Architecte-design, Chef de projet, Business Analyste Monétique

Il a piloté la mise en place d'un nouveau projet IAM, AD, Auth, SSO et Identity pour une équipe de 5 personnes et 30 experts.

• A défini la stratégie et l'architecture IAM complète du projet.
• A piloté les tâches et les points de coordination en mode Agile.
• A géré la planification, les squads et la backlog sous Jira.
• A coordonné la migration cloud et on-premise.
• A respecté le planning et le budget sur 5 mois avec une livraison réussie.

Il a assuré le rôle de Product Owner et Business Analyste pour un projet de monétique de 100 personnes sur 5 ans.

• A piloté l'équipe en mode Agile via Jira avec tâches et documentation Confluence.
• A été référent fonctionnel CB2A pour télécollecte et télépamétrage.
• A constitué l'équipe projet (PO, Scrum master, 2 recetteurs, 2 développeurs).
• A rédigé les spécifications fonctionnelles générales et détaillées de télépamétrage.
• A écrit les spécifications de développement pour les interfaces API en format JSON.
• A suivi le développement des interfaces API via Git, Jenkins et CI/CD.
• A créé et suivi les user stories sous Jira.
• A réalisé les tests manuels et automatisés.

Il a assuré l'architecture et la gestion de la sécurité pour le groupe CA sur les environnements de monétique et TPE accepteur.

• A géré et diffusé les recommandations de sécurité du groupe CA auprès des équipes techniques.
• A fourni des conseils techniques relatifs aux architectures de sécurité.
• A paramétré les outils de sécurité Sentinel1, Cyberwatch et la solution d'authentification Okta.
• A géré les vulnérabilités opérationnelles et rédigé les rapports de synthèse.
• A animé les réunions de synthèse et d'analyse de la sécurité.
• A géré les certificats via la PKI interne open source DigitalBerry.
• A lancé et suivi l'appel d'offre pour une solution de gestion des certificats PKI du marché.

Il a assuré le pilotage technique d'un projet de production de reverse proxy et d'infrastructure de sécurité pour le Conseil régional.

• A conçu et déployé l'architecture du reverse proxy F5.
• A géré les incidents et changements en niveau N3.
• A réalisé les configurations des services LTM, ARM et ASM via l'interface F5.
• A géré les certificats de gestion publique via Entrust.

Il a piloté la modernisation de l'infrastructure reverse proxy et cloud pour SNCF en environnement on-premise et cloud AWS/Azure.

• A assuré le rôle de maître d'œuvre (MOE) pour le reverse proxy sncf.com.
• A configuré et géré les équipements N3 (changements, incidents) : LTM, APM, ASM, DNS.
• A développé et déployé des iRules et scripts de configuration pour la mise en production.
• A piloté les projets et changements des architectures F5 Big IP.
• A analysé les incidents des équipements F5 via l'interface de gestion.
• A piloté la migration des F5 on-premise vers Azure et AWS en architecture, LTM, APM, ASM, WAF, DNS.

Il a piloté un projet de sécurisation de l'environnement industriel.

• A défini et formalisé les recommandations de sécurité pour l'infrastructure industrielle.

Il a piloté un projet de chiffrement pour les flux de données entre métro et stations.

• A conçu et implémenté la solution de chiffrement des flux T2G (métro & stations).
• A assuré le rôle de référent technique en chiffrement et pare-feu.

Il a assuré la gestion de niveau 3 des équipements de sécurité pour une infrastructure mondiale.

• A paramétré et géré les équipements de sécurité en direct ou via le support N1.
• A apporté une expertise en réseau, sécurité, pare-feu et support international en anglais.

Il a piloté la fusion des infrastructures réseau de deux sociétés internationales.

• A validé l'architecture réseau LAN et WAN pour la fusion.
• A élaboré les configurations N2 et N3 de séparation sécuritaire des réseaux.
• A conçu et implémenté les VRF pour isoler les deux réseaux fusionnés.

Il a mené un audit incident monétique approfondi pour la conformité PCI-DSS.

• A analysé les incidents de télépéage.
• A réalisé un audit complet PCI-DSS aboutissant à un rapport soumis aux comités.

Il a assuré la conformité sécurité de tous les projets via une analyse de risque structurée.

• A formalisé les analyses de risques (EBIOS) pour tout projet nouveau.
• A soumis les recommandations aux comités projet.

Il a piloté la certification PCI-DSS complète de l'infrastructure.

• A rédigé la Politique de Sécurité Informatique (PSI) : procédures, organisation et principes du SI.
• A analysé les alertes de sécurité via les outils OSSEC, Rancid et Centreon.

Il a piloté les changements réseau et l'évolution de l'infrastructure de sécurité.

• A géré les changements au sein du service réseau N3.
• A piloté des mini-projets de nouvelles architectures réseau.
• A administré les éléments de sécurité (pare-feu, proxy).
• A configuré et géré le NetScaler N3 : VIP, certificats, règles de réécriture, incidents et changements.

Il a piloté la mise en conformité ANSSI suite à un audit.

• A géré le projet complet d'application des recommandations de l'ANSSI.

Il a piloté l'intégration de réseaux LAN sur l'ensemble des sites EDF Rhône-Alpes en environnement contraint.

• A assuré la direction des projets d'intégration réseau LAN pour tous les sites d'EDF Rhône-Alpes.

Il a piloté plusieurs projets de migration et continuité pour la Banque Postale et Société Générale.

• A piloté la migration des systèmes de télécollecte entre SG et LBP.
• A piloté la migration des systèmes d'autorisations émetteurs entre LBP et SG.
• A réalisé les tests de backup et de PRA/PCA de datacenter.
• A mise à jour la Politique de Sécurité Informatique (PSI).

Il a piloté des projets MOE transversaux de sécurisation sur tous les domaines.

• A géré des projets transversaux couvrant l'ensemble des sujets de sécurisation.

Il a piloté l'architecture et la modernisation de la plateforme monétique.

• A conçu l'architecture globale PCI-DSS.
• A piloté la migration des TPE vers des solutions PAD privés et GPRS/Internet.

Il a assuré le pilotage commercial et technique de projets réseau et sécurité.

• A répondu aux appels d'offre public et privé.
• A assuré le suivi commercial et technique des clients.

Il a assuré l'exploitation et l'évolution d'une infrastructure mainframe critique.

• A administré les systèmes mainframe (MVS) et les couches réseau réseau (VTAM, SNA, CICS).
• A réalisé des missions de chef de projet technique sur des sujets d'infrastructure.