David SIMONET

En résumé

Entreprises

• CREDIT AGRICOLE - CONSULTANT SECURITE

  Montrouge 2010 - maintenant SECURITE DES POSTES DE TRAVAIL ( SILCA )
  
  - Support d’une application permettant la préservation de la confidentialité (Zone centrale),
  - Durcissement de la politique de filtrage firewall (SEP),
  - Mise en place d’une nouvelle solution de chiffrement (Bitlocker),
  - Analyse d’intrusions avec et sans compte authentifié (Qualys),
  - Veille technologique et gestion des vulnérabilités,
  - Suivie des mises à jour des tables de signatures antivirales,
  - Supervision des mises à jour (patchs Microsoft),
  - Production de solutions d’automatisation de tâches récurrentes.
  
  
  RIPOSTE VIRALE POUR LE GROUPE ( CA )
  
  - Rédaction de fiches d’alerte pour signaler des failles critiques ou des risques imminents,
  - Etude de moyens de contournement, de cloisonnement et de remédiation,
  - Gestion de crise et analyse d’impact entre entités,
  - Investigation sur des comportements anormaux applicatifs et réseaux,
  - Assistance au diagnostic et à l’éradication de codes malveillants,
  - Collaboration avec les équipes en charges des infrastructures communautaires,
  - Rédaction de tableaux de bord sur l’activité de la cellule.

• SFR - INGENIEUR SECURITE

  2009 - 2010 PARTICIPATION A L'ETUDE DE NOUVEAUX PROJETS INFORMATIQUES
  
  - Fusion des 2 parcs bureautiques SFR mobile et SFR fixe (anciennement NEUF CEGETEL),
  - Mise en place de sondes sur des lieux stratégiques de plateformes de services,
  - Redéfinition d’une politique de flux sur des plates de services satellites VoD (Vidéo on Demand), GoD (Game on Demand), technologie DMVPN-IPSEC,
  - Automatisation du traitement de télécommunications pour les interceptions légales administratives (loi Hadopi),
  - Numérisation du traitement des actes commerciaux et contractuels pour les agences SFR.
  - Unification des accès des collaborateurs distants vers un seul point d’accès,
  - Mise en place d’un système de diffusion de mailing.
  
  PILOTAGE DE PROJETS DE SECURITE
  
  - Mise à jour du parc de firewalls du périmètre SFR Fixe,
  - Migration de flux partenaires vers une seule plateforme d’entrée,
  - Mise en place d’écran de présentation vidéo dans les agences de SFR,
  - Migration d’un ensemble de flux fonctionnels et techniques pour résoudre des problèmes de routage asymétriques.
  
  INTERVENTIONS RESEAUX ET SECURITE
  
  - Résolution des incidents de niveau 3 sur des équipements technique,
  - Assistance téléphonique et astreinte de sécurité,
  - Validation et implémentation d’ouverture de flux, de règle de routage,
  - Etude et proposition de solutions de remplacement pour certains flux sensibles,
  -Débogage des différents flux chiffrés (IPSEC, SFTP, SCP, SSL),
  - Analyse de différentes problématiques techniques de sécurité (antispoofing, translation d’adresse, VRRP, protocole FTP passif, SNMP, tunneling, flux CITRIX).

• BNP LEASE GROUP - CONSULTANT SECURITE

  2007 - 2008 VEILLE UNIX
  
  - Recensement des serveurs, des systèmes d’exploitation et des applications,
  - Identification des versions et des failles de sécurité correspondantes,
  - Rédaction d’un tableau de bord des actions correctives à mener,
  - Suivi des améliorations effectuées.
  
  VALIDATION DES NOUVELLES DEMANDES D’OUVERTURE DE FLUX FIREWALLS
  
  - Vérification de la pertinence des flux par rapport au besoin métier,
  - Evaluation de la criticité technique et fonctionnelle de l’ouverture des flux.
  - Etude et proposition de solutions de remplacement pour certains flux sensibles,
  - Coordination de l’écriture des règles firewalls.
  
