RSSI

• Aug 2023 - Present

RSSI

• Jan 2019 - Jul 2023

- Management de l'équipe sécurité - Gouvernance des risques en Cybersécurité (ISO 27005) - Etablissement de la roadmap sécurité - Intégration de la Sécurité dans les Projets (appréciation des risques projet, exigences de sécurité et clauses contractuelles) - Etablissement PSSI et politiques opérationnelles - Pilotage des audits de sécurité et suivi des plans de remédiation - Sensibilisation : e-learning, communications et phishing utilisateur - Pilotage global des actions… Show more - Management de l'équipe sécurité - Gouvernance des risques en Cybersécurité (ISO 27005) - Etablissement de la roadmap sécurité - Intégration de la Sécurité dans les Projets (appréciation des risques projet, exigences de sécurité et clauses contractuelles) - Etablissement PSSI et politiques opérationnelles - Pilotage des audits de sécurité et suivi des plans de remédiation - Sensibilisation : e-learning, communications et phishing utilisateur - Pilotage global des actions transverses de sécurité DSI (durcissement, correction vulnérabilités, remédiation audits, etc.) - Direction projet de gouvernance des identités numériques - Direction projet MFA/Passwordless - Direction projet durcissement et modernisation Active Directory - Direction projet de centralisation des journaux du SI - Direction projet SOC - Etude ZeroTrust Show less - Management de l'équipe sécurité - Gouvernance des risques en Cybersécurité (ISO 27005) - Etablissement de la roadmap sécurité - Intégration de la Sécurité dans les Projets (appréciation des risques projet, exigences de sécurité et clauses contractuelles) - Etablissement PSSI et politiques opérationnelles - Pilotage des audits de sécurité et suivi des plans de remédiation - Sensibilisation : e-learning, communications et phishing utilisateur - Pilotage global des actions… Show more - Management de l'équipe sécurité - Gouvernance des risques en Cybersécurité (ISO 27005) - Etablissement de la roadmap sécurité - Intégration de la Sécurité dans les Projets (appréciation des risques projet, exigences de sécurité et clauses contractuelles) - Etablissement PSSI et politiques opérationnelles - Pilotage des audits de sécurité et suivi des plans de remédiation - Sensibilisation : e-learning, communications et phishing utilisateur - Pilotage global des actions transverses de sécurité DSI (durcissement, correction vulnérabilités, remédiation audits, etc.) - Direction projet de gouvernance des identités numériques - Direction projet MFA/Passwordless - Direction projet durcissement et modernisation Active Directory - Direction projet de centralisation des journaux du SI - Direction projet SOC - Etude ZeroTrust Show less

