du plus grand CE de France.
  Leading transversal des équipes techniques. Gestion des Tickets selon ITIL.
  Gestion du planning. Coordination des dossiers techniques liés au réseau, à la sécurité, aux bases de données, aux updates et migrations.
  Préparation des workshops, confcalls, PV, recettes, Copil, Dashboard et KPI.
  Test et analyse de scripts (SHELL) et ordonnanceur VTOM.
  Analyste et investigation : étude des problématiques sur l’homogénéité des données entre les différentes sources. Architecture distribuée REST.
  Création des paramétrages de chaque ETL, chaque interface pour homogénéiser les données rentrant dans l’ERP.
  Etude de problématiques de checksum et de PKI. Investigation technique.
  Gestion des clés privées et publiques pour les accès aux pièces comptables.
  Migration - Déplacement du datacenter.
  Sécurité et réseaux : Mise en place proxy, de règles GPO, de TSE au sein de VM. Validation des paramétrages des DNS, hosts, IIS et servers.
  Etude de cas d’accès aux données cryptées.
  Matériels : Load-balancer, routeur, firewall, VPN, VNC, TSE.

  Environnement technique : SQL Server 2012 R2– ORACLE - IIS 8.0 – HTML 5 – TcpIP – AD, outils : SVN, TFS, WebDeploy, T-SQL, office, Ms-Project, Visual studio 2015, VTOM, ELODIE, AMON, Strogof…

• CEA
  Jan 2016 - Jan 2016

  Données critiques
  
  Reprise de la gestion des données critiques pour les centrales nucléaires françaises. Analyse, rapports, Etudes de cas. Gestion des équipes de développement et d’intégration.
  
  Technical team Manager: Reprise de l’existant et investigation sur l’ensemble des solutions informatiques apportées aux besoins du CEA pour la gestion des données critiques. Leading de l’équipe de développement et passage du cycle en V aux sprints SCRUM (AGILE). Gestion du planning.
  Coordination de chaque dossier technique lié au réseau, à la sécurité, à la récupération des données en temps réel et des mesures en différé. Relation MOA – MOE soutenue entre le CEA et l’équipe de développement (CS). Préparation des workshops, des confcalls, et compte-rendu hebdomadaire. Dashboard et KPI.
  SCRUM - Product Owner : création et suivi des sprints liés au backlog release. Gestion du planning et des Specs fonctionnelles détaillées. Suivi en Anglais des problématiques techniques et d’AMOA. Architecture distribuée REST.
  Analyste et investigation : étude des problématiques sur l’homogénéité des données entre Oracle, Access, txt, Excel, Paradox et le réceptacle SQL serveur.
  Sécurité et réseaux : Mise en place de domaines dans une nouvelle forêt entièrement sécurisée, de VM, configuration de proxy. Validation des paramétrages des DNS, des hosts dans IIS et des servers. Etude de cas complexes d’accès extérieurs cryptés. Préparation des tests d’accès aux sites web - AD et AD Lightweight.
  Cryptage et compression de données (PKI), sFTP, signature électronique.
  Configuration du module de gestion des clés de cryptage des données sensibles (HSM).
  Matériels : Load-balancer F5, routeur, firewall, VPN, VNC.

  Environnement technique : DOT net 4.52 - SQL Server 2012 R2– Oracle – Access - IIS 8.0 – MVC 5 – HTML 5 – CSS 3 – TcpIP – AD, outils : SVN, TFS, WebDeploy, T-SQL, office, Ms-Project, LaForge (GED), Entity Framework 6, Visual studio 2015…

• Lagardère
  Jan 2015 - Jan 2016

  (Plurimédia - RelaxNews) Etude et investigation des données et du métier pour la reprise intégrale de la production d’une société rachetée par Lagardère. Intégration complète dans l’existant et mise en production après migration.
  
  Migration Project Manager : Investigation fonctionnelle sur la production de flux une activité culturelle. Écriture de la spéc. fonctionnelle en préservant l’existant du business. Étude des règles de gestion liées à la presse (Agenda Culturel, Restaurants et Cinémas). Réalisation des spéc. techniques des flux. Planification des importations quotidiennes.
  Ecriture des documentations techniques et fonctionnelles. Suivi MOA-MOE.
  Analyse et investigation : Analyse de flux XML, XSD. Investigation technique sur les différentes sources de données (Txt, XML, Sql Server et PostGreSql).
  Suivi, analyse et tests d’intrusion sur l’extranet (Qualys).
  Amélioration : Débogage des flux récupérés et prise en compte des demandes d’amélioration (E.R.). Gestion des tickets ITIL et suivi AGILE. Méthode REST. Mise en place des modes opératoires. MEP et COPIL.
  Conception de scripts : Réalisation des scripts SQL d'importation de données (PostGreSql, Oracle et SQL server). Ecritures de procédures stockées. Adaptation de l'IHM (saisie et consultation). Adaptation de la base de données en environnement de dev, test, pré-prod puis production. MEP.
  Développement : conception d’outils d’importation de données dot.net. C#, XML, MVC, Entity framework et Azure. Lien avec SQL Serveur et transformations de données (ETL), requêtes SQL via AquaData.
  Gestion et suivi de l'équipe de développement. Migration des interfaces de production. Validation des flux avec les clients repris. MEP. COPIL.
  Formation des clients sur l’IHM et l'extranet adaptés. Bascule de la prod.

