Conseil, assistance, information, formation et alerte des directions Carrefour dont j'ai la responsabilité du périmètre. * Accompagnement des projets Digital/Cloud/Big Data dès leur phase de conception et design pour s'assurer de la bonne prise en compte des règles de gouvernance sécuritaire s'appliquant. * Analyses de la sécurité d'environnements dans le domaine Digital/Cloud/Big Data. * Coordination de tests d'intrusion internes et externes sur le SI de l'entreprise. * Conduite d'audits techniques et organisationnels des entités internes de l'entreprise, ou de ses partenaires extérieurs. * Participation à des investigations sur incidents. * Rédaction de standards techniques de sécurité. * Participation à l'établissement l'amélioration de la démarche de maitrise des risques. * Conduite d'analyse de risques. * Participation de la définition de la stratégie SSI du Client notamment sur la composante Digital/Cloud/Big Data. * Veille et évaluation prospective en matière de SSI du domaine.. * Assistance et conseil aux équipes internes. * Information sur les évolutions de la menace et des contre-mesures associées.
Mission visant à garantir la sécurité de l'information des solutions Trace One ainsi que de l'infrastructure * Définition des politiques de sécurité, des processus et des procédures. * Formation et sensibilisation à la sécurité des employés. * Mise en conformité à la GDPR. préparation des audits, clients, de la maison mère HG capital et de la certification SOC2. * Lancements et pilotage des Pen test externes et internes. * Amélioration de la sécurité des infrastructures (FW, IPS, Antivirus, WAF, SIEM IA). * Contact privilégié des départements, R&D, Production, IT, Business et Juridique. * Environnement technique : Data Center Dual Site. Google Cloud Platform.
Missions visant à initier les chantiers sécurité dans le cadre du projet de transformation digitale et à réaliser les audits sécurité de l'infrastructure.
Référent sécurité à la Banque de France * Vérification des processus métier. * Accompagner les métiers dans la mise en œuvre. * Rédaction des documents de sécurité (PSSI, processus, guides) selon ITIL V3 et standards de la Banque de France et de la Banque Européenne. * Suivi des plans de remédiation.
* Accompagner le client dans la définition d'une nouvelle architecture extranet en tenant compte de l'existant : cadrage, scénarii d'architecture, solutions techniques : firewalls, WAF, IPS, authentification forte, qualification produits de sécurité avec les fournisseurs et rédaction du livrable. * Environnement technique : Dual Data center, Cisco, Juniper F5 Big IP, Authentification forte RSA SecurID.
* Analyse d'écarts et définition du plan de convergence entre les exigences de sécurité Corporate et les infrastructures informatiques globales BNP Paribas Cardif : cadrage, traduction des exigences sécurité en solutions techniques, audits des S.I. régionaux, gap analysis, budgets, ... * Environnement technique : Infrastructure & Gouvernance SI (6 régions 36 pays) Exigences sécurité Plans de contrôle, LAN, WAN, firewalls, MDM, SIEM, WAF anti-malware.
Auditeur d'infrastructure à EIFFAGE (10/2013) * Audit SENAC & audit SI Péage Dakar : rédaction du plan d'audit, réalisation de l'audit, restitution et livrable * Environnement technique : Cisco, 3750, firewall ASA, Trend Micro, Tacacs+, WS 2008, Linux Red Hat.
* Migration des sites complexes dans le cadre de la rationalisation des circuits MPLS : cadrage, analyse de l'existant, proposition de l'architecture cible, pilotage des ressources, rédaction des DATs. * Environnement technique : Réseau WAN Multi VRF / BGP OSPF RIP / Juniper SSG550 Fortigate 800 Cisco ASR.
* Architecte Web Application Firewall : refonte de la Zone Intranet, migration du parc WAF: F5 vs Deny All, définition de l'offre de service, qualification des nouvelles versions OS rWeb, gestion des pages d'erreurs, DNS Secure Récursive.
* Environnement technique : Deny All rWeb, F5 Big IP LTM ASM GTM, Alteon.