Responsable Infrastructure IT et Sécurité des SI

• Sep 2015 - Jan 2019

- Management de l'équipe de production informatique et Helpdesk - Pilotage de la démarche sécurité (diagnostic, cartographie des risques, feuille de route SSI), mise en place d'une politique SSI et des déclinaisons opérationnelles - Co-pilotage de la démarche ISO 9001 (périmètre : production informatique) - Définition des architectures SI : DNS, DHCP, WIFI, Active Directory, bastions et réseau d’administration, SGBD BI, SI industriels tramway, parkings automobiles -… Show more - Management de l'équipe de production informatique et Helpdesk - Pilotage de la démarche sécurité (diagnostic, cartographie des risques, feuille de route SSI), mise en place d'une politique SSI et des déclinaisons opérationnelles - Co-pilotage de la démarche ISO 9001 (périmètre : production informatique) - Définition des architectures SI : DNS, DHCP, WIFI, Active Directory, bastions et réseau d’administration, SGBD BI, SI industriels tramway, parkings automobiles - Pilotage projet réduction obsolescence du réseau de gestion et du réseau industriel - Pilotage projet mise en haute disponibilité de l'infrastructure TOIP - Pilotage projet modernisation de l'infrastructure virtuelle et de stockage - Pilotage projet et gestion de l’administration fonctionnelle d'une PKI - Pilotage projet d'intégration SCCM - Pilotage projet durcissement du poste de travail - Intégration SI du projet Bordeaux Métropole SI billettique - Intégration SI des projets Bordeaux Métropole extension lignes de tramway - Mise en place et pilotage de l'externalisation du MCO du réseau industriel du tramway Formations : Management Show less - Management de l'équipe de production informatique et Helpdesk - Pilotage de la démarche sécurité (diagnostic, cartographie des risques, feuille de route SSI), mise en place d'une politique SSI et des déclinaisons opérationnelles - Co-pilotage de la démarche ISO 9001 (périmètre : production informatique) - Définition des architectures SI : DNS, DHCP, WIFI, Active Directory, bastions et réseau d’administration, SGBD BI, SI industriels tramway, parkings automobiles -… Show more - Management de l'équipe de production informatique et Helpdesk - Pilotage de la démarche sécurité (diagnostic, cartographie des risques, feuille de route SSI), mise en place d'une politique SSI et des déclinaisons opérationnelles - Co-pilotage de la démarche ISO 9001 (périmètre : production informatique) - Définition des architectures SI : DNS, DHCP, WIFI, Active Directory, bastions et réseau d’administration, SGBD BI, SI industriels tramway, parkings automobiles - Pilotage projet réduction obsolescence du réseau de gestion et du réseau industriel - Pilotage projet mise en haute disponibilité de l'infrastructure TOIP - Pilotage projet modernisation de l'infrastructure virtuelle et de stockage - Pilotage projet et gestion de l’administration fonctionnelle d'une PKI - Pilotage projet d'intégration SCCM - Pilotage projet durcissement du poste de travail - Intégration SI du projet Bordeaux Métropole SI billettique - Intégration SI des projets Bordeaux Métropole extension lignes de tramway - Mise en place et pilotage de l'externalisation du MCO du réseau industriel du tramway Formations : Management Show less

Coordinateur en Sécurité Informatique

• Dec 2012 - Aug 2015

- Pilotage du projet de construction d'un SOC et coordination de la gestion des incidents de sécurité - Pilotage transverse des actions de sécurité opérationnelle à la DSI. - Projet de migration de la PKI et coordination de l’administration fonctionnelle de la PKI - Intégration de la Sécurité dans les Projets afin de veiller au respect des bonnes pratiques d’hygiène et de sécurité en conformité avec la PSSI (patterns d’architecture, flux réseaux, VPN, gestion des privilèges, etc.) -… Show more - Pilotage du projet de construction d'un SOC et coordination de la gestion des incidents de sécurité - Pilotage transverse des actions de sécurité opérationnelle à la DSI. - Projet de migration de la PKI et coordination de l’administration fonctionnelle de la PKI - Intégration de la Sécurité dans les Projets afin de veiller au respect des bonnes pratiques d’hygiène et de sécurité en conformité avec la PSSI (patterns d’architecture, flux réseaux, VPN, gestion des privilèges, etc.) - Cadrage gestion des accès à haut privilège - Suivi des audits de sécurité et pilotage du traitement des vulnérabilités Certifications : ISO 27001-2013 LI, SANS SEC660 (Advanced Penetration Testing), SANS SEC560 (Network Penetration Testing and Ethical Hacking), SANS SEC542 (Web App Penetration Testing and Ethical Hacking) Formations : SourceFire, OpenTrust PKI, Python

Ingénieur Sécurité Réseau

• Feb 2009 - Dec 2012

- Maintien en condition opérationnelle des SI cloisonnés - Études d’architectures réseau (répartition de charge) - Migration de Firewalls - Déploiement et amélioration de la supervision Nagios et Cacti - Migration des opérateurs Internet pour les infrastructures exposées sur Inernet - Déménagement de datacenter sans interruption de service - Audit de trafic réseau Formations : Securité Linux, Perl, RedHat (RH442), Cisco CCNP (ROUTING), Cisco CCNP (TSHOOT), Cisco… Show more - Maintien en condition opérationnelle des SI cloisonnés - Études d’architectures réseau (répartition de charge) - Migration de Firewalls - Déploiement et amélioration de la supervision Nagios et Cacti - Migration des opérateurs Internet pour les infrastructures exposées sur Inernet - Déménagement de datacenter sans interruption de service - Audit de trafic réseau Formations : Securité Linux, Perl, RedHat (RH442), Cisco CCNP (ROUTING), Cisco CCNP (TSHOOT), Cisco CCNA (ICND2), Cisco CCNP (SWITCH), RedHat (RH253), RedHat (RH301), Load-balancers Alteon, Firewall Fortigate, Apache