CV/Mission de Consultant sécurité cryptographie freelance

Exemple de missions de Mathieu,
Consultant sécurité cryptographie habitant le Calvados (14)

• Consultant Ingénierie SécuritéPilote Initiateur PKI,

  Leader Télécom
  2017 - 2018

  Initiation projet Groupe PKI
  • État de l'art PKI & Guidage R&D : étude provisionning on the field.
  • Expression du besoin. Etude RFC et Spécifications.
  • Conception d'architecture / hiérarchie PKI « embarquée »
  • Identification des points critiques, performance, « scalabilité », complexité
  • Évaluation vulnérabilités
  • Validation NASCv3-3 & Expertise Hardening linux, Isolation, Sécurité Forte
  • Revue Pentesting & Audit analyse statique binaire
  • Codification Agile/Scrum, Pratique Daily/Sprint Planning/Retro
  • Conseil Git pour Intégration Continue

  Environnement : TLS/SSL, PKIX x509v3, openSSL, libCurl, libNSS, SCRUM

• Ingénierie/Expertise embarqué

  Startup Spécialiste Risques Transport Routier
  2016 - 2017

  Etat de l'art, interviews pratiques/attentes
  • Etude et prototypage sur plateforme Android SnapDragon 810/820
  • Expertise fourniture Open Source officielle, communautaire CyanogenMod 13, LineageOS.
  • Industrialisation process personnalisation, réduction empreinte mémoire/énergie
  • Développement scripts industrialisation
  • Etude USB 2.0/3.1, Power Delivery & QuickCharge
  • Développement/Débug drivers USB, Charge
  • Propositions d'outils/flux de gestion de configuration, installation d'une buildMachine

  Environnement : MSM8996, Linux Kernel USB Layer 0/1, USB ACA, BC 1.2, Android Lollipop/Marshmallow

• Architecte Sécurité

  Spécialiste Risque industriel & Cyber sécurité
  2016 - aujourd'hui

  Etude de l'existant, synthèse gamme de produit
  • Architecture solutions Antivirales environnement virtualisé et sécurisé CC-EAL5
  • Scalabilité & Optimisation pour très gros volume
  • Stratégies de mises à jour et de déploiement
  • Développement d'Appliance automatisation du packaging et déploiement des produits et des mises à jour
  • Configuration des politiques antivirales et signatures virales
  • Traçabilité et synchronisme des produits, versionnement.

  Environnement : Kaspersky, libClamav, Debian APT, C, Perl, smem, perf, strace

• Spécialiste Communication Sécurisées MobilesDesigner R&D Embarqué
  2015 - aujourd'hui

  • Architecture distribuée & Conception prototype système embarqué contraint
  • Étude réseau mobile infrastructure multibande, réseau mobile P2P/M2M
  • Étude réseau privé virtuel mobile IPV6
  • Rédaction dossier d'architecture, exigences, interfaces
  • Analyse fonctionnelle, Ingénierie protocole/réseaux sans fils
  • Développement prototype d’application multitâche distribuée multi-réseau
  • Conseil Agile : gestion de configurations, documentation/communication

  Environnement : ARM-A, Git, C, Java, AndroidStudio, VPN, multithread, 3G/LTE, 6LowPan, CoAP, ZeroMQ/ZRE, NodeJS

• Consultant R&D Sécurité Cryptographie

  Leader Télécom
  2013 - 2014

  • Support & guidage R&D, suivi exigences/résolutions
  • Modélisation système cryptographique, cryptanalyse
  • Ingénierie en architecture SIMD
  • Rédaction des spécifications API crypto.
  • Analyse d'existant et documentation de recherche-projet, études statistiques
  • Test fonctionnel & performance, préconisation stratégie d'optimisation
  • Portage du cryptosystème Ios → Android

• Secteur Energie, Automatismes Designer embarqué CANOpen
  2012 - 2013

  • Recueil du besoin, description de l'existant, documentation
  • Prescriptions approche de R&D
  • Etude DES301 – DES 402, test de conformité, spécifications
  • Analyse, Design et Intégration pile CANOpen : maquettage itératif
  • Virtualisation CANOpen
  • Banc de Test Master/Slave, Simulation
  • Synthèse de performances sous RTOS Micrium-III

