Ingénieur Sécurité

Il a accompagné les organisations dans la sécurisation de leurs environnements critiques et le pilotage de leurs plans de remédiation.

• A sécurisé des environnements critiques en s'appuyant sur l'IEC 62443 et EBIOS RM.
• A mis en œuvre la gestion des risques et le cloisonnement réseau.
• A piloté des plans de remédiation.
• A conçu des solutions d'intelligence artificielle sur mesure, incluant des assistants vocaux et des agents autonomes.
• A optimisé les processus métiers et accéléré la transformation numérique.

Il a intégré l'ESN Squad pour mener des missions de cadrage de sécurité et de gouvernance sur diverses applications et infrastructures.

• A réalisé le cadrage des exigences de sécurité pour une application d'administration, de configuration et de supervision d'objets connectés.
• A assuré le cadrage sécurité d'une application de gestion électronique des documents (GED).
• A exploité des analyses de risques existantes afin d'évaluer la criticité des cas d'usage et de définir les exigences associées.
• A prescrit des mesures de sécurité sur la base des normes IEC 62443, IEC 62351 et IEC 61850.
• A suivi le patch management, le durcissement applicatif et la mise sous surveillance de briques du SI.
• A suivi le bilan de conformité d'une application vis-à-vis de la réglementation NIS.
• A piloté, en tant que security champion, un plan de remédiation à la suite d'un pentest d'application web et d'un audit PASSI.
• A réalisé des audits sur le volet sécurité du code.
• A rédigé des expressions de besoins sécurité, des documents de spécifications et des supports de recette sécurité.
• A formé et sensibilisé une vingtaine de collaborateurs aux problématiques cybersécurité.

Il a rejoint Cybelius en tant que responsable produit de cybersécurité pour les systèmes industriels.

• A configuré et intégré un produit de cybersécurité destiné aux systèmes industriels.
• A contribué à la conformité IEC 62443 à travers les exigences de sécurité, l'architecture zones et conduits et l'implémentation du durcissement.
• A mis en œuvre des mesures de hardening sur postes et serveurs.
• A réalisé la segmentation verticale et horizontale, la défense en profondeur, l'application du moindre privilège et le patch management.
• A capturé et analysé des communications réseau (PCAP) pour un diagnostic cybersécurité.
• A recueilli les données d'entrée techniques et réalisé des cartographies réseau.
• A rédigé des spécifications fonctionnelles, des cahiers de tests et des procédures de configuration, d'installation et d'administration.

Il a contribué pendant 36 mois à l'administration et à la sécurité du réseau d'entreprise.

• A contribué à la sécurisation de différents composants du SI dans la perspective d'un audit ISAE 3402.
• A mis en œuvre des pratiques de sécurité opérationnelle, de monitoring et de maintien en condition opérationnelle sur plusieurs sites.
• A rédigé des procédures techniques, des supports de formation et de la documentation d'exploitation.
• A déployé et formalisé des usages sécurisés autour de Keepass et OpenVPN.
• A développé des scripts PowerShell pour le monitoring et le suivi de l'infrastructure.

Il a réalisé des missions de support applicatif et technique constituant le socle opérationnel vers ses fonctions sécurité, réseau et gouvernance technique.

• A géré les habilitations et traité les incidents.
• A assuré l'assistance aux utilisateurs.
• A réalisé le maintien en condition opérationnelle sur environnements Windows et Linux.