Consultant Cybersécurité

A intégré l'équipe de sécurité d'un gestionnaire de réseau électrique d'infrastructure vitale pour renforcer la supervision et la gestion des incidents de sécurité au sein du SOC.

• A assuré le traitement des incidents de sécurité avec rédaction de rapports d'analyse détaillés.
• A supervisé un SOC (Security Operations Center) avec analyse en temps réel des alertes via Splunk.
• A géré les firewall Fortinet et Checkpoint pour sécuriser les réseaux internes.
• A administré les flux entrants/sortants, groupes utilisateurs, VPN IPSEC et VLAN.
• A piloté la gestion des comptes à privilèges sur Active Directory.
• A géré les identités et accès pour les applications en interne.
• A traité les demandes et incidents liés aux certificats (CSR, Web).
• A assuré le traitement des demandes et incidents VPN Ivanti.
• A suivi les conformités RSA et la gestion de l'accès aux sites web via des politiques d'URL.
• A administré les produits de sécurité Trellix (ADT, HX, ePO, EDR) au niveau terminal.
• A effectué la maintenance corrective/curative et les sauvegardes des équipements Splunk, Fortigate, Ivanti, Symantec, Proxy ISG, Checkpoint, Trellix et Cisco.
• A réalisé le reporting quotidien et hebdomadaire de l'état des équipements de préproduction.
• A assuré la veille cyber pour les équipements en préproduction.
• A traité les demandes, incidents et changements via ServiceNow.

A accompagné une filiale assurance du groupe Crédit Agricole en tant que consultant indépendant pour piloter et fiabiliser la gouvernance de la sécurité des systèmes d'information.

• A piloté et suivi les recommandations d'audit émanant de la maison-mère.
• A réalisé les contrôles périodiques permanents des différentes activités SSI.
• A participé aux audits internes et externes pour valider la conformité SSI.
• A contribué à la définition et à la conception des contrôles périodiques liés aux risques IT.
• A assuré le suivi opérationnel (vulnérabilités issues des TI ou équipements réseaux, patch management serveurs et postes de travail, couvertures des applications en ligne).
• A mis en place des indicateurs de performance (KPI) pour les contrôles périodiques et les comités SSI.
• A réalisé les supports de présentation pour les comités SSI du groupe.
• A animé les réunions et assuré le suivi des actions entre les groupes de la maison-mère.
• A contribué à la collecte des informations de suivi et de pilotage.
• A fiabilisé les sources de l'information pour la réalisation des indicateurs périodiques.
• A contribué à la définition et à la conception des tableaux de bord SSI via Power BI.

A rejoint l'équipe de sécurité d'une unité de services cloud pour contribuer à la certification ISO 27001 et à l'optimisation du management des services IT.

• A contribué à la certification ISO 27001 de l'activité Build.
• A étudié la méthodologie EBIOS RM pour la certification ISO 27001.
• A mis en place un ITSM conforme ITIL v4 (déploiement, support, amélioration continue).
• A mis en place une CMDB conforme à l'ITSM.
• A étudié un projet de mise en place d'une solution de Patch server management.
• A étudié un projet de mise en place d'une solution SIEM open source.

A assuré la gestion de l'infrastructure IT d'une entreprise de services touristiques en tant que technicien administrateur systèmes.

• A géré les comptes de l'Active Directory.
• A géré l'antivirus sur les postes client depuis le serveur.
• A remastérisé les postes de travail via le serveur MDT et SCCM.

A fourni un support technique aux utilisateurs d'un organisme de recherche en gestion des comptes et des droits d'accès.

• A géré les comptes et les droits d'accès sur l'Active Directory.
• A géré les outils d'administration (WAPT, Windows Server 2012).

A contribué à la mise en place d'une solution de monitoring au sein d'une PME du secteur industriel.

• A réalisé la documentation technique pour la mise en place d'un projet de monitoring.
• A assuré le management du parc mobile (masterisation).

A suivi une formation technique sur les solutions cloud et de sécurité au sein d'une entreprise IT.

• A reçu une formation sur les solutions cloud et sécurité (Microsoft ATA, Microsoft Azure AIP, HAK5).