Ingénieur Cybersécurité

Il a rejoint le projet pour assurer le déploiement et l'exploitation de solutions de sécurisation au sein d'environnements OT critiques.

• A déployé et exploité des solutions de sécurisation USB TYREX en environnements OT critiques.
• A contribué à la réduction des risques liés aux flux USB en environnements isolés et air-gapped.
• A réalisé l'installation, l'intégration réseau et le MCO de stations sécurisées USB.
• A assuré la coordination opérationnelle avec les équipes cybersécurité, support, SOC et R&D.
• A participé à l'amélioration continue des processus et procédures cybersécurité.
• A géré des infrastructures sécurisées en environnements industriels critiques.

Il a intégré l'équipe en charge du Maintien en Conditions de Sécurité (MCS) des systèmes industriels de l'Epr Flamanville chez EDF/Edvance.

• A géré les vulnérabilités via Cyberwatch, permettant une réduction de 25 % des vulnérabilités et de 90 % des CVE critiques.
• A déployé des solutions MFA (YubiKey FIPS, Google Authenticator) sur des serveurs Linux critiques.
• A procédé au durcissement et à la mise en conformité des systèmes selon les référentiels ANSSI, CIS et EDF.
• A réalisé des tests de sécurité et formulé des recommandations correctives sur les infrastructures industrielles.
• A assuré le MCO des serveurs Dell PowerEdge via des mises à jour de BIOS, firmwares, kernel et la gestion des obsolescences.
• A validé la sécurité des environnements VMware/ESXi et automatisé les contrôles de conformité.
• A développé un script d'audit et de durcissement Windows 11 automatisant plus de 400 exigences CIS.

Il a intégré la Direction Informatique Renault Sécurité (DIR-S) en tant que membre du programme cybersécurité des usines Renault couvrant 13 sites en France et à l'international, avec pour enjeu de renforcer la sécurité des environnements OT/IT.

• A réalisé la cartographie et la segmentation des assets OT (automates, PLC, SCADA, endpoints, ICS) via Claroty CTD afin d'améliorer la visibilité et d'appuyer les investigations et la remédiation multi-sites.
• A assuré le suivi des KPI et l'amélioration continue avec un suivi hebdomadaire de la documentation par site (% assets documentés, attributs renseignés, écarts) et l'accompagnement des équipes IT/OT en usine.
• A assuré la supervision continue du trafic OT et la gestion d'alertes (IP/ports/flux) : qualification des alertes, gestion des faux positifs, escalade et support aux équipes SOC / sites.
• A assuré le RUN des outils cyber usine à travers un support opérationnel aux sites, le traitement d'anomalies et la mise à jour des procédures d'exploitation.
• A utilisé WALLIX Bastion (PAM) en contexte usine pour des accès privilégiés sécurisés (ouverture et gestion de sessions bastion sur machines industrielles lors d'interventions) et contribué au RUN (support, documentation, procédures).
• A fait évoluer les solutions de surveillance OT via un benchmark Claroty CTD vs Palo Alto IoT Security, le cadrage des besoins et la coordination transverse (SOC/éditeur).
• A rédigé des fiches techniques, prérequis et chaînes d'escalade sur la base de connaissance ServiceNow pour renforcer le traitement N1/N2 HelpDesk.
• A mené des actions de formation, sensibilisation cyber et conduite du changement auprès des responsables IT en usine (France, Espagne, Maroc, Roumanie, Turquie).