CONSULTANT SÉCURITÉ CLOUD
société générale
mai 2022 - juin 2025
Mes missions :
- Accompagnement sécurité du projet de migration « Go to Cloud »
- Mise en œuvre du Cloud AWS société Générale : Architecture sécurisée et analyse de risque sur les applications hébergées, implémentation de l’IAM Cloud (IAM Policies, Permission boundary)
- Référent sécurité pour le métier BDDF (Banque de détail) : intégration de la sécurité dans les projets Cloud et expertise sur les besoins cyber de l'entité.
- Supervision de sécurité à l'aide de la solution Palo Alto Cnapp: veille de sécurité et remédiation des alertes/incidents de sécurité.
- Participation à l'audit sécurité BCE : Revue et Implémentation des recommandations BCE, Rédaction du dossier de preuves pour la BU ITIM.
- Rédaction de politique et procédure de sécurité sur le scope Cloud
sécurité Cloud, AWS, IAM, Architecture sécurisée, Audit, supervision sécurité,
CONSULTANT ANALYSE DE RISQUE
ENEDIS
mars 2019 - avril 2022
Mes missions :
- Analyse de risques cyber sur divers projets (infra/réseau, applications métiers...) : méthode EBIOS RM/Iso 27005. Ateliers d𠆚nalyse de risques, Identification et Cartographie des risques cyber, Chantiers de sécurisation, Réunions de restitution.
- Intégration de la sécurité dans les projets : Expression des besoins de sécurité, Analyse de risque des projets, assurer la conformité du projet vis à vis de la PSSI, audit de code source via outil checkmarx
- Intégration de la sécurité dans les contrats: Rédaction de CCTP sécurité pour les appels d’offres, Evaluation de PAS (Plan d𠆚ssurance Sécurité).
- Gestion et suivi des dérogations à la PSSI
Analyse de risques, ISO 27005/Ebios RM, GRC, Architecture sécurisée, intégration de la sécurité dans les projets (ISP), sécurité contractuelle (PAS)
INGÉNIEUR SÉCURITÉ SI & CRYPTOGRAPHIE
BNP Paribas
février 2018 - mars 2019
Mes missions :
- Expertise technique sur : solution de Signature électronique MORPHO/IDEMIA Dictao, Infra PKI, Autorité de certification.
- Module HSM Bull: Gestion et sécurisation des clés de chiffrement et de signature.
- Participation à l'Audit de certification eIDAS : Préparation audit, et implémentation des recommandations.
- Activités de RUN sur la plateforme E-signature : gestion des tickets, gestion d’incident, continuité du service.
Cryptographie, PKI, chiffrement/signature électronique, RSA, HSM, Audit,
CONSULTANT IAM
OBERTHUR Fiduciaire
février 2017 - mars 2018
Mes missions :
- Mise en place d'une Solution PKI Microsoft (ADCS)
- Rédaction de la politique de certification (PC) et de la DPC
- Déploiement d’une solution CyberArk PAM pour la gestion des accés à privilège : expression du besoin, design Architecture, Analyse de risques, installation et déploiement, Onboarding des comptes à privilèges
- Implémentation de Solution Evidian SSO (Single sing On)
IAM, PKI, PC/DPC, Comptes à privilèges, PAM