  Environnement technique : DOT net 4.5 - SQL Server 2008 – Oracle - IIS 7.5 – MVC 5 – HTML 5 – CSS 3 – TcpIP – AD, CSS3, T-SQL. Outils : XMLSpy, Power AMC, ETL SSIS, Visual Studio, Azure et Entity Framework, MS-Project.

• Rothschild Bank
  Jan 2014 - Jan 2015

  Investment
  Etude des plans de migration et gestion des équipes. Refonte de sites web applicatifs sur les portails bancaires existants. Gestion des équipes d’intégration et de migration.
  
  Intégration team Manager: Investigation sur l’ensemble des solutions informatiques de tous les sièges internationaux de Rothschild dans le but de migrer vers des datacenters délocalisés chez HP. Leading de l’équipe d’intégration. Gestion du planning, création et suivi des vagues liées aux instances des bases de données. Coordination de chaque dossier technique lié au réseau, à la sécurité, à la migration et aux évolutions logicielles. Relation MOA – MOE en Anglais. Relation quotidienne du Business à l’international. Meetings, confcalls, relation fournisseur, Dashboard, KPI.
  Gestion des documents sous GED SharePoint et CMDB.
  Migration Project Manager: Migration des serveurs de fichiers, d’outils de messagerie, de bases de données, d’applications diverses.
  Analyste et investigation : étude des problématiques de migration d’applications entre des serveurs applicatifs de Windows 20003 ou 2008 R2 vers Windows 2012. Paramétrage des réseaux, IIS. Préparation d’UAT, VABF, Validation et recette en Prod (MOA). DNS updating, VSR.
  Analyse des trames réseau et de la bande passante.
  Sécurité et réseaux : Mise en place de DMZ, de firewall, configuration de proxy. Validation des DNS, des hosts dans IIS et des servers. Etude de cas complexes d’accès extérieurs (DMZ) et de l’extranet. Etude et tests d’accès public aux sites web. Cryptage et compression de données (PKI).
  Création GPO – AD et AD Lightweight.
  Stockage des clés de cryptage sur matériel existant.
  Matériels : Load-balancer, routeur, routeur et firewall, VPN, VNC, HP.

  Environnement technique : DOT net 4.5 - SQL Server 2012 – Oracle - IIS 7.5 – MVC 5 – HTML 5 – CSS 3 – TcpIP – AD, outils : SCOM, GIMINI, ordonnancement Visual CRON, DFS, WebDeploy, MessageAnalyser, SSIS. T-SQL, Ms-Project, TFS, CSS3, sFTP.

• Store-Us
  Jan 2014 - Jan 2014

  Création du site web applicatif sur un portail marchand.
  Etude complète, choix et installation des serveurs.
  Mise en place des moyens de paiements internationaux. Gestion des BL.
  Gestion des équipes d’intégration et de développement.
  
  Chef de projet technique : Etude fonctionnelle et technique du projet d’application DOT.net pour un site d’eCommerce multilingue. Gestion du Front-end au Back-end office et gestion du stock. Étude et analyse des spécifications et du cahier des charges pour créer l’ensemble des tests d’une Application d’eCommerce liée aux métiers de l’artisanat international.
  Dashboard régulier (Agile), gestion des KPI, des SLA (ITIL). UAT VABF.
  Gestion GED SharePoint. Amélioration du portail SharePoint existant.
  Conseiller Dot net : Framework 4.5, AD, Adaptation des CSS (3) et du HTML 5 pour adapter des skins et Template existantes (NopCommerce). Travail en équipe en langue anglaise. Configuration multilingue.
  Mise en place des services web et configuration (SOA).
  Architecte technique : Etude de faisabilité d’un Servers Farm et le Load Balancing de SQL Serveur 2008 R2. Configuration ARR (Reverse Proxy).
  CRM et CMS pour la gestion des prospects, des clients et du contenu : documentation des produits et du middle-end office. ********.
  Etudes des infrastructures, de leur coûts et recherche des fournisseurs.
  Relation MOA - MOE : Ecriture et analyse des besoins, suivi du respect du cahier des charges, des règles métiers et engagement des parties prenantes externes dans le projet.
  Sécurité et réseaux : Mise en place d’une ferme de serveurs, de la DMZ, du firewall. Validation des paramétrages des DNS et des servers. Analyse de la bande passante. Etude de la disponibilité des services web et de la base de données.

  Environnement technique : DOT net 4.5 - SQL Server 2008 – IIS 7.1 – MVC 5 – HTML 5 – CSS 3 – TcpIP – AD, outils : SCOM, $ Universe, ServiceNow

• ALSTOM Power
  Jan 2013 - Jan 2014

  Suivi de la création d’une supervision pour contrôler et gérer les astreintes des clients à l’international.
  Etude complète de l’infrastructure liée aux réseaux.
  Gestion des équipes d’intégration et TMA. Test et recette.
  
  Intégration Manager: Étude technique et analyse des spécifications pour les tests unitaires et l’intégration d’une application dot net. (bug, releases…).
  Création et suivi des UAT, VSR, VABF. Gestion des tickets cha...