  PARTICIPATION A L’ETUDE DE NOUVEAUX PROJETS INFORMATIQUES
  
  - Assistance du Chef de projet dans l’analyse des risques métiers,
  - Rédaction de préconisations de sécurité,
  - Vérification de points de contrôle pour valider l’application des préconisations de sécurité.
  - Projets étudiés : connexion partenaire à ON DEMAND et ORUS, Sauvegarde des serveurs Windows, connexion sensible vers un partenaire en flux ssh …
  
  QUALIFICATION DES INCIDENTS OPERATIONNELS
  
  - Interview des responsables métiers, des collaborateurs systèmes et réseaux pour évaluer et pondérer les incidents opérationnels,
  - Identification des causes et mesure des impacts,
  - Evaluation des coûts engendrés par les incidents,
  - Préconisation d’actions correctives pour réduire les vulnérabilités.
  
  COORDINATION D’ACTIONS CORRECTIVES SUITE DECOUVERTE DE FAILLES DE SECURITE
  
  - Classification des résultats d’audit par serveur et par criticité,
  - Identification des actions correctives possibles,
  - Collaboration avec les interlocuteurs techniques pour la mise en place des solutions correctives.
  
  
  GESTION DE CLE SRA
  
  - Gestion des habilitations et de la distribution de clé Secur ID pour les collaborateurs du Groupe.

• DATA SERVICES GROUP - INGENIEUR RESEAUX ET SECURITE

  Toulouse 2005 - 2006 DEPLOIEMENT DE FIREWALL (NETASQ) POUR SIEMENS / LA POSTE
  
  - Intégration de Firewalls NETASQ dans une trentaine d’agence en France,
  - Analyse et débogage des dysfonctionnements occasionnés par l’insertion du matériel dans un système d’information complexe.
  
  AUDIT DU SYSTEME D’INFORMATION DE L’OPERA DE PARIS
  
  - Audit de niveau 2 pour une architecture réseau,
  - Relevé de statistiques de trafic sur des switchs 3com,
  - Evaluation des besoins en volume de transmission par protocole,
  - Détection de collisions sur certains ports,
  - Rédaction d’un état des lieux et de préconisations pour une optimisation du fonctionnement.
  
  PRESTATIONS DE SERVICE POUR LA SNCF
  
  - Assistance à la mise en fonctionnement d’un tunnel VPN IPSEC entre un Firewall NETASQ et un Firewall Checkpoint,
  - Explication des nuances de fonctionnement entre les deux extrémités,
  - Rédaction d’un rapport détaillé sur la méthode à suivre pour reproduire ce fonctionnement.
  
  MISSION DE DEBOGAGE POUR DES MAIRIES
  
  - Optimisation de tunnels VPN IPSEC pour permettre le fonctionnement d’une application de gestion spécifique à forte contrainte de temps de réponse,
  - Dialogues techniques avec le constructeur l’application de gestion.
  
  
  FORMATEUR SECURITE
  
  - Formation à l’utilisation d’un Firewall NETASQ,
  - Enseignement des grands principes de fonctionnement,
  - Démonstration et mise en place de tunnel VPN et d’un portail SSL.

• HSBC France - Chef de Projet / Service Sécurité de l'Information à la DSI

  Paris 2004 - 2005 MISE EN PLACE D'UNE ORGANISATION PERMETTANT LA CENTRALISATION DES DIVERSES ALERTES DE SECURITE
  
  - Identification et définition de l'expression des besoins,
  - Inventaire des entités ayant un rôle sur la réalisation du projet (par service, par dispositif),
  - Evaluation des ressources disponibles en maîtrise d'oeuvre interne,
  - Rencontre de divers fournisseurs de solution (produits et services),
  - Planification des diverses tâches à réaliser pour un développement interne,
  - Rédaction des documents de spécifications (manuels d'utilisation, fiches de mission, cahier de recette et procédures pour l'élargissement de la solution)
  - Pilotage du déploiement de la solution choisie
  - Réunion de points d'avancement toutes les deux semaines,
  - Réalisation de tests sur plusieurs niveaux,
  - Formation des utilisateurs.
  
