CV du
consultant

BDD

AVAMAR RMAN BIG DATA MYSQL ORACLE POSTGRESQL SQL SERVER

Connaissances fonctionnelles

ANGLAIS Coordination cyber sécurité gestion des risques NETWORKER PCA Relationnel REPORTING Architecture technique audit conformité bancaire GDPR PCI-DSS PROCESSUS Production Sécurité IT data management NETBACKUP

Langages

Excel HTML JAVASCRIPT Joomla PHP PYTHON SHELL Hadoop PRINCE2

Méthodes

Planning PROJET Management Conception EBIOS elasticsearch ENCADREMENT ISO 27002 ISO 27005 Support AGILE MDM SCRUM

Réseaux et Middleware

SAN HP 3PAR LAN NAS TSM VMWARE DYNATRACE LDOM SNA

Systèmes

INFRASTRUCTURE AIX HP-UX LINUX Red Hat SOLARIS WINDOWS AS400 GIT MAINFRAME MVS RACF

. 1993 - Bac + 5 - DEA Physique Moléculaire

. Île-de-France

Autonome et organisé, capable de mener de multiples projets de front, avec un excellent relationnel et un profil diversifié. Grande expérience dans la conception d’architectures complexes et dans la production. Forte technicité, capacité d’analyse et de synthèse, sens du service.



Compétences professionnelles

Direction de projet :

Audit, définition de plan projets (PRINCE2), gestion de planning, approche transverse, gestion budgétaire, définition des ressources, des technologies et des produits, suivi technologique, tests et optimisations. Participation à la comitologie tous niveaux hiérarchiques. Mise en place de plan de validation et de mesures de performances.



Gestion d’équipes :

Gestion des compétences et des plannings d’une équipe d’une dizaine de consultants, vérification du delivery, estimation des charges des missions et rédaction des propositions commerciales, assurance de la rentabilité des missions, reporting à la hiérarchie.



Gestion de risques :

Mise en place de PCA et de PSI, de processus de tests. Analyses de risques, définition de cible fonctionnelle de couverture du risque, prise en compte des problématiques et normes légales (LPM, GDPR, ISO 22301, 27001, 27005).



Consulting :

Conseil en infrastructures (stockage, sauvegarde, archivage), accompagnement à l’élaboration de schéma directeur, rédaction d’états de l’art, accompagnement à appels d’offre (rédaction de programmes fonctionnels, de cahiers des charges, dépouillement et notation), audits (stockage, sauvegarde, processus, données).



Solutions IT :

Connaissance des plateformes d’analytiques (APM, ITOA et SRM), Cloud (OpenStack, VMWare et KVM) et Big Data (Hadoop, Cloudera et HortonWorks)

Technologies IT : Maitrise des technologies de stockage (Brocade, EMC, HDS, NetApp, HP 3PAR, IBM, Scality), de sauvegarde (NetWorker, NetBackup, TSM, Arkeia, Time Navigator, DataDomain, Quantum DXI, Robotiques STK, lecteurs LTO et T10000) et d’archivage et de stockage Objet (EMC Centera, HDS HCP, Scality). Compétences avancées en ELK, Python et Shell. Compétences générales sur la majorité des infrastructures SI.



================================================



Réalisations

• Direction de projets au sein du programme Cybersécurité de CAGIP-SILCA – Groupe CREDIT AGRICOLE, et de la mise en œuvre de journalisation dans le cadre de la LPM de 2015 à 2019

• Direction du delivery, Pole consulting de BSM, de 2012 à 2015

• Accompagnement à la rédaction de schéma directeur « données » pour ERDF (2013), SI2M (2009)

• Rédaction d’états de l’art des solutions d’APM, d’ITOA, de SDDC et de SRM pour EDF (2012), BP2I (2014), SIHM (2015)

• Assistance au déménagement du Datacenter Coupole pour TOTAL EP (2012)

• Assistance à appel d’offres APM pour SIHM (2015)

• Assistance à appel d’offres pour Total (2014), Seolis (2013-2014), SIHM (2013-2014), IEDOM (2011-2012), AG2R LA MONDIALE (2012-2014), VALLOUREC (2012), CNES (2011)

• Audits d’infrastructure pour CHANEL (2013-2014), TOTAL DSIT (2013-2014), PRO BTP (2013), BANQUE ACCORD (2013), ICDC (2013), L’OREAL (2013), AREVA (2013), EDF (2012-2013), GDF-SUEZ (2012-2013), GIE PROD (2012), CNP (2012), DGFIP (2012), SI2M (2009), METEO FRANCE (2009)

• Audits des processus transverses du SI pour SGAE (2014), GIE PROD (2012), SI2M (2009)

• Mise en place de nouvelles architectures stockage / sauvegarde pour CA-CIB (2009-2011, 2015-2016), TOTAL RM (2008-2009), NEUF CEGETEL (2007-2008), SFR (2005-2006)



================================================



Dernière mission :

