Consultant Cybersécurité Expert

Intégration du cabinet d'avocats Fidal afin d'élever significativement le niveau de maturité de la sécurité du système d'information sur les volets gouvernance, run et build.

• A qualifié, investigué et remédié aux alertes et incidents de cybersécurité en tant que SecOps N3.
• A résolu les incidents liés aux outils de sécurité et ajusté les règles de détection et politiques associées.
• A analysé et traité les vulnérabilités via Defender, Cyberwatch et le SOC en coordination avec l'infrastructure.
• A administré les accès à privilèges (Bastion / PAM) et appliqué le principe du moindre privilège.
• A piloté le remplacement des plateformes Proofpoint par Mimecast et accompagné le changement.
• A contribué à la démarche de certification ISO 27001 et à la mise en conformité du SMSI.
• A déployé le WAF Akamai et mis en œuvre le blocage des clés USB via GPO.

Rejooint l'équipe Cyberdéfense de Safran Aircraft Engines pour assurer le traitement des incidents, la gestion des vulnérabilités et le pilotage de projets de sécurité.

• A traité les alertes et incidents de cybersécurité en tant que SecOps N3.
• A géré les correctifs et suivi les plans de remédiation avec les équipes opérationnelles.
• A assuré le suivi des audits Pentest et la correction des vulnérabilités associées.
• A participé au remplacement des plateformes Proofpoint par Mimecast.
• A mis en place le protocole DMARC sur les domaines de messagerie.
• A validé les matrices et demandes d'ouverture de flux réseau.

Exercice au sein de la sécurité opérationnelle (Secop) d'AG2R La Mondiale pour assurer la sécurité du système d'information.

• A investigué sur les incidents transmis par le SOC à l'aide d'outils de détection comme SentinelOne, Defender et Varonis.
• A rédigé des procédures destinées aux équipes N1, N2 et N3.
• A géré les vulnérabilités avec Nexpose et Tenable et assuré la veille des menaces.
• A mis en place des processus de patching pour les serveurs et masters Windows et Linux.
• A réalisé des analyses de risques en accompagnement des projets IT et rédigé des politiques de sécurité.

Prise en charge de la sécurisation de la Plateforme de Référence en tant que chef de projet chez Smiths Détection.

• A conduit l'étude de l'existant, conçu l'architecture réseau et réalisé l'analyse des risques.
• A réalisé des analyses de vulnérabilité avec Qualys, NMAP et Wireshark.
• A conçu et déployé une nouvelle architecture réseau sécurisée avec un pare-feu Fortinet.
• A déployé des solutions de supervision réseau, analyse de logs et d'accès sécurisés VPN (TLS/SSL et IPSEC).
• A rédigé les procédures de sécurité et modes opératoires de configuration des équipements.

Intégration du département Contrôle interne et Risque IT d'Aviva France.

• A géré les accès et la gouvernance des identités (IAM / IGA).
• A assuré la journalisation des logs techniques (SOC) et la gestion des incidents de sécurité.
• A participé au processus de gestion des projets et programmes (OSE).
• A réalisé le hardening des systèmes et conduit des analyses de risques.
• A rédigé des fiches de test.

Pilotage de la sécurité des réseaux et des systèmes au sein du service IT d'IHE-Afrique.

• A réalisé l'analyse de vulnérabilités et de risques à l'aide de Greenbone Security Manager (OpenVas).
• A déployé un serveur proxy, un IPS et une solution EDR.
• A analysé les accès de la solution PAM (Cyberark).
• A mis en place une politique d'authentification SSO avec l'Active Directory.
• A administré les plateformes Cloud, TOIP, VoIP et Zone Director.

Exercice en tant qu'administrateur réseaux au sein de Lynx Investment Consulting.

• A administré le réseau LAN et configuré les VLAN.
• A géré les activités de firewalling et de VPN.
• A déployé et configuré Kaspersky Endpoint Security.
• A mis en œuvre une solution Gateway Hybertone GOIP8 pour la VOIP GSM.