* Audit sécurité de l'infrastructure Cloud ORANGE : réunion de lancement, cadrage de la mission, analyse des DCI, DAT, interviews et rédaction des livrables. * Environnement technique : Juniper, Srx 5800, Big IP VIPRION, Radware Alteon 10000, Fortigate.
* Projet sécurité N3 Firewall : rationalisation des Smart Centers, mise en place de la procédure de conversion Checkpoint To Juniper, refonte de l'architecture d'Administration CASA et upgrade check point R70
CAP GEMINI / BT Services ( Référent technique, architecte réseau et sécurité et auditeur interne * Avant ventes : identification des besoins, analyses techniques et rédaction des propositions * Gestion du projet Orascom Telecom Algérie : apports techniques dans toutes les phases du projet * Conception et réalisation de plateforme mutualisée de type e-business. * Mise en place des équipements de sécurité - Réseau Lan/Wan - Gestion de bande passante - Répartition de charge - Outil de supervision - sonde IDS/IPS. * Contribution aux audits pour Cegetel WAP avec la collaboration de HSC, IRPCE (groupement bancaire). * Référent Technique : encadrement des ingénieurs et administrateurs sécurité, répartition de la tâche, suivi du planning, respect des «Services Level Agreements», gestion des escalades et gestion de crise.
Institut de Recherche pour le DéveloppementJanuary 1997 - April 2000
* En charge de la gestion du parc informatique (300 machines : PCs, MACs, SUN) : réseau Ethernet et Localtalk, déploiement des postes de travail, transformation du réseau, configurations des équipements réseaux, support niveau 1 et 2.
Mes compétences
Others
ITIL, Project Management, MDM
Protocols
IGMP, HSRP, RIP, VRRP, TCP/IP, UDP, SNMP
Big Data
Big Data
IT Infrastructure
Cisco Switches/Routers, Ethernet, Firewalls, Cybersecurity, Linux Red Hat
Other
ISO 27001 Standard, Expert, Linux Debian, Secure Socket Layer, ITIL V3, Architecte, VPN IPSEC, CISO / RSSI Management, Architecte sécurité, Ingénieur Système & Réseaux, e-Business, Intrusion Detection System, architecte réseau et sécurité, Intrusion Prevention System, Architecte réseau & sécurité, Chef de projet sécurité, Auditeur d'infrastructure, Auditeur sécurité, Responsable sécurité des systèmes d'information, industry~it, GDPR, PRINCE2 methodology, Restitution, English, WAF, Auditeur Interne, Référent, Référent technique, Cisco ASA, Licence > Licence Informatique, Wi-Fi, Data Centre, Gap analysis, HP Hardware, chef de projet, SIEM, éditeur de solutions, LAN/WAN > LAN, Dell Server Hardware, BGP (Border Gateway Protocol), LocalTalk, Firewall Next Gen, SDIS, LAN/WAN > WAN, MPLS (MultiProtocol Label Switching), OSPF (Open Shortest Path First), qualification des, NetScreen, Python Programming
Software testing
Penetration testing
Mes études et formations
Licence, informatique - Université Paris 8
Vous avez besoin de ce profil dans un mois?Contactez-nous!
Talent sourcing specialist de la plateforme Pentalog, SkillValue s’appuie sur un pool de +400 000 Experts Tech & Marketing, dont +15 000 freelancers. Évaluations de compétences, missions, offres d’emploi : les consultants SkillValue vous aident à accélérer votre carrière.
Un compte Pentalog vous permet d’accéder en toute transparence à notre catalogue de prix compétitifs et trouver les meilleurs profils et talents digitaux à travers le monde.
Notre catalogue contient tout ce dont vous avez besoin pour créer et faire évoluer une équipe de développement agile performante.
Pourquoi créer un compte Pentalog ?
Bénéficier de prix transparents pour accéder à des développeurs de classe mondiale
Construire facilement et évaluer votre « équipe de rêve »
Comparer les infos et tarifs à travers 3 continents et 8 pays
Recevoir des offres spéciales et des mises à jour sur les développeurs disponibles
Vous recherchez un profil en particulier ? Contactez un Consultant Pentalog pour trouver l'expert adapté à votre projet.