Expert Cyber sécurité

A intégré une équipe infrastructure de 20 personnes en tant qu'expert cybersécurité opérationelle pour sécuriser et durcir l'Active Directory et les contrôleurs de domaines, réduire la surface d'attaque et piloter la gestion des vulnérabilités au niveau du groupe.

• A réalisé un audit approfondi des Active Directory avec PingCastle, analysant les trusts, Entra ID, les vulnérabilités Kerberos et les droits excessifs.
• A optimisé le modèle Tiers 0 par restriction d'accès, assainissement des comptes partagés et consolidation des utilisateurs et groupes.
• A durci les protocoles en désactivant NTLM, en imposant LDAP Signing et en sécurisant les flux RPC/SMB.
• A cartographié les chemins de compromission via BloodHound et formulé des recommandations pour réduire la surface d'attaque.
• A mené des pentests approfondis sur AD, ADCS, Entra ID et AD Connect, documentant et remédiant les vulnérabilités détectées.
• A piloté la migration et mise à niveau fonctionnelle des contrôleurs de domaines, défini procédures et prérequis, validé les configurations.
• A restreint les flux FTP non sécurisés et assuré la conformité des PSO et GPO appliquées.
• A organisé et réalisé des scans de vulnérabilités serveurs via Qualys, analysé les résultats, qualifié les faux positifs et priorisé les vulnérabilités critiques.
• A remédié les vulnérabilités identifiées et créé des KPI de suivi du profil de risque.
• A appliqué les benchmarks CIS pour le durcissement des serveurs et postes de travail.
• A administré SentinelOne et assuré la mise à jour des documents et procédures de cybersécurité.

A rejoint une équipe infra-sécurité de 8 personnes en tant qu'expert cyber-infra pour consolider la gestion des firewalls Checkpoint et déployer une solution XDR à l'échelle du groupe.

• A mené un audit technique complet du firewall Checkpoint et vérifié la conformité de sa configuration par rapport à la politique de sécurité.
• A analysé, nettoyé, durci et réorganisé les règles de sécurité, les règles NAT et les objets créés sur les firewalls.
• A optimisé la performance des firewalls et analysé les logs associés pour améliorer la gestion des flux.
• A administré et configuré SentinelOne en définissant les scopes, groupes d'endpoints et stratégie de déploiement massif des agents.
• A créé les politiques de sécurité, les exceptions et restrictions au niveau des endpoints.
• A assuré la gestion des accès et rôles utilisateurs au sein de la solution XDR.
• A analysé les logs, géré les alertes et les incidents détectés par la plateforme.
• A animé des ateliers d'optimisation technique avec l'éditeur et créé les KPI de suivi de réalisation.
• A mis à jour les livrables liés à la cybersécurité (procédures, PCA, PRA, gestion d'incidents).

A piloté la mise en place à l'échelle nationale d'une solution XDR Cortex au sein d'une cellule sécurité de 10 personnes (2 niveaux), en tant que référent cyber auprès de la DSI et des régions, tout en assurant le patch management et l'exploitation des solutions de sécurité.

• A défini et cadré le périmètre de couverture de la solution Cortex XDR au niveau national.
• A conçu l'architecture technique de la solution et configuré les scopes et groupes d'endpoints.
• A mis en place la gouvernance cyber et défini la stratégie de déploiement massif des agents.
• A créé les politiques de sécurité, les exceptions et restrictions au niveau des endpoints.
• A assuré la gestion des accès et rôles utilisateurs et l'analyse des logs avec gestion des alertes et incidents.
• A animé les ateliers d'optimisation technique avec l'éditeur Palo Alto et suivi l'état d'avancement du projet national.
• A créé les KPI de suivi de réalisation et mis à jour les livrables (procédures, PCA, PRA, gestion d'incidents).
• A élaboré les synthèses d'avancement projet et comptes rendus, coordonné les équipes centrales et régionales.
• A défini les patchs de sécurité, le périmètre d'application et le plan chronologique de déploiement.
• A créé les packages et tâches de déploiement, suivi l'avancement et assuré la remédiation des échecs via automatisation PowerShell.
• A créé des connecteurs SSO-ADFS pour l'authentification fédérée.
• A assuré la création, renouvellement et révocation des certificats privés et publiques.
• A automatisé les tâches de monitoring de l'expiration des certificats.
• A conduit des audits techniques des solutions inWebo, Malwarebyte et Symantec.
• A administré Wallix Bastion en maintenance corrective et opérationnelle.
• A assuré la sécurité des flux de messagerie via Office 365 et la haute disponibilité de la régie de diffusion audiovisuelle.

A piloté la mise en place d'une solution intégrée de monitoring et supervision pour 30 à 50 personnes dans une équipe infrastructure en mode projet, tout en assurant les audits de sécurité et l'optimisation de l'Active Directory.

