Ingénieur Sécurité des Systèmes d'Information Hospitaliers
GHPP - Hôpital de MontélimarMontélimarAoût 2023 – Août 2026
Intégration de l'équipe de sécurité des systèmes d'information d'un environnement hospitalier sensible afin de renforcer la protection des infrastructures et des données critiques.
- Déploiement du modèle de sécurité à plusieurs niveaux (Tiering Model) sur l'Active Directory et Microsoft Entra ID, abaissant la surface d'attaque d'administration de 60 %.
- Mise en œuvre de LAPS et gMSA, automatisant la rotation sécurisée des mots de passe locaux et de services pour environ 2000 comptes.
- Audit et supervision de l'Active Directory à l'aide d'ORADAD, BloodHound, PingCastle et Specops Password Auditor pour détecter et remédier à plus de 30 vulnérabilités structurelles.
- Mise en place du cloisonnement réseau inter-VLAN et de l'authentification 802.1X par certificat machine, réduisant de 45 % les flux non maîtrisés.
- Administration de Cortex XDR pendant 3 ans sur un parc de plus de 1 400 postes, gérant les politiques de sécurité, les agents, les alertes et les incidents en coordination avec le SOC externalisé.
- Validation du Domaine 1 et mise en œuvre du Domaine 2 du programme national CaRE, augmentant le score de conformité de 125 %.
- Animation d'ateliers de sensibilisation à la sécurité pour étudiants et professionnels afin d'améliorer la conscience des risques cyber au sein de l'établissement.
- Mise en œuvre de SPF, DKIM et DMARC pour sécuriser les domaines de messagerie, renforcer l'authentification des emails et limiter les risques d'usurpation et de phishing.
- Pilotage de la gestion de crises cyber et d'incidents informatiques.
- Mise en œuvre du chiffrement des supports et des données sensibles pour garantir la confidentialité des informations critiques.
Environnement technique
Active DirectoryMicrosoft Entra IDLAPSgMSAORADADBloodHoundPingCastleSpecops Password AuditorVLAN802.1XCortex XDRSPFDKIMDMARCBitLocker.