Menu

François CHANTELAUZE

Boulogne-Billancourt

En résumé

Certifié ISO 27001:2005 Lead Implementer par LSTI
Certifié ISO 22301:2012 Lead Implementer par LSTI (Continuité d'Activité)
Certifié PCIP (PCI professional) par PCI SSC

Actuellement directeur de projet SSI à la FDJ.

Anciennement chef de projet sécurité chez vente-privee.com travaillant sur plusieurs projets:

- IAM solution implementation
- PCI DSS implementation on the vente-privee scope (e-commerce)
- Data leak prevention (DLP) solution implementation
- Workstation security hardening (HIPS, Software, OS & devices control, ciphering) solution implementation
- Authentification forte (OTP hard/soft/web)
- Microsoft PKI
- Vulnerabilty management
- Writing of security policy
- secured access gateway solution implementation
- periodical risk assessment & security reviews
- security training & awareness sessions
- Mobile Device Management
- Business Continuity Plan implementation
- Data Governance


Anciennement consultant conformité à la politique de sécurité - HSBC Global Banking & Market sur le parc de serveurs UNIX/LINUX de salles de marché.

J'ai travaillé l'été 2008 pour le groupe Crédit Agricole à la refonte de leur méthode d'analyse de risques et ai participé à son application à la banque de gestion privée Indosuez (groupe CA).

2006-2008: Chef de projet Identity and Access Management à BNP Paribas

Mes compétences :
Public Key Infrastructure
Identity and Access Management
Gestion de projet

Entreprises

  • La Française des Jeux - Directeur de projet SSI

    Boulogne-Billancourt 2016 - maintenant En charge de la roadmap et du pilotage des projets SSI.
  • Vente-privee.com - Chef de projet sécurité

    Saint-Denis 2010 - 2016 - IAG solution
    - PCI DSS implementation on the vente-privee scope (e-commerce)
    - Data leak prevention (DLP)
    - Workstation security hardening (HIPS, Software, OS & devices control, ciphering)
    - MDM (Mobile Device Management)
    - Multi factor authentication
    - SIEM
    - Microsoft PKI
    - Vulnerabilty management
    - Writing of security policy
    - secured access gateway solution
    - periodical risk assessment & security reviews
    - security training & awareness sessions
    - Business continuity management
  • Devoteam Securité - Groupe Devoteam - IT Security Consultant

    2008 - 2009
  • Agence Sécurité - Sogeti IS - IT Security Consultant

    2006 - 2007

Formations

Réseau

Annuaire des membres :