  Environnement : ClearCase/Quest, CAN Manager, C, RTOS Micrium, TI Concerto

• Leader Européen terminaux Broadband, SetupBox Architecte R&D Sécurité
  2012 - aujourd'hui

  • Fiabilisation plateforme client, méthodologies OpenSource
  • Architecte cryptographique linux sur IntelCE
  • Études CryptoAPI, DMcrypt : Prototypage driver DMCrypt Hardware SEC
  • R&D performance cryptographique Full encryption
  • R&D GRSecurity & Linux Containers : isolation/sécurisation forte
  • Banc de Test UAT, Robustesse/Performance
  • Conseils gestion de configuration
  • Conseils infrastructure linux.

  Environnement : CAS, Linux API, Drivers, Linux Core, Wireshark, Grsec, Selinux, DMcrypt, IntelCE

• Ingénieur Terrain de support R&D Client

  Téléphonie/Smartphone, Leaders mondiaux semi-conducteurs.
  2011 - aujourd'hui

  • Intégration WL1272/WL1283 ComboChips sur plateformes MOORESTONE et MEDFIELD
  • Adaptions ShareTransport et de la MCP d’OMAP vers ATOM
  • Banc de Tests UAT, Robutesse/Performance sur AC (WIFI, BT, GPS)
  • Mise en œuvre de l’ELP et PS sur WL1283
  • Gestion des livraisons, synchronisation codelines Android Froyo et Gingerbread
  • Prise en charge du Bugtracking et CSR en lien avec les équipes de R&D client/fournisseur
  • Conseils R&D en industrialisation, gestion de configuration

  Environnement : Git, C, C++, Java, JNI, NDK, Android, Kernel Linux, Drivers, Wireshark, Intel Atom

• Expertise/conseil, ingénierie développement

  Industriel Leader produits finis et semi-finis
  2010 - aujourd'hui

  Système d'aide à la décision pour planification de la production au niveau Groupe
  
  • Analyse de l'outil de planification existant, intégration opensource
  • Expression du besoin détaillé avec les directeurs sites usines/stockage, spécifications.
  • Expertise/conseil MCD Oracle et Mysql en lien ODI SAP, optimisation très gros volumes
  • Conception et développement LAMP (Apache2/MySQL5/CSS2&3/PHP5 objet)
  • Déploiement serveur tests, production (VMware)
  • Expertise Génie logiciel, framework cœur applicatif extensible, design pattern Base-Etat-Vue, caching multi-niveau, multi-threads, optimisation temps de traitement réponse
  • Maquette du site portail du Webservice, Génération semi-automatique documentaire.
  • Gestion de la révision, Intégration continue, suivi de projet, bugtracking (Trac)
  • Tests/Robustesse et Suivi montée en charge

  Environnement : LAMP, Git, Oracle ODI BW, Trac, Vmware

• Consulting et expertise/conseil

  R&D centre de recherche spécialisée HPC (Calcul Hautes Performances)
  2009 - aujourd'hui

  • Audits R&D (architecture, communication projet) d'une équipe multi-site (d'une dizaine de personnes) à disponibilité réduite.
  • Animation et conduite au changement via projects boards et par pratique des Lightning Talks. Organisation du planning adaptatif sur objectifs de R&D.
  • Animation et conduite du changement : conception et mise en œuvre d'une Code Factory.
  • Conseils sur le génie logiciel et l'itération de développement.
  • étude du synchronisme des livraisons en rapport aux communautés des logiciels intégrés.
  • Analyse et préconisations pour la fabrication et la traçabilité des distributions logicielles.
  • Prototype d'automatisation de production logicielle et du test validation.
  • Restructuration de la gestion de configuration vers une organisation industrielle de la production.
  • Mise en place d'un service d'intégration pour une équipe intégration d'une dizaine de personnes. Réalisation des procédures d'intégration pour le nouveau service

  Environnement : Maven, C, ASM, Git, Buildbot, Hudson, Process agiles XP