Ingénieur Cybersécurité

Poste occupé au GHPP Montélimar en tant que RSSI pour piloter la sécurité opérationnelle, l'infrastructure et la gouvernance SSI.

• A défini les zones de confiance et piloté le cloisonnement et la segmentation du réseau.
• A co-élaboré la politique de sauvegarde à l'échelle du GHT (18 établissements) et son plan de sauvegarde.
• A refondu l'infrastructure de sauvegarde selon l'architecture 3-2-1 avec un serveur d'accès dédié et des bandes LTO.
• A réalisé des études d'architecture et de dimensionnement pour l'augmentation de capacité du SI.
• A conduit des audits de sécurité internes et externes sur l'Active Directory, la virtualisation et la sauvegarde.
• A mené des campagnes de tests d'intrusion internes et externes et assuré les restitutions à la direction.
• A coordonné les actions de correction et de durcissement du SI.
• A piloté la gouvernance SSI, les études de faisabilité et le cadrage d'une démarche SMSI ISO 27001.
• A réalisé des analyses de risques selon les normes ISO 27001/27005 et EBIOS RM.
• A piloté le volet D2 du programme national CaRE lié à la stratégie de continuité et de reprise d'activité.

Accompagnement du GHPP Montélimar sur des missions de coordination et de déploiement d'outils de sécurité.

• A déployé un EDR (Cortex XDR) et un SIEM (Wazuh) à l'échelle du système d'information.
• A administré les pare-feux Stormshield, Fortinet et Palo Alto.
• A piloté le volet D1 du programme national CaRE centré sur les annuaires techniques et l'exposition sur internet.
• A réalisé des audits techniques pour atteindre les objectifs de sécurité fixés.
• A cartographié le système d'information pour servir de socle au projet de cloisonnement réseau.
• A exécuté des tests d'intrusion internes en exploitant les failles identifiées et en démontrant les chemins de compromission.