Mes compétences :
Sécurité informatique
PKI
Carte à puce
Authentification forte
IPV6
Sécurité
HSM
Entreprises
Morpho
- Ingénieur système intégration
Paris2012 - maintenant- Intégration des produits ex-Dictao de Morpho dans l'environnement client
- Accompagnement technique et fonctionnel des clients en phase projet
- Support niveau 2/3
- Gestion des produits (D3S & DACS) sur la plateforme d'intégration en SaaS
- Formation sur les produits ex-Dictao de Morpho
- Expertise technique autour des boîtiers cryptographiques (HSMs) : organisation cérémonie de clés, installation et intégration des boîtiers.
- Expertise technique sur les solutions de type PKI (Public Key Infrastructure): Microsoft, RedHat, OpenTrust
Natixis
- Intégrateur d'une solution d'IAG
Paris2012 - 2012Intégration et adaptation des fonctionnalités fonctionnelles et techniques des besoins exprimés par Natixis dans le cadre du déploiement d'une solution de gestion des identités et des workflows d'attribution de droits & d'accès au SI.
Mission réalisée en équipe au forfait pour la compte de Devoteam.
Devoteam
- Consultant AMOA / AMOE Sécurité SI
Levallois-Perret2012 - 2012Au sein de Devoteam Recherche & Innovation, je participais au projet de recherche consacré au protocole IPv6. Mon rôle était d'installer et de configurer une maquette IPv4/IPv6 puis d'étudier les failles de ce nouveau protocole ainsi que de la cohabitation IPv4/IPv6.
PSA Peugeot Citroen
- AMOA / AMOE sur l'infrastructure de la PKI
Rueil Malmaison2011 - 20121) Projet d’étude exploratoire: Solution INTERCEDE (MyID) - gestion du cycle de vie des badges à carte à puce et des certificats - 2000 utilisateurs.
- Intégration et évaluation de la solution avec une PKI RSA en adéquation avec les contraintes liés par le projet de badge unique (technologie de la carte, positionnement du CMS)
- Tests d’utilisation des certificats sur carte à puce (authentification, signature, chiffrement)
- Rédaction du cahier des charges pour publication d’un appel d’offre
2) Projet d’étude exploratoire : Solution VENAFI (VED) - management de clés privées d’entreprise - 500 certificats.
- Evaluation de la solution en fonction des composants techniques (Reverse Proxy, HSM, Firewall, Passerelles VPN, Serveurs Windows/Linux …)
- Définition des processus cibles de première demande de certificats et de renouvellement
- Rédaction d’un cahier des charges pour évaluer le coût d’une solution standard par rapport à celui d’un développement interne
- Présentation de la solution et de la couverture du projet en comité d’orientation (Processus actuels et cibles, couverture technico-fonctionnelle, résultats d'analyse, et coût)
3) Projet d’étude technique : Provisioning certificats sur différents terminaux mobiles
Accompagnement à l’intégration puis étude des solutions constructeurs pour industrialiser les déploiements des certificats techniques sur des terminaux mobiles.
- Intégration d’une autorité de certification Windows (Server 2008) pour des portables Dell
- Configuration du Blackberry Entreprise Server en s’appuyant sur une PKI RSA pour les smartphones Blackberry
- Configuration d’un profil iOS (via IPCU) grâce au protocole SCEP pour les tablettes Ipad
4) Projet d’évolution des interfaces web de l'infrastructure de la PKI.
- Déploiement des nouvelles interfaces dans l’environnement de préproduction
- Recettage fonctionnel et technique
- Planning de suivi des dysfonctionnements
5) Projet de développement d’une solution de chiffrement de volumes.
- Recettage fonctionnel et technique
- Planning de suivi des dysfonctionnements
- Rédaction des documents utilisateurs
Rôle de maîtrise d’ouvrage sur l’ensemble du périmètre de la PKI
PSA Peugeot Citroen
- Chef de projet Sécurité des Systèmes d'Information
Rueil Malmaison2011 - 2011Projet d’étude d’une Intégration d’une date probante pour la signature électronique (Données bancaires ; 200 000 signatures délivrées par an)
- Mise en œuvre d’une solution d’horodatage
Solutions étudiées : Dictao (DTSS), Keynectis (K. Stamp), Certinomis, Thales (TTSS + TSMC).
Projet d’étude d’une évolution de la politique de sécurité des accès Internet du groupe (100 000 collaborateurs) :
- Appliquer la politique Internet sur du flux chiffré : rupture SSL (Firewall Palo Alto Networks et Proxy Ironport S)
- Evoluer vers du filtrage Applicatif (Firewall Palo Alto Networks)
- Sensibiliser les utilisateurs lors d’accès à certaines catégories de site : coaching (Proxy Ironport S)
Mairie de Saint-maur-des-fossés
- Animateur BAFA
2010 - 2005Animateur en centre de loisirs pour les 8-13 ans
PSA Peugeot Citroen
- Chef de projet Informatique
Rueil Malmaison2008 - 2008Stage de Licence:
Projet étude et déploiement d’une application de gestion d’incidents (JIRA – Périmètre: DSI)
- Refonte des schémas d’animation de l’application précédente
- Accompagnement au changement (rédaction de guides, formations etc…)