Mars 2016 à Décembre 2019 : SILCA-CAGIP - Groupe Crédit Agricole

Directeur de projets - Consultant en Risk Management sur les problématiques de destruction / corruption logique de données au sein du programme Cybersécurité des équipes Sécurité SILCA puis CAGIP, dans un contexte d’hébergeur multi-clients et multi-technologies



• Direction de programme Couverture du risque de destruction logique :

o Reporting au CODIR et au CDG

o Participation en tant que référent SILCA sur les questions de destruction logique des données aux comités Groupe

o Participation aux instances Groupe autour de la LPM et de la GDPR

o Etat des lieux des solutions en place de sauvegarde, résilience et archivage

o Définition d’une cible fonctionnelle pour la couverture du risque de destruction logique

o Analyse d’écart

o Mise au point du plan projet de réduction des écarts

o Gestion des projets (>10 sur 3 ans)



• Gestion des risques IT - Etudes

o Définition d’un plan de contrôle autour du risque de destruction logique

o Etude d’évaluation du temps de reconstruction suite à une destruction logique massive de données (i.e. impactant un très large périmètre) avec les technologies en place et selon un ensemble de scénarii de risque

o Etudes de stratégies de couverture du risque de destruction logique massive de données afin de tenir des DIMA courtes

o Etude d’évaluation de l’intérêt d’un 3e site pour la couverture du risque de destruction logique et du coût de mise à niveau de ce site pour être utile

o Participation à l’étude de couverture des risques consécutifs à la perte d’un des deux datacenters de production

o Etude d’implémentation de l’intégration dans les ordonnanceurs et orchestrateurs des outils de sauvegardes



• Gestion de risques - Mises en oeuvre

o Elaboration, rédaction de l’analyse de risques et mise en œuvre d’une solution, s’appuyant sur l’outil ELK, de collecte de journaux de sauvegardes et d’analyse pour génération automatique de tableaux de bord et d’indicateurs du plan de contrôle

o Elaboration, rédaction de l’analyse de risques et mise en œuvre d’un environnement de test de reconstruction applicative, permettant de reconstruire de zéro à l’identique de la production l’ensemble des ressources portant une application depuis les sauvegardes de production et de démarrer cette application pour valider son bon fonctionnement

o Elaboration du processus de test de reconstruction et conduite de tests pour une dizaine d’entités clientes.



• Conformité LPM et GDPR

o Mise en œuvre d’une solution d’historisation des données (conservation de copie de données sur de longues périodes de temps, sur du stockage à très bas coût), basée sur du stockage Scality, afin d’éliminer les sauvegardes avec rétention longue et le risque de non-conformité à la GDPR

o Mise en oeuvre d'une solution de journalisation Mainframe et Open vers un SOC RSA et vers un puits de données, dans le cadre des exigences LPM



• Accompagnement aux choix des solutions techniques

o Rédaction et conduite de l’appel d’offres pour de nouvelles solutions de sauvegardes Open

o Accompagnement de l’appel d’offres pour de nouvelles solutions de sauvegardes Mainframe

o Rédaction et accompagnement de l’appel d’offres pour de nouvelles solutions de stockage Open avec support de snapshots



Environnement technique :

3 datacenters, Mainframe Z14, Baies Mainframe HDS, Solution de sauvegarde Mainframe IBM VTS, Hyperviseurs ESX (~9000 VM), systèmes Open Windows, Red Hat Linux, LPAR AIX, LDOM Solaris, bases Oracle, SQL server, MySQL, PostGreSQL et Vertica, Baies EMC PowerMax et VMAX3, PureStorage, outils de sauvegarde TSM et Avamar, solution de sauvegarde EMC DataDomain, Stockage Scality, Cluster ElasticSearch (ELK), AS400, HP Non Stop, NAS HDS/Isilon.



================================================



Parcours professionnel

11/2015-ce jour : Directeur de Projet / Consultant GRC indépendant

01/2006-ce jour : Gérant de la société Papy3D Productions

09/2008-10/2015 : Directeur du Delivery du Pole Consulting et Consultant Sénior chez BSM

10/2006 - 08/2008 : Consultant / Architecte sauvegarde chez Quantic, en mission chez Neuf Cegetel.

07/2005 - 10/2006 : Consultant en stockage et sauvegarde chez Zetamind, en mission à l'architecture de sauvegarde chez SFR.

07/2004 - 06/2005 : Ingénieur Avant-vente chez Arkeia Europe, responsable des formations revendeurs et responsable des comparatifs et validations matérielles.

07/2000 - 07/2004 : Ingénieur Support & Services chez Arkeia Europe, responsable des formations revendeurs et ingénieur consultant. Responsable des comparatifs et validations matérielles.

02/1997-06/2000 : Gérant de Digitale Bleue SARL, société spécialisée dans l'intégration et la commercialisation de stations à base de processeurs Alphas, principalement sous Linux, à destination des scientifiques, de l'industrie du graphisme et des sociétés Internet.

09/1994-05/1996 : Responsable du parc informatique du Laboratoire de Reconnaissance des Matériaux dans leur Environnement, à l'Université de Marne La Vallée, dans le cadre d'un service national civil.