• A défini et cadré le périmètre de couverture de la solution de monitoring et supervision.
• A conduit une analyse de risque et défini les métriques pertinentes à mettre en place.
• A conçu l'architecture technique et assuré la sécurité de la configuration de l'outil de monitoring.
• A classifié les équipements et intégré dans la solution de supervision.
• A créé les éléments de supervision personnalisés et paramétré les déclencheurs et alertes.
• A configuré Grafana pour la conception des tableaux de bord de monitoring sécurisés.
• A assuré l'analyse des logs, la gestion des alertes et le traitement des incidents liés à la supervision.
• A créé les KPI de suivi de réalisation et mis à jour les livrables (procédures, PCA, PRA, gestion d'incidents).
• A mené une analyse de risque sur les solutions de cybersécurité et réalisé des audits (SentinelOne, Wallix).
• A élaboré un plan d'action pour la remédiation des vulnérabilités détectées.
• A conduit des audits et optimisations d'Active Directory (utilisateurs, groupes, GPO).
• A mis en place l'architecture du modèle tiering et appliqué le Tier 0.
• A assuré la gestion de l'authentification multifacteur (MFA).

A occupé le rôle de Responsable de la sécurité du système d'information (RSSI) et Expert Systèmes d'exploitation/réseau au sein d'une équipe de 5 personnes en mode exploitation, piloter la gouvernance sécurité de l'organisation (IT et OT) et assurer la conformité avec les normes.

• A piloté un programme de gouvernance sécurité complet : élaboration de la politique de sécurité, rédaction de la charte, définition des règles et standards de sécurité globaux.
• A réalisé des missions d'audit de sécurité des systèmes d'information et des audits techniques réguliers des systèmes et réseaux.
• A analysé les risques, évalué les conséquences et établi des plans d'actions correctifs et préventifs.
• A assuré la sensibilisation et formation des utilisateurs aux enjeux de sécurité et précautions à entreprendre.
• A défini les tableaux de bord et indicateurs, contrôlé l'application des politiques de sécurité.
• A mené une veille technologique sur les aspects cybersécurité, études d'opportunité et POCs.
• A piloté le programme du plan d'action global, gérer le budget alloué et construit la roadmap d'exécution.
• A défini l'architecture technique des solutions de cybersécurité et assuré son déploiement.
• A contribué avec les architectes techniques à la veille technologique des systèmes.
• A assuré l'intégration, le déploiement et l'administration des solutions de sécurité.
• A administré, exploité et maintenu les infrastructures systèmes et équipements réseau.
• A géré et traité les incidents et tickets niveau 2/3.
• A créé et mis à jour la documentation technique (HLD, LDD, DAT, procédures d'exploitation, CMDB, cahiers de recette).
• A créé et suivi les KPI de réalisation et appliqué les plans d'action issus des audits.

A occupé un double rôle d'administrateur système et administrateur réseau au sein d'une équipe infrastructure, en charge de l'administration complète des serveurs Windows, de la virtualisation et de la refonte de l'architecture réseau.

• A installé et administré les serveurs Windows 2012 Server.
• A configuré les serveurs Active Directory avec mise en place des GPO.
• A défini les architectures Windows, AD, Messagerie et les politiques de migration associées.
• A administré les solutions de sauvegarde et de stockage.
• A administré les serveurs sur une plateforme virtuelle VMware Server.
• A administré les plates-formes de virtualisation Microsoft Hyper-V.
• A assuré la gestion et l'administration du stockage SAN et des solutions de sécurité.
• A géré les incidents majeurs et procédé à des escalades partenaires.
• A rédigé les procédures d'exploitation.
• A modernisé l'architecture réseau et créé/géré les VLANs.
• A assuré le routage inter-VLAN et réorganisé l'architecture LAN (Etherchannel, routage inter-VLAN).
• A administré le réseau WAN/LAN.
• A défini les règles de filtrage au niveau des Firewalls Fortinet et ASA.
• A configuré le NAT et PAT au niveau des Firewalls Fortinet et ASA.

A assuré l'administration complète des systèmes et du parc informatique au sein d'une petite structure, installant les équipements, déployant une solution de gestion et administrant l'infrastructure de stockage et d'accès.

• A monté, installé et mis en service les nouveaux matériels informatiques (postes de travail, imprimantes, serveurs, NAS de stockage).
• A déployé une solution de gestion des matériels et logiciels du parc informatique.
• A configuré les serveurs Active Directory avec mise en place des GPO.
• A assuré la gestion de la sauvegarde des données.
• A géré les accès utilisateurs.
• A participé au maintien en conditions opérationnelles des serveurs, routeurs et firewalls.

A participé aux activités d'infrastructure et développé plusieurs applications métier pour la gestion de la maintenance et la transformation de données.

• A monté, installé et mis en service les nouveaux matériels informatiques.
• A développé un logiciel de gestion de maintenance assistée par ordinateur (GMAO).
• A développé un logiciel de transformation de fichiers XML en tables SQL.
• A développé un logiciel de gestion de service de maintenance informatique.