Menu

Claude-Luce IMBAUD

Courbevoie

En résumé

En poste dans le groupe Thales depuis plusieurs années dans le domaine de la sécurité des systèmes d'information, je suis actuellement responsable Offre et Programme dans l'entité Information Technology Security. Mes principales activités sont orientées PKI, et activités autour de la carte à puce et la signature électronique.

Mes compétences :
PKI
SSI
Gestion de programme

Entreprises

  • Thales - Responsable offre et programme

    Courbevoie maintenant
  • Thales Communications & Security/Division C4I/Securité des Technologies de l'Information - Responsable Offres et Programmes

    2008 - maintenant Direction de projet et expertise sécurité

    Analyse de risque produit de Défense – Thales Optronique ( mai à juillet 2016 )
    • Réalisation d’une analyse de risque EBIOS pour une nouvelle gamme de produit de défense connecté

    Chef de projet sécurité Offboard - Renault ( janvier 2016 à ce jour )
    • Spécification et pilotage du système de service de signature de firmware
    • Spécification et pilotage du système de déverrouillage de CAN Gateway
    • Expertise sécurité

    Direction de programme - DGFiP ( juillet 2015 à ce jour )
    • Pilotage d’une équipe de consultants sécurité dans le contexte du marché d’assistance SSI

    Audit SSI Secteur énergie ( mai à juillet 2015 )
    • Audit de conformité SSI en phase de pré-production d’un projet de déploiement de chaîne communicante.

    Coaching SSI - Secteur énergie (janvier à avril 2015)
    • Coaching sécurité pour un VP sur les sujets suivants :
    o Gouvernance SSI
    o Intégration de la sécurité dans les projets
    o Aperçu de la cryptographie et ses usages
    o Les enjeux de la certification / homologation

    Secteur Banque-assurance : (de juillet à décembre 2014) – env 2 M€ annuel
    • Expertise SSI et pilotage d’un centre de services en sécurité comprenant plus de 10 personnes organisé autour de prestations de type Unité d’œuvre destinées à adresser les thèmes suivants :
    o Analyse de risques
    o Accompagnement dans le choix et la mise en œuvre de solutions de sécurité
    o Audits de sécurité (fonctionnels et techniques : tests d’intrusion, tests de vulnérabilité, audit de configuration, audit de code)
    o Continuité
    o Maintien en condition de sécurité
    o Expertise SSI

    Secteur Banque-assurance : Programme triennal 2014-2016 de sécurité dans un contexte banque-assurance : Octobre 2013 à ce jour) – env 5M€
    • AMOA / AMOE de projets de sécurité autour des thèmes :
    o Habilitations
    o Infrastructure SSI
    o Continuité
    o Politiques de sécurité
    • Restitution des activités auprès des RSSI compagnies et contribution à l’identification des chantiers sécurité.
    Ecotaxe - Ecomouv’ pour le Ministère de l’écologie, du développement durable et de l’énergie) : Juillet 2011 à octobre 2013 – 1,5M€
    • Accompagnement du Client Ecomouv’ sur la stratégie SSI et échange avec l’ANSSI
    • Pilotage et expertise sécurité pour les activités suivantes :
    o Analyse de risques, PSSI
    o Assistance à maîtrise d’ouvrage : spécification de solution de sécurité et urbanisation de la sécurité
    o Qualification de sécurité : tests des fonctions de sécurité / audit de code / tests d’intrusion
    o Plan de continuité d’activité
    o Synthèse de la couverture des risques / évaluation des risques résiduels
    o Elaboration du dossier d’homologation SSI

    Projet ARJEL - ParionsWeb – FDJ (mars 2011)
    • Audit fonctionnel et d’architecture Parions Web
    • Audit documentaire

    Projet ARJEL - Betclic – MANGAS (janvier 2011)
    • Audit fonctionnel et d’architecture Betclic
    • Audit documentaire

    PNIJ – Ministère de la justice (décembre 2010 à avril 2012) – 1,3M€
    • AMOE sécurité et accompagnement du client lors des échanges avec l’ANSSI
    • Pilotage et contribution des activités SSI suivantes :
    o Analyse de risques, PSSI, assistance à l’homologation
    o Spécification et déploiement d’une plate-forme de confiance numérique,
    o Qualification de sécurité : tests des fonctions de sécurité / audit de code / tests d’intrusion

    PL@NETS/PHAROS - Ministère de l’Intérieur (de janvier 2008 à avril 2012) – 1M€
    • Expertise sécurité et direction de projet – Pilotage d’une équipe de 8 personnes en charge :
    o Du développement, de l’intégration d’une plate-forme internet dans l’infrastructure du MIOMCT ;
    o Des prestations de sécurité accompagnant le développement et le déploiement de la solution sur l’ensemble du cycle de l’analyse de risque ou support à l’homologation SSI.

Formations

Réseau

Annuaire des membres :