Chef de projet - Cybersécurité / Ingénieur cybersécurité

Rejointe l'équipe de cybersécurité de Société Générale, un groupe bancaire international, pour piloter des initiatives de sécurité, de gestion des vulnérabilités et de conformité réglementaire sur des périmètres critiques.

• A piloté les contributions actives aux programmes et frameworks NIST, PCI-DSS et SMSI, maintenant un taux de conformité supérieur à 95 % sur les périmètres confiés.
• A participé aux projets GRC (Gestion des Risques et Conformité) et monétique (GIE), coordonnant avec les équipes métiers et gérant les exigences de sécurité.
• A assuré la gestion complète des pentests : pilotage, analyse des rapports, élaboration et suivi des plans d'actions jusqu'à la clôture.
• A amélioré continuellement les solutions EDR, Qualys et DLP pour renforcer la détection et la prévention des menaces.
• A traité et priorisé les alertes et incidents de sécurité issus des plateformes SOC, CERT, SIEM, DLP, EDR, VARONIS et Guardium.
• A géré les vulnérabilités via Qualys et Tenable, garantissant 100 % des vulnérabilités couvertes par un plan d'action et respect des seuils d'overdue définis par le groupe.
• A mis en place et administré VARONIS pour gérer les droits d'accès et protéger les données sensibles.
• A assuré la surveillance des activités des bases de données avec IBM Guardium, améliorant la détection des accès anormaux et des menaces internes.
• A piloté la migration d'une solution EDR legacy vers Microsoft Defender for Endpoint, renforçant la protection des endpoints et la performance système.
• A déployé et optimisé Qualys Cloud, Qualys Gateway et Qualys Proxy (phase 2) pour améliorer la visibilité des vulnérabilités.
• A contribué aux initiatives de gestion des risques et de conformité alignées sur les recommandations NIST.

Exercé en tant qu'ingénieur de support N2/N3 au sein du département IT de Société Générale, en charge de l'administration de l'infrastructure serveurs, de la gestion des incidents complexes et de la sécurité informatique.

• A administré les serveurs sous Symantec, SCCM, SSO, WDS, Impression et NAS (installation, configuration, maintenance, sécurité, réplication et haute disponibilité).
• A effectué la mise à niveau et l'analyse de performance des serveurs et postes de travail (patch, upgrade, migration).
• A conçu et optimisé des bases de données relationnelles selon les besoins opérationnels.
• A évalué, résolu et géré les incidents et problèmes complexes rencontrés dans l'infrastructure IT.
• A assuré la supervision et le monitoring des environnements opérationnels.
• A maîtrisé les environnements opérationnels sous Linux (AIX, CentOS, OpenSUSE, Fedora), Windows Server.
• A administré et géré les solutions bancaires (Kondor+, Refinitiv) critiques au fonctionnement du groupe.
• A participé à l'établissement des procédures de gestion du département Support informatique en conformité avec les meilleures pratiques ITIL.
• A déployé des logiciels via SCCM sur le parc informatique.
• A mis en place et géré le chiffrement BitLocker pour protéger les endpoints et les données sensibles.
• A déployé et mis à jour Symantec Endpoint Protection Manager, y compris la gestion via WDS.
• A analysé les problèmes récurrents et mis en œuvre des solutions pérennes.
• A mis en place et stabilisé les solutions d'impression en entreprise.
• A résolu les incidents complexes dans le respect des SLA définis.

Occupé le poste d'administrateur helpdesk N1 au sein du support IT de Société Générale, en première ligne de support utilisateur et de gestion des incidents informatiques.

• A assuré la prise en charge des incidents via téléphone et messagerie de manière rapide et efficace, en garantissant le suivi jusqu'à la clôture.
• A effectué la mise à jour des programmes informatiques existants en appliquant les modifications selon les spécifications.
• A préparé des manuels, des rapports et d'autres documents sur l'état, l'exploitation et l'entretien des postes clients.
• A prêté assistance dans le développement des spécifications logiques et techniques.
• A diagnostiqué et résolu un large éventail d'incidents techniques au sein du parc informatique.
• A participé à la mise en place de la solution de gestion des incidents de l'organisation.

Travaillé en tant que technicien support et assistant administrateur chez CFAO Technologies, participant au support technique et à l'administration des systèmes de l'entreprise.

• A fourni un support technique aux utilisateurs internes et aux clients.
• A assisté à l'administration des systèmes et réseaux.
• A participé à la maintenance et à l'optimisation de l'infrastructure informatique.