CV du
consultant

Connaissances fonctionnelles

ISO 27001 ANGLAIS CERTIFIED INFORMATION SYSTEMS AUDITOR Changement Coordination PCI-DSS Pentest PKI Production REPORTING ROI SAGE SIG SSO Visio WEB

Langages

ASP C EXCHANGE ODI OPTIM

Méthodes

Management ITIL PROJET ENCADREMENT MIGRATION MOA PILOTAGE Planning REST Support

Réseaux et Middleware

LAN réseaux switch FIREWALL ids SIEM ACTIVE DIRECTORY Checkpoint CISCO DHCP DNS RNIS routeur SAN

Systèmes

CENTOS GPO INFRASTRUCTURE iOS LINUX UNIX WINDOWS

. 2010 - Bac + 5 - Master management des Systèmes d'Information
. 2005 - Bac + 3 - Licence assistance à Maitrise d'Ouvrrage
. 2002 - Bac + 2 - Réseaux iformatiques et télécoms

. Auvergne-Rhône-Alpes
. Île-de-France
. Provence-Alpes-Côte d'Azur

COMPETENCES

COMPETENCES FONCTIONNELLES

 Organisation et sécurité des SI

 Direction de projets transverses

 Service Desk (organisation selon ITIL)

 Relation fournisseurs

 Infrastructure systèmes, réseaux et sécurité IT

COMPETENCES TECHNIQUES

 Normes et référentiels: ITIL/ISO20000, PMP, Prince 2, ISO27001/27002, ISO27005

 Systèmes: Serveurs Windows (2000 à 2008), Linux (CentOS, RedHet, Debian)

 Sécurité et réseaux: Sécurité des accès (Firewall, IDS/IPS, proxy web, SSO/IAM, PKI...), Vulnerability management (McAfee Vulnerability Manager, Qualys, GFI Languard,...), SIEM, Protection des systèmes (WSUS, antivirus, durcissement, ...), PRA/PCA.

 Sécurité des SI : Gestion des vulnérabilités, pilotage de pentests, audit de conformité, rédaction de politique de sécurité, tableaux de bord.





FORMATION



2013 ISO27005, Prince 2

2010 Master Management des SI – Grenoble EM

2010 CISA, ITIL / Passeport Service

2005 Licence AMOA TIC – IUT Limoges

2001 CFP Réseaux informatiques et télécoms – AFPA Grenoble





REFERENCES PROJETS

IBP DE MARS A MAI 2015

Chef de projet

DOMAINE D’INTERVENTION :

 Piloter les projets de transformation:

 Recueil des besoins, coordination des équipes et experts, présenter les différents scénarios aux sponsors, planning, gestion des risques…

 Participation au copil pour présenter l'état d'avancement des projets



ENVIRONNEMENT TECHNIQUE :

 Windows et linux serveur, Firewall Juniper, IPS Proventia, antivirus Symantec, Certificat Verisign, SSO …

IBM (ENVIRONNEMENT INTERNATIONAL) DE SEPTEMBRE A DECEMBRE 2014

Auditeur sécurité 19 jours

DOMAINE D’INTERVENTION :

 Audit de sécurité transverse (accès, certificat, documentation, systèmes et réseau)

 Rédaction d’un rapport en anglais avec les axes d’amélioration précisant la difficulté de mise en œuvre et la priorité.

 Echange avec les différents intervenants en français ou en anglais (UK et Inde)



ENVIRONNEMENT TECHNIQUE :

 Windows et linux serveur, Firewall Juniper, IPS Proventia, antivirus Symantec, Certificat Verisign, SSO …

VW DE SEPTEMBRE A DECEMBRE 2014

Architecte Technique 32 jours

DOMAINE D’INTERVENTION :

 Rédaction de documents d'architecture.

 Rédaction des politiques de sécurité

 Définition des processus d’exploitation

 Définition des périmètres de responsabilités (RACI)

 Référent pour les autres prestataires

 Transfert de compétences



ENVIRONNEMENT TECHNIQUE :

 Windows (W2K8 serveur et W7 poste de travail), McAfee EPO









GEODIS (ENVIRONNEMENT INTERNATIONAL) DE JANVIER 2012 A MAI 2014

Consultant en sécurité des SI 2 ans

DOMAINE D’INTERVENTION :

 Accompagnement des RSSI (groupe et divisions) et du responsable sécurité opérationnelle

 Organisation de comité de pilotage avec les prestataires externes

 Définition des processus avec les responsables des opérations

 Rédaction des politiques de sécurité et audit de conformité

 Gestion et pilotage des tests de pénétration (appel d’offre, lancement, restitutions, suivi des remédiations)

 Gestion d’appel d’offre en France et à l’international

 Gestion de projets (SIEM, migration poste de travail, SSO, Mobilité, …)

 Audit de conformité

 Participation à la mise en place d’un SMSI (ISO27001)

 Suivi mensuel avec production de tableaux de bord

 Formation (en France et UK)



ENVIRONNEMENT TECHNIQUE :

 Windows, Linux/unix, McAfee EPO et Vulnerability Manager (ex Foundstone), ArcSight, Ironport, Cisco (switch, routeur et WLC), GFI Languard, Checkpoint, Active Directory…

ALTIS SEMICONDUCTORS DE MAI A OCTOBRE 2011

Consultant sécurité et réseaux 4 mois

DOMAINE D’INTERVENTION :

 Relation avec les différents responsables métiers

 Organisation des CAB en l’absence du titulaire.

