Senior Network Security Engineer

Intervention en tant que Security Technical Account Manager (sTAM) chez Orange Cyberdefense pour servir d'expert de sécurité dédié et de point de contact unique pour les clients entreprise.

• A piloté l'Operational Security Posture Management des clients à travers des environnements multi-fournisseurs.
• A soutenu et fait monter en compétences l'équipe du centre de services en fournissant des conseils techniques et en co-rédigeant des procédures.
• A assuré la communication orientée client sur les sujets de sécurité et maintenu une relation de conseil de confiance.
• A piloté la gouvernance financière et la croissance du chiffre d'affaires en suivant les KPI opérationnels et financiers.
• A dirigé des comités de gouvernance incluant des revues techniques mensuelles et des comités de sécurité trimestriels.
• A conduit l'analyse trimestrielle des politiques de pare-feu et le durcissement en identifiant les règles inutilisées et les écarts par rapport aux référentiels NIST SP 800 / ISO 27001.
• A coordonné la gestion des vulnérabilités avec le CERT d'Orange Cyberdefense pour évaluer les bulletins et piloter les plans de remédiation.
• A géré le cycle de vie des versions et des licences pour les actifs clients en suivant les statuts EOL/EOS.
• A activé et coordonné les procédures de gestion de crise en mobilisant les cellules de réponse jusqu'à la résolution complète.
• A configuré les flux Managed Threat Intelligence (Blacklake IOC feeds) pour automatiser l'enrichissement en temps réel des politiques de filtrage.
• A fourni du conseil en architecture sur l'évolution des infrastructures de sécurité et la planification de capacité.

Intégration chez Delhaize en tant que Senior Network Security Engineer pour piloter l'architecture de connectivité cloud Azure et la gestion du périmètre de sécurité.

• A piloté l'architecture de connectivité Cloud Azure incluant ExpressRoute et le routage hybride.
• A assuré la gestion de bout en bout du périmètre de sécurité avec Fortigate NGFW et SD-WAN, Cisco ASA, Checkpoint, F5 LTM et Zscaler ZIA/ZPA.
• A conduit des programmes de migration de fournisseurs en coordonnant les flux de travail techniques et les plans de bascule.
• A géré la gouvernance des politiques de sécurité via Algosec Firewall Analyzer et Fireflow pour la mise en conformité et le nettoyage des bases de règles.
• A agi en tant que référence technique pour l'équipe en validant les configurations et en coachant les pairs.
• A maintenu la documentation opérationnelle incluant les schémas réseau, procédures et retours d'expérience.
• A géré la gestion des changements, le triage des incidents et l'analyse des causes racines selon les pratiques ITIL.

Intervention chez KPMG pour construire une nouvelle équipe Réseau & Sécurité à partir de zéro, en définissant le modèle de service et les processus.

• A construit une nouvelle équipe Network & Security de zéro en définissant le modèle de service et les processus opérationnels.
• A conçu et maintenu une architecture centrée sur Palo Alto et Panorama aux côtés de Cisco Firepower, ASA et F5 LTM/AWAF.
• A rédigé et standardisé les procédures opérationnelles et documents de gouvernance utilisés par l'équipe.
• A géré les migrations de fournisseurs en évaluant les écarts techniques et en coordonnant les parties prenantes.
• A servi de principal point de contact technique pour les équipes informatiques internes et le management.

Gestion de la sécurité réseau pour de grands comptes d'entreprise dans un contexte de services gérés multi-fournisseurs.

• A géré la sécurité réseau pour de grands comptes d'entreprise sur un parc multi-fournisseurs.
• A produit des analyses de trafic mensuelles et des rapports de vulnérabilité des équipements.
• A encadré et transmis ses compétences aux équipes de niveau 1 en créant des bases de connaissances internes.
• A assuré le rôle de point d'escalade entre les clients, les équipes de support et les fournisseurs.
• A contribué à l'amélioration des processus du SOC en rationalisant les flux de travail.

Exercice en tant qu'ingénieur de sécurité réseau au sein de la SNCF pour administrer le réseau local du datacenter et le périmètre de pare-feu.

• A géré le LAN du Datacenter avec des équipements Cisco Nexus, Catalyst et HP 3COM.
• A administré le périmètre de pare-feu avec des solutions Juniper, Fortigate, Checkpoint et Cisco ASA.
• A administré les équilibreurs de charge F5 et Brocade pour garantir la disponibilité des applications.
• A contribué aux procédures de gestion des changements et aux normes de documentation technique.