Menu

Benjamin VIALLE

Paris

En résumé

Responsable de la sécurité des systèmes d'information de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Je contribue à la définition de la politique de sécurité des systèmes d'information de la CNIL, conformément à la réglementation et à l'état de l'art (en particulier à la PSSI de l'État). Je vérifie la pertinence et la performance du système de sécurité des systèmes d'information, des outils associés et des réseaux de télécommunication de la CNIL tout en garantissant l'amélioration continue du système de gestion de la SSI. Enfin, j'accompagne et je conseille les services de la CNIL sur les actions SSI à conduire dans le cadre d'un projet.

Mes compétences :
Sécurité informatique
Debian
GNU/Linux
Sécurité des systèmes d'information

Entreprises

  • CNIL - Responsable de la sécurité des systèmes d'information

    Paris 2016 - maintenant Je contribue à la définition de la politique de sécurité des systèmes d'information de la CNIL, conformément à la réglementation et à l'état de l'art (en particulier à la PSSI de l'État). Je vérifie la pertinence et la performance du système de sécurité des systèmes d'information, des outils associés et des réseaux de télécommunication de la CNIL tout en garantissant l'amélioration continue du système de gestion de la SSI. Enfin, j'accompagne et je conseille les services de la CNIL sur les actions SSI à conduire dans le cadre d'un projet.
  • CNIL - Ingénieur

    Paris 2015 - 2016 La CNIL a le pouvoir d’effectuer des contrôles auprès des responsables de traitement mettant en œuvre un traitement de données à caractère personnel. À ce titre, je participe aux contrôles et audits techniques au sein des organismes visés par les décisions de contrôle de la Commission.

    En plus des missions d'auditeur des systèmes d'informations qui me sont confiées, je participe à la validation technique du contenu des mises en demeures et des rapports de sanctions présentés à la formation restreinte de la Commission. J'assiste également le Responsable de la Sécurité des Systèmes d'Information (RSSI) de la Commission, au sein de la mission Qualité, Performances, Risques.
  • CNIL - Auditeur des Systèmes d'Information

    Paris 2012 - 2015 La CNIL a le pouvoir d’effectuer des contrôles auprès des responsables de traitement mettant en œuvre un traitement de données à caractère personnel. À ce titre, je participe aux contrôles et audits techniques au sein des organismes visés par les décisions de contrôle de la Commission. Par ailleurs, j'ai préparé les vérifications de l'Internet Sweep Day 2014 sur les applications mobiles ainsi que l'environnement technique pour les contrôles en ligne (cf. III-alinéa 4 de l'article 44 de la loi du 6 janvier 1978).

    Dans les coulisses des contrôles en ligne de la CNIL

    Dans les coulisses des contrôles en ligne de la CNIL
  • Ecole Centrale de Nantes - Vacataire

    2011 - maintenant J'effectue des vacations à l'École Centrale de Nantes, au sein du département Mathématiques et Informatique. J'ai notamment encadré des projets d'étudiants (de 2 à 6 étudiants) sur l'application MarkUs de 2011 à 2013 et je suis intervenu sur différents sujets tels que la loi informatique et libertés et les logiciels libres.

    Cours portant sur les Enjeux légaux dans la société de l'information et de la communication et sur la loi « Informatique et Libertés » et la CNIL aux étudiants de deuxième et troisième année de la filière Informatique de l'École Centrale de Nantes, février 2015.

    Intervention sur la loi « Informatique et Libertés » et présentation de la CNIL aux étudiants de la filière Informatique de l'École Centrale de Nantes, en décembre 2013.

    Intervention dans le cadre de cours d'informatique sur :
    - « Contribution à des projets libres : principes, méthodes et mise en œuvre »
  • Mobile Devices Ingenierie - Ingénieur Système et réseaux, Administrateur Système

    2011 - 2012 Durant mon stage de fin d'études chez Mobile Devices Ingenierie. J'ai travaillé à mise en place des processus d’administration d’une architecture fortement distribuée (CloudConnect) avec des impératifs de haute disponibilité et de redondance. Mon stage m'a permis d'approfondir mes connaissances quant à l'administrations d'un parc de serveur fonctionnant sous GNU/Linux et OpenBSD.

    Devenu ingénieur système et réseaux, j'ai été en charge de la solution d'informatique dans les nuages de Mobile Devices Ingenierie ainsi que de l'administration système du système d'information interne.

    Technologies utilisées : Ruby, Shell, Chef, Capistrano, GNU/Linux, OpenBSD.
  • University of Toronto - Stagiaire - Développeur Ruby on Rails

    2010 - 2010 J'ai effectué mon stage ingénieur au Bahen Centre for Information Technology à Toronto au Canada. Sous la direction de Karen Reid, j'ai participé au développement de l'application web MarkUs, à l'aide du cadriciel Ruby On Rails. Depuis, je continue de participer activement au développement et à la promotion de MarkUs (cf. bénévolat).
  • École Centrale de Nantes - Administrateur de Systèmes d'Informations

    2010 - 2011 J'ai bénéficié d'un contrat court de 6 mois au sein du département informatique de l'École Centrale de Nantes durant ma scolarité. Rattaché à la mission EAT-TICE, j'ai eu en charge la gestion logicielle et matérielle d’un parc de 25 Tablets PCs. L'objectif était de fournir un cartable électronique aux étudiants de la filière ingénieurs par apprentissage en s’appuyant notamment sur des solutions libres.
  • Centrale Nantes Études - Chef de Project

    2009 - 2010 J'ai été chef de projet à Centrale Nantes Études (la junior entreprise de l'École Centrale de Nantes) où j'ai supervisé une étude sur la conception d'un logiciel de traitement des données (JAVA/SQLite).
  • Centrale Nantes Études (Junior Entreprise) - Responsable du Système d'Information

    2009 - 2010 J'ai été responsable du système d'information pour l'année 2009-2010 à Centrale Nantes Études. J'assurais la gestion du parc de serveurs, je rédigeais les déclarations auprès de la CNIL et je supervisais la réalisation des études informatiques.

Formations

  • IHEDN Institut Des Hautes Etudes De Défense Nationale

    Paris 2017 - 2017 *

    Des conférences au cours desquelles sont présentés les enjeux géostratégiques actuels, la politique de défense de la France, la nouvelle architecture de défense européenne, la défense économique, les nouvelles menaces etc.
    Deux visites : d’une installation militaire (Terre, Air, Marine ou Gendarmerie) et d’un organisme spécifique de la région.
    Des travaux en comité destinés à mener une réflexion s
  • Ecole Centrale ECN

    Nantes 2008 - 2011 Diplôme d'ingénieur de l'École Centrale de Nantes.

    L'École centrale de Nantes (ECN), communément appelée Centrale Nantes, est l'une des 210 écoles d'ingénieurs françaises habilitées à délivrer un diplôme d'ingénieur.
  • Lycée AUX Lazaristes

    Lyon 2006 - 2008 MPSI / PSI
  • Lycée Saint Charles

    Vienne 2003 - 2006 Série Scientifique

Réseau