Accompagnement SSI des projets de la DSI, PMO, déploiement de mesures de sécurité sur établissement pénitentiaire et suivi, contractualisation nouveaux fournisseurs, Homologation de SI, PSSI, PAS, procédures SSI, Mise en place de station blanche, Gestion de vulnérabilités et remédiation
Projet Magellan : Validation de l’ensemble des composants de la sonde réseau logiciel dans le projet RIFAN 2.1. Rédaction fiche de tests et dossier de recette, référent technique
Responsable des scans de vulnérabilités du périmètre SILCA (35 000 assets) :
- Configuration et automatisation des tests, configuration des firewalls (ouverture de flux)
- Suivi et remédiation des vulnérabilités métiers ou infra
- Reporting Splunk pour le RSSI
- Mise en place d’un système de suivi des remédiations intégré au Splunk
Responsable ouverture de flux sur les firewalls via AlgoSec
Administrateur LDAP Radius pour l’accès aux équipements de sécurité
Responsable MCO et MCS sur les HSM de paiement des Datacenters :
- Configuration, cérémonies des clés, mise en production
Gestion des mots de passe centralisée :
- CyberArk pour une intégration visant tout le groupe
Validateur d’ouverture de flux IP sur les firewalls Fortinet
Validateur de demande de certificat CARIOCA pour l’ajout de nouveaux serveurs ou postes
Proposition d’architecture visant à agréger des données bancaires
- Au profit du LCL, mise en place d’une architecture basée sur des HSM
Intégration de sondes réseaux GATEWATCHER pour la LPM :
- Etude et chiffrage réalisé pour toutes les entités du groupe
Etude du système de gestion du futur réseau satellitaire militaire français. Rédaction de spécifications fonctionnelles et techniques. Support IVQ sur demande des équipes de production
Etude de systèmes critiques liés aux radios militaires afin de proposer des solutions de sécurisation d’une architecture (Etude SSI). Rédaction de notes de sécurité (recommandations, propositions d’architectures sécurisées, sécurisation des échanges, authentification, intégrité des données, SECOPS). Groupes de travail avec le client (DGA) afin d’aboutir à une solution. Présentation des solutions.
Conception fonctionnelle (spécifications générales et techniques) d'un logiciel embarqué (SICS) au sein d'une équipe en mode Agile (Scrum, Stand up, Product owner). Actions sur différents domaines du SI (GPS, réseaux, radio, communications, PR4G, RIF NG, configurations des véhicules, fonctionnalités diverses). Recueil du besoin et respect des contraintes opérationnelles des utilisateurs.
Conception et développement d’applications de gestion de HSM SafeNet, gestion des clés cryptographiques, développement de modules de fonctionnalités internes aux HSM,
Rédaction de manuels d’installation et d’utilisation, spécifications générales et détaillées, d’administration et de développement
Conception et développement d’un démonstrateur d’hyperviseur sécurisé et d’un procédé d’exécution de binaires chiffrés au sein d’un simulateur en assembleur. Rédaction d’un mémoire technique, d’un brevet (accepté) et d’un article (IEEE)