E. CHEVILLARD

En résumé

Entreprises

• Cbp France - Responsable Sécurité des Systèmes d'Information – CISO

  SAINT-HERBLAIN 2017 - maintenant

• Sigma Informatique - Responsable Sécurité des Systèmes d'Information – CISO

  LA CHAPELLE SUR ERDRE 2010 - 2017 Responsable Sécurité des Systèmes d'Information du Groupe Sigma, je suis chargé d'assurer la maîtrise des risques SI des activités du groupe :
  - Édition de logiciels
  - Développement et intégration Web et mobile
  - Externalisation de SI (hébergement et infogérance)
  - Conseil et AMOA.
  
  Je pilote les actions d'amélioration de la sécurité et de mise en conformité des SI avec la législation et les réglementations dans ce domaine.

• Orange Business Services - Consultant en Sécurité des Systèmes d'Information

  Paris 2007 - 2010 Collaborateur Orange Business Services (IT&Labs puis Orange Consulting) de janvier 2007 à mars 2010, j'ai réalisé les missions suivantes :
  
  SNCF Voyages :
  - Assistance à maîtrise d'œuvre SSI.
  - Développement de la méthodologie d'audit pour le pôle « Audit et contrôle ».
  - Audits de sécurité organisationnels et techniques.
  - Suivi des plans d'actions sécurité.
  - Intégration de la sécurité dans les projets : études, conception, recette, support au déploiement.
  - Mise en œuvre et contrôle de l'assurance sécurité vis-à-vis des sous-traitants : gestion des Plans d'Assurance Sécurité.
  - Pilotage d'une étude sur la sécurité des technologies de virtualisation d'OS.
  - État des lieux de la conformité du SI avec la norme PCI DSS.
  - Industrialisation du processus de gestion des habilitations métiers et techniques.
  
  La Poste :
  - Assistance à la construction de l'offre « Politique de sécurité et audit de sécurité ».
  - Réalisation et qualification d'une méthode d'audit.
  - Développement d'une application Web pour la génération des rapports d'audit et des tableaux de bord SSI.
  
  Ministère :
  - Accompagnement à la mise en place d'une cellule d'audit sécurité.
  - Développement d'une application Web pour la génération des rapports d'audit et des tableaux de bord SSI.
  - Formation et support.
  
  SEMITAN – Transports de l'Agglomération Nantaise :
  - Audit de sécurité technique et organisationnel du SI.
  
  Pôle Emploi :
  - Audit de sécurité et de conformité légale de la gestion des traces informatiques.

• Silicomp-AQL - Consultant en Sécurité des Systèmes d'Information

  2001 - 2007 Filiale du Groupe Silicomp, Silicomp-AQL était une SSII spécialisée dans la conception et la mise en œuvre de solutions IT innovantes. En janvier 2007, Silicomp-AQL a été intégrée à Orange Business Services (IT&Labs).
  
  Au sein de Silicomp-AQL, j'ai réalisé ou contribué à de nombreux projets. Quelques exemples :
  
  Société concessionnaire d'autoroutes :
  - Élaboration d'un référentiel d'audit sécurité,
  - Audit de sécurité du Système d'Aide à l'Exploitation des autoroutes,
  - Qualification sécurité de l'hébergement Web.
  
  Centre de recherches pharmacologiques et médicales :
  - Formation « Sensibilisation des utilisateurs du SI à la sécurité ».
  
  Opérateur de crédit :
  - Réalisation d'un catalogue de mesures et de solutions pour répondre aux besoins en DICP.
  
  Société de transports publics (Belgique) :
  - Audit de sécurité externe du Système d'Information.
  
  Constructeur automobile :
  - Audit de sécurité de l'architecture communicante Atelier-Véhicules.
  
  Opérateur de télécommunications :
  - Audit de sécurité d'une application de prise de la commande pour les agences,
  - Audit de sécurité sur l'offre d'accès VPN 3G destinée aux professionnels,
  - Étude et prototypage d'un poste de travail nomade sécurisé,
  - Audit de sécurité de l'application de gestion réseau.
  
  Caisse Primaire d'Assurance Maladie :
  - Étude de risque et audit de sécurité d'une infrastructure de transfert de fichiers.
  
  Télécom Bretagne :
  - Formations inter- et intra-entreprises à la sécurité des réseaux et d'Internet.
  
  Agence régionale de gestion de l'eau :
  - Audit de sécurité en aveugle depuis Internet.
  
  Banque française :
  - Audit de sécurité du Portail de banque à distance et de la solution Clavier Virtuel,
  - Analyses de risque et audits de sécurité dans le cadre d'homologations d'architectures réseau.
  
  Banque (Belgique) :
  - Audit technique de sécurité du périmètre Internet du SI.
  
  La Poste :
  - Audit de sécurité de la plate-forme de gestion électronique des achats.
  
  Hébergeur Web (Belgique) :
  - Déploiement d'un reverse proxy HTTPS mutualisé.
  
  Distribution textiles :
  - Définition d'une procédure de génération et de gestion des mots de passe.
  
  GIE santé :
  - Audit technique pour l'évaluation Critères Communs du site de personnalisation des cartes d'Assurance Maladie.
  
  Groupement interbancaire :
  - Audit technique de sécurité du réseau interne.
  
  Opérateur de télécommunications :
  - Audit technique de sécurité du Système d'Information.
  
  Bibliothèque Nationale de France :
  - Audit technique de sécurité sur les réseaux, les systèmes et les services informatiques.

Formations

• Conservatoire National Des Arts Et Métiers CNAM Rennes

  Rennes 2001 - 2006 Ingénieur ISI (Informatique et Systèmes d'Information)

• Université Bretagne Sud Lorient Vannes IUP GMI

  Vannes 1999 - 2001 Maîtrise SIR (Systèmes d'Information et Réseaux)

• Université Bretagne Sud Lorient Vannes (Vannes)

  Vannes 1997 - 1999 DUT de Génie Informatique

Réseau

• Didier CLENET

• Fabrice LUCAS

• Florent DRAPIER

• François DUMAIT

• Gwenael KERNEUR

• Jérôme RICHARD

• Julien PERCOT

• Patrick FACCHINI

• Sana ABKOUI