Expert CyberSécurité

Intervention auprès des équipes d'Equans pour assister le CISO de SLS Infrastructures dans la sécurisation et la gouvernance des environnements cloud AWS et Azure.

• Assistance du CISO dans le pilotage de la sécurité et la gestion des vulnérabilités des environnements cloud.
• Pilotage des audits de configuration et des analyses de risques.
• Suivi des plans de remédiation et amélioration continue des KPI.
• Gestion des demandes d'ouverture de flux via ServiceNow.
• Suivi du patch management avec l'infogérant et mise en place d'un dashboard de suivi.
• Réalisation d'une veille technologique active sur les sujets de sécurité.
• Appui sur les projets et accompagnement des équipes sur les aspects cyber.
• Suivi du déploiement des solutions Zscaler (ZIA et ZPA).
• Animation de la dimension cyber lors des monthly meetings.

Intégration de l'appui BlueTeam de la Direction du parc Nucléaire et Thermique (DPNT) d'EDF pour renforcer la gestion des vulnérabilités et la coordination de la sécurité.

• Identification et surveillance des vulnérabilités remontées par le CERT-EDF, les scanners de vulnérabilités et la veille.
• Analyse et contextualisation des vulnérabilités pour chaque équipe impactée en déterminant la gravité selon le contexte.
• Synthèse et hiérarchisation des vulnérabilités selon l'actif impacté, le risque et l'impact potentiel.
• Fourniture d'un bulletin de sécurité interne DPNT incluant les éléments nécessaires de remédiation et d'atténuation.
• Suivi de la remédiation des actifs concernés avec les différentes équipes DPNT.
• Mise en place et amélioration en continu de la procédure de gestion de vulnérabilités.
• Génération de rapports réguliers sur l'état des lieux des vulnérabilités et de leur remédiation.
• Réalisation d'une veille technologique et surveillance des bulletins de sécurité éditeurs.
• Pilotage des points patch management et animation d'ateliers avec les correspondants BlueTeam ainsi que de réunions hebdomadaires.

Prise en charge de la sécurité opérationnelle au sein de BNP Paribas Lease Solutions pour assurer le suivi, le contrôle et le reporting des activités de sécurité.

• Conduite des comités sécurité production.
• Support, suivi, contrôle et reporting de la gestion des antivirus, des patches et des vulnérabilités.
• Réalisation d'analyses et de scans réguliers des applications intranet et extranet.
• Analyse des résultats et suivi des plans d'actions de remédiation avec les responsables applicatifs.
• Gestion technique du SIEM et implémentation des use cases.
• Production du reporting Groupe sur les indicateurs de production.
• Participation et alimentation des comités IT risk Corporate et pays.
• Participation à la résolution des incidents de sécurité et à des exercices de simulation.
• Administration technique de l'outil de gestion des comptes à privilège CyberArk.
• Gestion des campagnes de Phishing.

Pilotage de projets structurants de cybersécurité pour BNP Paribas Lease Solutions au niveau Corporate et pays.

• Pilotage des tests d'intrusions sur les extranets Corporate et pays.
• Installation et déploiement de la solution CyberArk pour le périmètre Corporate et pays.
• Conduite des campagnes de Phishing et de sensibilisation.
• Implémentation de l'authentification forte (WebSSO Group) pour toutes les applications éligibles.
• Conduite de tests d'intrusions sur l'AS400.
• Mise en place de l'authentification forte sur l'AS400 via RAMI (Cilasoft).

Accompagnement de GRDF sur des missions de sécurité et l'administration d'infrastructures de confiance.

• Gestion de la PKI de la plateforme OMEGA.
• Organisation, planification et pilotage des tests d'intrusion de la plateforme OMEGA.
• Présentation des rapports de restitution aux responsables applicatifs concernés.
• Analyse des résultats et suivi des plans d'actions avec les responsables applicatifs.
• Support apporté à la correction des vulnérabilités identifiées.
• Mise en place d'un WAF reverse proxy ainsi que d'un serveur de logs.

Réalisation d'audits offensifs pour le compte de NordCompo.

• Réalisation de tests d'intrusion de type White Box et Black Box.
• Rédaction et restitution des rapports d'audit correspondants.