Avant tout passionné par les systèmes d'information et la sécurité, j’interviens en tant qu'expert dans ces domaines sur des prestations d’étude, d’audit, de conseil afin de répondre aux enjeux des clients ; incluant la gestion de projet, la définition d'architecture sécurisée, l'évaluation des risques SSI...
J'accompagne les RSSI et DSI, de tous les secteurs, dans leurs activités.
Ma zone de confort réside dans :
- Le management et la stratégie IT
- La définition des processus IT
- Le pilotage des risques de sécurité
- La démarche qualité autour de la sécurité selon le référentiel ISO 27001
- La sécurité dans les projets et dans les processus
- Les audits IT et de sécurité (organisationnels et techniques)
- La définition et mise en œuvre d'architecture sécurisée dans les environnements critiques et complexes
La connaissance à la fois des aspects techniques et de gouvernance me permet de définir une stratégie cohérente entre les équipes opérationnelles et le management.
Compétences sur les aspects fonctionnels
==================================
-Gestion des risques de sécurité et du SMSI (ISO 2700x)
-Stratégie IT
-Définition et insertion de la sécurité dans les processus (ITIL, CobiT) et dans les projets
-Accompagnement à la certification ISO 27001
-Audit IT et de sécurité des systèmes d'information
-Définition du plan de contrôle
-Gestion des alertes et des incidents de sécurité
-Gestion du changement
-Gestion du plan des capacités des dispositifs de sécurité
-Gestion de projet
-Reporting
Compétences techniques
=====================
Je dispose de forte compétences sur les switches, routeurs, ethernet fabric, firewalls, IPS, VPN IPSec & SSL, anti-spam, proxy reverse proxy, portails captif, répartiteurs de charge, virtualisation...
-Définition d'architecture réseau et sécurité
-Technologies connues et implémentées : Cisco, Ironport, Palo Alto Networks, Checkpoint, F5 Networks, Ucopia, Olfeo, Tufin, PfSence
-Systèmes d'exploitation : Linux, Windows (2003/2008)
-Service open source : Squid, Apache, Iptables, Nagios, Bind
-Virtualisation : VmWare
-Audits Techniques : tests d'intrusion, architectures, réseaux et sécurité
-Cloud Computing
-Cyber Sécurité
-Formateur dans les domaines des réseaux et de la sécurité
Certifications
==========
-ISO 27005 / 31000 Risk Manager (PECB),
-ISO 27002 (EXIN).
-Cisco : CCIE (written), CCNP, CCSP, CCDP, CFSE, CCNA, Architecture (Arch)
-Checkpoint : CCSA
-Palo Alto Networks : ASE, ACE
-F5 Networks : F5 Big-IP LTM Essential.
-En cours : CISSP, CCDA
Compétences transverses
=====================
-Avant-vente
-Business Développement
-Newsletter
-Proof of Concept
Mes compétences :
Conseil
WAN
Firewall
CCNP
Cloud Computing
Routing
Audit
Checkpoint
ASA
Linux
Cisco
Olfeo
Sécurité dans les processus
Gestion des risques
Contrôles permanents sécurité
F5
Palo Alto
Ironport
CCSP
Ucopia
Audit d'intrusion
TCP/IP
ISO 27005
ISO 27002
Sécurité des systèmes d'information
Gestion de projet
Switching
Virtualisation
Administration Windows 2008
Architecture réseaux et sécurité
Avant-vente
ISO 27001
ITIL
Analyse de risques
EBIOS