Vasselay
Compétences particulières
Expert SSI depuis 2005
• Pilotage de la sécurité des systèmes d’information
• Identification et évaluation des risques informatiques
• Plans de traitement de la sécurité de l’information
• Mise en place d’architecture applicative sécurisée
Responsable Help Desk et Administrateur Systèmes et réseaux de 2002 à 2005
• Refonte des infrastructures systèmes,
• Refonte des infrastructures LAN, WAN,
• Interconnexion des filiales, partenaires,
• Mise ne place et optimisation de l’organisation Help Desk,
Référentiels maîtrisés
ISO 27001, ISO 20000 (ITIL), ISO 9001, ISO 14001, OHSAS 18001, SA 8000,
Formation
2010 Certification ISO 27001 Lead Auditor
• HSC Paris
2000-2001 IUT LEHAVRE
• DUT génie Informatique
2003-2007 CNAM Bourges
• DPCT génie informatique (niveau ingénieur)
2003-2005 Paris
• MCSE Microsoft
Formations LEXSI Paris
• Norme 27001, 27002, 27003, 27004, 27005
• ITIM Gestion des identités (ITDS, ITDI, WebSphere) Paris
• Norme environnementale 14001 et green IT
• Norme qualité 9001
• Norme ISO 22000 (ITIL)
• Droit de la sécurité Informatique
Quelques projets phares
Audits sécurité informatique : une dizaine de 2006 à 2010 dans le secteur tertiaire (banques, assurances et collectivités locales)
Rôle : Auditeur
Mission : Identifier les risques informatiques de systèmes d’informations du secteur tertiaire.
Mise en œuvre de dispositifs techniques de maîtrise de la sécurité informatique : 7 systèmes de 2005 à 2010 dans le secteur tertiaire (banques, assurances et collectivités locales)
Rôle : Chef de projet
Mission : Mise en place de solutions techniques de maîtrise de la sécurité de l’information.
Activités : Gestion des identités et des habilitations sur le système d’information, Bureau financier authentification forte, Authentification forte, et SSO, Carte à puce unique (contrôle d’accès physique, logique SSO, Paiement restaurant, verrouillage – déverrouillage du poste téléphonique), Centralisation et gestion des journaux, réseaux, systèmes, applications, Mise en conformité réglementaire, chiffrement (BDD, Fichiers, environnement), Refonte des accès Internet (découpage des DMZ, Firewall) selon les bonnes pratiques de sécurité, Télédistribution des correctifs, Interconnexion et sécurisation de filiales, partenaires (europe) VPN IPsec, et clients nomades VPN SSL, Protection des fichiers sensibles contre la fuite d’information (Right Management), Protection des postes utilisateurs (DLP) blocage des périphériques par habilitations, Gestion des configurations systèmes, réseaux, applications critiques, Atelier de veille technologie…
Pas de formation renseignée