 Modification et optimisation du réseau avec séparation des flux, DMZ, contrôle d’accès, …

 Administration sécurité avec gestion des règles lors des déploiements des projets

 Gestion de projet



ENVIRONNEMENT TECHNIQUE :

 Linux, Cisco (firewall et switch), McAfee Webwasher (proxy web),Squid, OS/2, …

NEOPOST (ENVIRONNEMENT INTERNATIONAL) DE MAI 2010 A MARS 2011

Chef de projet transverse 11 mois

DOMAINE D’INTERVENTION :

 Etude, optimisation et mise place de l’architecture

 Déménagement et fusion de 3 agences et de leurs infrastructures

 Refonte des plans de sauvegarde des agences

 Audit de conformité

 Analyse et amélioration des processus de support

 Direction de projet transverse (réseaux, sécurité du SI, impression, progiciel, …)

 Relation fournisseurs (appel d’offre, négociation, …)



ENVIRONNEMENT TECHNIQUE :

 Windows et Linux, Firewall, Fortinet, McAfee EPO, Canon Uniflow, serveur web, Active Directory…

EXAPROBE DE MARS A AVRIL 2010

Consultant organisation 2 mois

DOMAINE D’INTERVENTION :

 Analyse des processus du service desk

 Gestion du changement

 Conduite de réunion et reporting de l'avancement du projet

 Rédaction d’un document de préconisations d’amélioration des processus de support



ENVIRONNEMENT TECHNIQUE :

 Windows, Visio, Cerberus, ITIL

CNRS (PROJET DE MASTER) DE JANVIER A JUILLET 2010

Consultant organisation 6 mois

DOMAINE D’INTERVENTION :

 Création d’une méthode de création d’un catalogue de services pour le CNRS Alpes

 Gestion des risques projet et Gestion du changement

 Conduite de réunion et reporting de l'avancement du projet



ENVIRONNEMENT TECHNIQUE :

ITIL

EIFFAGE DE AVRIL A AOUT 2009

Consultant sécurité 4 mois

DOMAINE D’INTERVENTION :

 Gestion de projet

 Etude et mise en place de la solution Kaspersky

 Analyse et gestion de la conformité de la PSSI (gestion des mots de passe, les partages réseaux, mise à jour

 Conduite de réunion et reporting de l'avancement du projet

 Lien entre le RSSI, le RSIO, l’industrialisation et les responsables informatiques régionaux.



ENVIRONNEMENT TECHNIQUE :

 Windows, Linux, Kaspersky, Visio, WSUS, GFI Languard, nmap …









GCE TECHNOLOGIES DE NOVEMBRE A DECEMBRE 2008

Consultant sécurité 2 mois

DOMAINE D’INTERVENTION :

 Inventaire des accès sécurisés des partenaires, dans le but de les migrer vers la nouvelle architecture

 Mise à jour des différentes règles des accès partenaires sur les Firewall



ENVIRONNEMENT TECHNIQUE :

 Windows (W2K8 serveur et W7 poste de travail), McAfee EPO

SOCIETE GENERALE (ENVIRONNEMENT INTERNATIONAL) DE JUIN A AOUT 2008

Consultant réseau et sécurité 2 mois

DOMAINE D’INTERVENTION :

 Gestion des plans d’adressage sur VitalQIP (Alcatel), résolution d’incidents,

 Affectation des taches de configuration et de câblage aux équipes techniques,

 Configuration des ACL et ouverture de route



ENVIRONNEMENT TECHNIQUE :

 Switch Cisco, Routeur Nortel, Windows, VitalQIP …

GFI DE JUILLET 2002 A MARS 2008

Consultant sécurité 6 ans

DOMAINE D’INTERVENTION :

 AMOA sur la mise en place d'un progiciel d'infrastructure réseau transverse avec les services Réseaux, Systèmes, Moyens généraux et Gestions des salles.

 Projets d'évolution d'infrastructures \"réseaux\" (architecture, maquettage, configuration de test, …),

 Configurations et déploiement de commutateurs et routeurs des L3/L2 (Cisco et HP),

 Analyse et résolution d'incidents (matériel actif + câblage avec testeur de câble type FLUCK, analyse de trame)

 Gestion (supervision, déploiement, debug, …)

 Administration Serveur 2000 et 2003 avec Active Directory (Droits NTFS, création des GPO, Gestion DNS et DHCP, surveillance des ressources systèmes, résolution incident …)

 Administration Exchange 2003 (Gestion des comptes, configurations spécifiques, résolution d’incident)

 Analyse et résolution d'incidents, analyse réseau (capture de flux multi protocole)

 Gestion de projet réseaux



ENVIRONNEMENT TECHNIQUE :

 Windows et Linux, Firewall, Switch et routeur Cisco et HP, firewall CheckPoint et Cisco, McAfee EPO et Trend, Pont MADGE, Active Directory, …



MARINE NATIONALE DE OCTOBRE 1990 A NOVEMBRE 1998

Fusilier marin 8 ans

DOMAINE D’INTERVENTION :

 Rôle de police à bord des bâtiments de la Marine Nationale

 Encadrement de personne (de 10 à 80 personnes)

 Gestion de matériel (inventaire des stocks, formalités administratives, initiation et suivi des achats…) réalisation de dossiers pédagogiques et formation