Conseiller en sécurité de l’information

Intervention auprès de la Régie de l’Assurance Maladie du Québec afin d'accompagner les projets de transformation numérique de l'organisation.

• A accompagné les projets de transformation numérique de la Régie en validant la conformité et l’intégration des exigences de sécurité.
• A défini l'architecture de sécurité selon les normes (Loi 25, ISO, NIST) et les politiques internes de la Régie.
• A réalisé des analyses de risques et rédigé des avis de sécurité incluant l'identification et l'évaluation des risques.
• A proposé des recommandations et des contrôles de sécurité pour la mitigation des risques et la protection des systèmes critiques.
• A réalisé la cartographie des risques de sécurité et documenté le registre des risques.
• A validé et mis à jour les documents d’architecture de sécurité (P209, P370, etc.).
• A produit des positionnements technologiques via une évaluation comparative de solutions technologiques en vue d’une évolution.

Intervention chez Industrielle Alliance pour renforcer la gouvernance, la gestion des risques et la conformité au sein des environnements technologiques.

• A classé les données et catégorisé les actifs informationnels par le biais de l'évaluation côte DIC.
• A produit des analyses d’impact sur les activités (BIA - Business Impact Analysis).
• A révisé le Plan annuel de continuité des activités.
• A accompagné les projets technologiques pour s’assurer de la conformité des requis et des contrôles de sécurité dans les systèmes.
• A analysé et évalué les risques de sécurité liés aux infrastructures locales et infonuagiques, puis produit des avis de sécurité.
• A coordonné les audits de sécurité internes et externes.
• A assuré le suivi des plans d’action pour l’intégration des contrôles suite aux recommandations des auditeurs.
• A produit des rapports dans Power BI pour le suivi des incidents, vulnérabilités et indicateurs.
• A rédigé et mis à jour le cadre normatif de la sécurité de l’information.
• A soutenu les équipes par des conseils sur les bonnes pratiques en matière de sécurité.
• A contribué à l’amélioration continue des processus de conformité, de sécurité, de GIA et d'ITIL.

Intervention chez PSP Investissements pour soutenir les secteurs d'affaires et les équipes technologiques sur les enjeux de gouvernance et de risques.

• A apporté son soutien aux secteurs d'affaires et aux équipes technologiques sur les enjeux de gouvernance, de risques technologiques et de conformité.
• A réalisé des évaluations de risques pour identifier les menaces susceptibles d'affecter les actifs informationnels, les opérations et les objectifs d'affaires.
• A assuré le support et la mise à jour de la base de données de configuration (CMDB) dans ServiceNow.
• A coordonné les demandes d’audit internes et externes et pris en charge les recommandations des auditeurs.
• A participé à l’élaboration et à l’évolution du cadre de gestion des risques de sécurité de l’information.
• A accompagné les projets dans l’identification, l’évaluation et le traitement des risques de sécurité, avec rédaction d’avis de sécurité.
• A assuré le suivi des plans de traitement des risques et des mesures d'atténuation.

Intervention auprès de la SAAQ via CGI pour coordonner le déploiement de projets télécoms et collaboratifs.

• A élaboré l’architecture de sécurité associée au déploiement de solutions de téléphonie logicielle corporative (Microsoft Teams / O365).
• A coordonné l’intégration des contrôles de sécurité lors du déploiement des services collaboratifs (Teams / O365).
• A coordonné les activités d’un projet de déploiement de réseaux LAN, WAN et WI-FI.
• A suivi la planification et les échéances des activités du projet.
• A suivi les incidents post-déploiement via l’outil ITSM BMC Remedy.
• A documenté et suivi les demandes de changement pour la préparation au CAB.

Intervention chez TOTAL par l'intermédiaire de CGI pour assurer la gestion opérationnelle des processus ITSM et de sécurité.

• A géré opérationnellement les processus ITSM (changement, incidents, problèmes) basés sur ITIL.
• A coordonné les activités de sécurité pour la mise en production et la démobilisation des actifs TI.
• A réalisé des analyses de risques de sécurité et produit des avis de sécurité.
• A créé des alertes dans Power Automate pour l’envoi de notifications lors d’incidents.
• A approuvé les demandes de service liées à la mise à jour de la CMDB pour assurer la traçabilité et la conformité des configurations dans des environnements hybrides et infonuagiques.
• A réalisé des tests de conformité et de sécurité lors des évolutions de ServiceNow.
• A effectué la revue et l’audit périodiques des comptes et profils utilisateurs (Windows, Centrify, Unix) pour renforcer le contrôle d’accès, la conformité SOX et la sécurité des environnements cloud et hybrides.
• A mené des actions d’amélioration continue des processus ITSM et de sécurité.

Intervention chez Econocom Osiatis en mission pour Orange pour superviser et traiter les incidents de sécurité réseau.

• A assuré la supervision et le traitement opérationnel des incidents de sécurité réseau (LAN, Wi-Fi, mobiles).
• A pris en charge le traitement opérationnel des alertes réseaux.
• A réalisé des scans de vulnérabilité et des tests d’intrusion.
• A apporté un support technique de niveau avancé pour la résolution d’incidents critiques incluant l'analyse des vulnérabilités et la mise en œuvre de mesures correctives sécuritaires.

Intervention chez Huawei Technologies via Econocom Osiatis en tant qu'analyste sécurité.

• A activé des switchs à l’OSS pour la collecte des MRs (Measurements Report).
• A configuré des pare-feu CheckPoint.
• A participé aux activités de réponse aux incidents.
• A assuré le monitoring opérationnel des alertes réseaux.
• A rédigé des rapports techniques d’optimisation réseau.

Intervention pour Bouygues Télécom via AFD Technologies sur l'ingénierie des réseaux sans fil et la sécurité.

• A assuré le traitement quotidien et le suivi des alertes et des incidents réseaux.
• A analysé les événements d’incidents de sécurité.
• A analysé les résultats de tests d’intrusion.
• A participé aux ponts téléphoniques pour la résolution des incidents majeurs.
• A produit des rapports d’incident.
• A contribué à l’amélioration continue des processus de gestion d’incident de sécurité réseau.

Intervention au sein d'AFD Technologies pour le compte d'Orange sur la supervision et l'optimisation des réseaux d'accès sans fil.

• A validé et optimisé les performances réseau pour de nouveaux sites.
• A assuré la supervision à distance des réseaux sans fil.
• A traité les plaintes clients et réalisé le suivi des actions correctives pour les incidents.
• A mis en place des procédures de résolution des incidents réseaux sans fil et des plaintes clients.
• A produit des rapports d’incident.

Intervention chez Ericsson en tant que chargé de projet télécom pour le suivi et le contrôle des activités de déploiement.

• A assuré le suivi et le contrôle des activités du projet Swap Radio GSM/UMTS pour Orange.
• A exprimé les besoins et établi le planning hebdomadaire des ressources.
• A rédigé le cahier des charges pour l'externalisation des activités du 48h – Swap 2G.
• A rédigé une procédure de résolution des incidents réseaux post-Swap.