  ETUDE D'UNE POLITIQUE DE CONSOLIDATION D'EVENEMENTS PROVENANT DE DIVERS DISPOSITIFS DE SECURITE
  
  - Mise en adéquation des besoins, des moyens et des informations disponibles avec pour objectif essentiel : une grande fiabilité des décisions qui en découleront,
  - Etude et évaluation des protocoles et produits existants,
  - Spécification d'une méthode adaptée aux besoins d'information synthétique du service « Sécurité ».
  
  REALISATION D'UN SYSTEME DE CONSULTATION A DISTANCE DE TABLEAUX DE BORD DE SECURITE
  
  - Développement d'une application de visualisation simple et conviviale en VBA,
  - Corrélation de plusieurs résultats par comparaison graphique,
  - Statistiques par type de menaces et de leurs criticités sur une période définie,
  - Alerte sur détection de dépassement de seuil.
  
  ORCHESTRATION DES DIVERS DEVELOPPEMENTS A REALISER (4 SERVICES MANAGES)
  
  - Management des services « Bureau Mutualisé », « Secteurs Télécom », « Accès Internet Mutualisé », « Banque à distance »,
  - Spécification des besoins fonctionnels,
  - Formalisation des formats d'échange d'information (protocole et fichier),
  - Elaboration de scripts de transformation,
  - Edition de procédures de rapatriement d'information, de déploiement et de maintenance.

• X-SYS (bureau d'étude en électronique, télécom et alarme). - Audit Technique / Service Commercial

  1994 - 2003 MANAGEMENT DES SERVICES "SUPPORT PRODUITS" ET "PLANIFICATION"
  
  - Gestion de la maintenance d’un parc informatique (100 centres de télésurveillance),
  - Mise en place d’une organisation d'hot-line après vente,
  - Réalisation de manuels d’utilisation, de fiches techniques,
  - Pilotage de la réparation de cartes transmettrices,
  - Supervision des achats et des livraisons produits et services,
  
  LANCEMENT D’UN NOUVEAU RESEAU DE TRANSMISSION D’ALARME EN FRANCE : "PROTECTLINE"
  
  - Définition des spécifications des cartes transmettrices et des frontaux de réception des alarmes,
  - Validation des besoins auprès des installateurs et des opérateurs de télésurveillance,
  - Supervision de la recette des produits sur les sites tests,
  - Centralisation et synthèse des recommandations pour améliorer le fonctionnement des produits,
  - Formation à l’installation et à l’utilisation,
  - Collaboration avec les services de France Télécom (FT R&D et FT DVI),
  - Promotion et représentation des avantages du nouveau réseau de transmission en clientèle.
  
  AUDIT AVANT-VENTE
  
  - Etude et conseil à l’intégration de frontaux de télésurveillance dans des systèmes d’information existants,
  - Mesures et rédaction de rapports détaillés sur des dysfonctionnements de transmission,
  - Négociations techniques avec des constructeurs d’informatique de gestion pour résoudre des problèmes de fonctionnement.
  
  FORMATION DES PROFESSIONNELS A L’INSTALLATION ET A L’UTILISATION DES PRODUITS DE LA SOCIETE
  
  - Enseignement à l’installation rapide de transmetteur d’alarme et au raccordement vers des centrales d’alarmes de marque différente (durée d’une demi-journée),
  - Conférence sur l’utilisation d’un frontal de réception d’alarmes et des attitudes qui permettent le diagnostiques rapides et fiables (durée d’une journée).
  
  REPARATION DE CARTES ELECTRONIQUES
  
  - Dépannage de transmetteurs d’alarme, de centrale d’alarme,
  - Réparation de modem.
  - Développement de matériels de test et de mesure.

Formations

• Institut National Des Télécommunications (Evry)

  Evry 2003 - 2005 MASTERE SPECIALISE
  
  (Thèse : Centralisation des alertes de sécurité en provenance de l'internet)

Réseau

• Blandine DELAPORTE

• Christophe GORLA

• Damien RÉGNIER

• Eugénie BATISTA

• Georges SAINT-HUBERT

• Jean-Marc SAXE

• Jean-Pierre TARRADE

• Jean-Siri LUANG-APHAY

• Thierry JANVIER

• Yannick GAILLARD