Cyber Security Architect

Intervention au sein du département IT sous la supervision directe du CISO du groupe afin de participer à la sécurisation globale et à la gouvernance de la conformité.

• A participé à la 'Design Authority' pour l'ensemble des nouveaux projets informatiques.
• A réalisé l'évaluation des risques de tous les nouveaux projets informatiques.
• A établi et maintenu les documents d'architecture technique pour les solutions cyber.
• A défini les politiques et normes de sécurité.
• A conçu et gouverné l'architecture de sécurité Azure (Landing Zones, Azure Policy, RBAC, Management Groups).
• A implémenté le CNI Calico pour la segmentation réseau sur les clusters AKS et appliqué le principe Zero Trust au niveau des pods.
• A contribué à la gouvernance des coûts et à l'optimisation de l'infrastructure de sécurité Cloud sur Azure et AWS.
• A déployé et configuré la passerelle applicative Azure Application Gateway pour la protection L7.
• A intégré Azure AD, les identités gérées et Key Vault pour la sécurité des charges de travail cloud.
• A déployé une solution SIEM et collecté les journaux de sécurité.
• A managé une équipe SOC externe 24/7 et défini les playbooks de remédiation (SOAR).
• A organisé des tests d'intrusion avec des partenaires tiers.
• A administré les consoles EDR/EPP et géré la réduction de la surface d'attaque sur les serveurs et postes.
• A géré les vulnérabilités des serveurs, postes, applications web et Active Directory.

Intégration de l'équipe d'infrastructure IT du groupe UMANIS afin de garantir le bon fonctionnement des infrastructures, mener des projets de migration et accompagner l'entreprise vers différentes certifications.

• A participé à l'obtention et à l'extension des certifications ISO 27001, 14001, 9001 et 18295.
• A mis en place la segmentation réseau, le chiffrement des données et le plan de reprise d'activité (DRP).
• A refondu l'infrastructure réseau incluant la DMZ et le WiFi.
• A déployé la solution anti-malware Kaspersky.
• A sécurisé le réseau (Haute Disponibilité, DAI, IP source GUARD, DHCP Snooping).
• A migré les protocoles vers des versions plus sécurisées (FTP vers SFTP, SNMPv2 vers v3, HTTP vers HTTPS, TLS 1.0 vers 1.2).
• A migré les firewalls de Stormshield vers Fortinet.
• A migré les switches HP et Dell vers Cisco.
• A migré la solution de virtualisation vers VMware vSphere 6.5.

Intégration d'une équipe opérationnelle pour assurer le support, la maintenance et la supervision des ressources matérielles et applications pour les clients KingFisher IT Services.

• A surveillé les ressources matérielles, services et applications sur les plateformes Windows, Linux et Citrix.
• A analysé les incidents de production et alimenté les bases de connaissances.
• A participé au déploiement de plus de 15 nouvelles applications SAP NetWeaver.
• A participé à la migration des postes de travail de Windows XP vers Windows 7 dans plus de 90 magasins Castorama.
• A participé à la migration des PDA vers des phablettes pour les inventaires de Castorama France.
• A géré les bases de données SQL Server (mirroring, maintenance, requêtes sur la base client).
• A respecté les engagements contractuels selon le référentiel ITIL.
• A rédigé des procédures, fiches projets et rapports techniques.