Network and Security Consultant

Intégration dans l'équipe sécurité pour assurer la gestion opérationnelle et la sécurité du système d'information.

• Gestion et exploitation opérationnelle des serveurs, réseaux, stockage et solutions de sécurité.
• Pilotage du MCO et du Build des infrastructures réseau Cisco/HP, Firewall et VPN Check Point, AD/LDAP, bases de données et systèmes Linux/Windows.
• Mise en œuvre et maintenance en condition opérationnelle et de sécurité des environnements techniques et applicatifs via les processus MCO/MCS.
• Automatisation et industrialisation des environnements via les playbooks Ansible, les GPO et les outils d'orchestration.
• Supervision et observabilité via la stack ELK, Centreon et les outils de collecte des logs.
• Remédiation des vulnérabilités, gestion des incidents N3 et amélioration continue de la posture de sécurité.
• Participation aux projets d'architecture (réseaux, sécurité, infrastructure) : conception, intégration et évolution des plateformes.
• Rédaction des procédures, documentation technique et accompagnement des équipes N1/N2.
• Contribution à la conformité technique et à l'application des standards de sécurité internes.

Intégration dans l'équipe de sécurité pour administrer et sécuriser l'infrastructure réseau et répondre aux incidents de sécurité.

• Validation et optimisation des flux réseau pour NSX-T, Fortimanager et Algosec (workflow, change management, policy compliance).
• Gestion du patch management et des vulnérabilités via Qualys, JFrog XRAY et CyberWatch.
• Implémentation des politiques de sécurité et durcissement des configurations.
• Administration de l'authentification et l'autorisation des utilisateurs via Keycloak et MFA (Secret Server).
• Supervision SIEM via SEKOIA et Stack ELK, corrélation des alertes IDS/IPS et analyse des menaces (exploits Zero-day).
• Gestion de l'interface SOC/CERT : validation des alertes, escalades critiques et coordination des actions correctives.
• Analyse et réponse aux incidents via SentinelOne, AntiMalware, NSX-T/Fortinet/FMC avec remédiation et RCA.
• Suivi de la PSSI et des audits (ISO 27001, Pentest).
• Pilotage de PoC sur les vulnérabilités en réduisant le nombre de vulnérabilités critiques.
• Veille sur CVE/exploits et ajustement des règles FW/EDR et de la segmentation réseau.

Intégration dans le département de sécurité pour appliquer la PSSI, sécuriser l'infrastructure réseau et assurer la conformité réglementaire.

• Application de la PSSI et suivi des audits de sécurité auprès des équipes SI.
• Analyse du SI pour identifier les failles et évaluer les risques, en appliquant les recommandations des Benchmark CIS sur différents périmètres (PDT, FW, AD).
• Intégration de la sécurité dans les projets et effectuation des revues d'architecture.
• Gestion des vulnérabilités et mise en place du processus de patch management via Qualys.
• Application des recommandations pour la sécurisation des emails (DMARC, DKIM, SPF).
• Rôle de référent technique sur les solutions de sécurité : Qualys, Tehtris EDR/XDR, Userlock, Keepass, clé Yubikey pour MFA.
• Gestion et administration des infrastructures réseau sécurisées (NSX-T, Cisco).
• Déploiement et maintenance des FW et équipements réseau (ACL, NAT, VPN, VLAN, segmentation).
• Monitoring et supervision réseau pour garantir la disponibilité et la performance des infrastructures.
• Mise en œuvre des bonnes pratiques de cyber sur les environnements (Zero Trust, segmentation, durcissement).
• Participation aux audits et à la mise en conformité des infrastructures réseau (ISO 27001, NIS2).
• Gestion des incidents et résolution des problématiques de connectivité et de sécurité.
• Sensibilisation des collaborateurs aux bonnes pratiques de cybersécurité (gestion des mots de passe, MFA, phishing).
• Formation des équipes internes et assurance du transfert de compétences sur les solutions déployées.

Intégration dans l'équipe de sécurité pour centraliser et corréler les logs, assurer la conformité PCI DSS et PDIS, et construire un SOC.

• Centralisation et corrélation des logs avec RCA sur les remontées de logs, intégration des sources critiques et revue de l'architecture globale et de la segmentation réseau.
• Formation des nouveaux recrus sur la certification des flux firewall, incluant les méthodologies et outils de validation.
• Automatisation des workflows de certification, mise en conformité des règles et suivi post-audit PCI-DSS.
• Mise en place des exigences PCI DSS : chiffrement des données sensibles (en transit et au repos), installation des certificats PCI DSS pour les collaborateurs habilités, durcissement des configurations systèmes.
• Définition et déploiement des workflows de validation des ouvertures de flux dans le périmètre PCI DSS.
• Analyse des écarts avec le référentiel PCI DSS et pilotage des actions de remédiation.
• Création d'une nouvelle enclave de collecte et d'une architecture SIEM adaptée au périmètre PDIS (SOC en mode Build).
• Conception des stratégies de surveillance du SOC avec implémentation des règles de détection, étude des use cases et des événements redoutés.
• Préparation des périmètres techniques et organisationnels pour l'audit de sécurité.

Pilotage de plusieurs projets d'infrastructure réseau et de sécurité pour des filiales bancaires, incluant migration de siège, cloisonnement PCI-DSS et refonte du LAN.

• Mise en place des switchs au niveau de la couche d'accès dans le projet de migration du siège.
• Déploiement de fédérateurs pour l'interconnexion avec les différentes plateformes bancaires.
• Assurance des liaisons entre l'ancien siège, le nouveau siège et le siège backup pour garantir la continuité de services.
• Effectuation des migrations des plateformes monétique, extranet et WAN (DMVPN).
• Mise en place de l'adressage séparé et de la séparation L2 pour les GABs en conformité PCI-DSS.
• Déploiement d'un client VPN entre chaque GAB et le firewall monétique (Checkpoint).
• Acquisition et benchmarking technique des équipements réseau pour les déploiements d'agences.
• Proposition des architectures d'agences et assurance de la coordination avec les opérateurs locaux.
• Configuration des équipements (switchs, routeurs) et validation des ouvertures de flux.
• Assurance de la coordination et la gestion des IT locales.
• Migration des switchs d'accès et mise à jour des standards de sécurité.
• Planification et coordination des opérations sur sites.
• Mise en place de plusieurs Capacity Planning.
• Gestion des changements réseaux et sécurité.
• Gestion de l'obsolescence OS et HW.

Pilotage d'un projet visant à protéger les données métier, monitorer et analyser les flux LAN vers les applications métier avec une supervision centralisée.

• Mise en œuvre et exploitation des équipements réseau et sécurité Open Source.
• Support sur les réseaux LAN, WAN, WiFi, VPN SSL et VPN Nomade.
• Gestion de l'authentification via certificats Radius et certificats de conformité.
• Mise en place des systèmes de filtrage (Gestion des flux/URLs).
• Définition des architectures et rédaction des documentations techniques.
• Traitement et suivi des demandes en respectant les SLA.
• Fourniture du conseil et de l'expertise auprès de grands clients du secteur automobile et mobilité.