Consultant Sénior en Cybersécurité

Contributeur transversal au sein de l'équipe de sécurité opérationnelle sur les infrastructures et services critiques du groupe Vinci Autoroutes.

• Assurance de la veille sur les menaces, vulnérabilités et risques cyber impactant le SI et participation aux activités de Cyber Threat Intelligence.
• Exploitation du framework MITRE ATT&CK pour l'analyse des scénarios d'attaque et l'amélioration de la couverture de détection.
• Contribution à la définition et au déploiement de règles de détection sur les assets du SI.
• Analyse, qualification et traitement des alertes de sécurité en coordination avec les équipes SOC et CERT.
• Pilotage des plans de remédiation liés aux vulnérabilités et risques identifiés.
• Assurance de l'intégration de la sécurité dans les projets IT (Security by Design) avec accompagnement des équipes projets.
• Réalisation de revues d'architecture sécurité et automatisation des processus SecOps.
• Participation à des POC sécurité et travaux d'architecture autour de nouvelles solutions cyber.

Pilotage de la sécurité opérationnelle sur le périmètre PACIFICA et CAAS du groupe Crédit Agricole, avec responsabilités multiples sur la conformité, les incidents et la gouvernance sécurité.

• Préparation et pilotage du Comité de Sécurité Opérationnelle et élaboration des indicateurs de sécurité présentés au Comité Sécurité Groupe (COSEC).
• Organisation et pilotage du Comité de Suivi des Vulnérabilités (COSUV) sur le périmètre.
• Traitement des incidents et alertes de sécurité en coordination avec les équipes CERT et SOC.
• Administration des outils de sécurité (Zone Central, SentinelOne, Nessus, Splunk, Checkmarx).
• Assurance de la validation des ouvertures de flux et des demandes d'habilitation aux ressources.
• Réalisation des contrôles permanents (SCOPES) sur le périmètre PACIFICA conformément à PCI-DSS.
• Participation à la réponse aux audits de sécurité et au traitement des alertes DLP.

Expert en sécurité opérationnelle au sein de l'équipe du Groupe Crédit Agricole, avec focus sur la modernisation de l'infrastructure Windows et l'amélioration continue.

• Pilotage de la migration des antivirus de plus de 30 000 serveurs vers SCEP/Defender dans le cadre du projet de convergence CA-GIP.
• Mise en place d'une plateforme automatisée de suivi et de pilotage de la migration antivirus pour l'ensemble du groupe.
• Élaboration et mise en œuvre d'un standard de sécurité pour les équipes offshore en Inde relatif à l'accès aux données sensibles.
• Création de tableaux de bord automatisés de suivi des indicateurs de sécurité opérationnelle (Patch Management, Antivirus, vulnérabilités).
• Réalisation du contrôle de conformité du durcissement des serveurs Windows et définition des plans de remédiation.
• Gestion des coffres-forts de comptes à privilèges élevés sur les environnements Windows du groupe.

Two complementary roles: Security Lead pour un projet d'hybridation cloud et auditeur senior en cybersécurité.

• Rédaction du Plan d'Assurance Sécurité (PAS) et réalisation des études de sécurité pour le projet de migration vers Azure.
• Organisation de workshops de sécurité avec les correspondants du client pour recueillir les besoins et exigences.
• Réalisation des assessments de sécurité Microsoft Office 365.
• Conduite d'une évaluation complète des risques cyber dans le cadre de la souscription d'une cyber-assurance.
• Réalisation de tests d'intrusion (externe, interne), audits de configuration et d'architecture sur les plateformes critiques habilitées.
• Conduite d'un audit cyber 360° incluant l'analyse de la gouvernance, la sensibilisation et la sécurité OT.

Trois fonctions principales au sein de l'équipe sécurité Windows de la direction des opérations de sécurité du Groupe Crédit Agricole : référent antivirale, responsable AppSense et ingénieur système N3 PCI-DSS.

• Administration de la console centrale de gestion antivirus et préparation des montées de version des serveurs et agents.
• Coordination avec le SOC pour l'optimisation des processus et la remontée des incidents.
• Gestion des privilèges des administrateurs offshore via AppSense et assurance de la conformité des serveurs gérés.
• Pilotage des comptes à privilèges élevés et réalisation de campagnes de rotation des mots de passe.
• Réalisation de scans de vulnérabilités via Qualys et création de baselines SCCM pour la vérification de la conformité.
• Assurance de la mise en conformité LPM des serveurs, notamment sur les exigences de journalisation.

Pilotage d'un projet de sécurisation des accès externes au SI des services publics, incluant l'étude et la proposition d'architectures sécurité conformes.

• Élaboration du planning projet et gestion de la relation client avec les réunions de lancement, suivi et pilotage.
• Réalisation de l'analyse des risques d'intrusion et des risques juridiques liés à l'exfiltration de données personnelles (RGPD).
• Proposition de plusieurs architectures de sécurisation conformes à la LPM et au RGPD.
• Proposition de méthodes d'authentification renforcée et de mécanismes de gestion des comptes à privilèges.

Sécurisation du SI et mise en place d'une PSSI, ainsi que modernisation des plateformes collaboratives et du SAV.

• Réalisation de l'analyse des risques (méthode EBIOS) et participation à la rédaction de la Politique de Sécurité des Systèmes d'Information (PSSI).
• Assurance du durcissement du parc informatique et sensibilisation des utilisateurs aux bonnes pratiques.
• Upgrade de la plateforme Exchange On-Premise et mise en place d'une architecture ADFS couplée à l'Active Directory.
• Développement des workflows et création de listes pour les applications internes (gestion des congés, notes de frais).
• Développement de scripts d'extraction de données pour l'alimentation du SAV extranet et assurance de la formation des utilisateurs.