-
cassi
- Adjoint rssi
2011 - 2017
-
Centre d'Audit
- Auditeur
2011 - 2017
au sein du Centre d'Audit en Sécurité des Systèmes d'Informations(CASSI)
* Mise en œuvre du planning d'audit annuel définit par l'Etat-Major des Armées. ;
* Vérification des postes et serveurs selon notre cahier des charges. ;
* Rédaction des documentations techniques et du rapport d'audit technique avec un plan d'action à chaud et
à froid. Pour la partie organisationnelle, vérification des droits d'accès, des procédures sécurités,
organisation des entretiens en amont...
* Intervention d'urgence suite à attaque informatique pour évaluer les dégats, les responsables, les failles et y
remédier.Mettre en place un plan d'action après incident (blanchiment total de ce qui avait été abimé,
réintégration de tous les OS, récupérer la dernière sauvegarde non abimée). Mise à jour des documentations
de procédure en cas d'incident.
* Politique et chartre d'utilisation des postes dédiés aux connexions externes avec un niveau de sécurisation
forte ou utilisation de DMZ.
* Interventions sur sites variables de 2 à 15jours suivant le volume et la complexité du système avec une
procédure d'audit.
* Mise à jour et veille technique sur le site du CERT FR (ANSSI) au niveau sécurité.
* Test de pénétration avec Ecart, ethical hacking et rapport,pentest boite noire et blanche, méthode Ebios,
gestion des certificats électroniques...
Environnement technique : Windows server 2003 , 2008, 2013, XP ou 7, virtualisation avec VMware avec
5.3,troucrypt, programmation avec Virtual basic, powershell avec création de logiciel pour automatiser les
recherches, LINUX, serveurs interconnectés avec l'OTAN, suite Sysinternal (pour tous les systèmes windows), clé
d'audit pour vérifier en fonction de l'OS toutes les failles, monitoring, rapport sous excel pour rapport à chaud en
fonction de codes couleurs, rapport à froid sous word, checkpoint, Ecart, DMZ, firewall, Nortongost,
-
Marine nationale
- Auditeur ssi
Paris
2010 - 2017
-
Ministère De La Défense
- Instructeur & informaticien de l'école du personnel volant
Paris
2006 - 2011
Instructeur SSI et informaticien de l'école du personnel volant à
* Animation du réseau et de tout le parc informatique. ;
* Gestion du budget annuel pour consommable et matériel. ;
* Support aux utilisateurs avec prise de main à distance des postes avec VNC, gestion des accès Active
Directory,
* Migration Windows 2000 à passer en XP sur tous les postes (100aines et 4 serveurs) ;
* Tests de non regression
* Création du site web de l'école ;
* Participation au développement d'un simulateur de vol embarqué, coordination et formation des élèves
Environnement technique : linux,PHP, mySQL, Sesame embarqué, windows 2000 et XP, VNC, AD,
-
Marine Nationale
- Chef du poste des communications
Paris
2003 - 2006
JeanBart(PC telec)
* S'assurer de la fonctionnalité de tous les systèmes de communications du bord
* Rédaction et mise à jour de la partie réglementaire au niveau des documents,
* Préparer le planning pour tous les militaires au niveau transmission, utilisation de tout le matériel
informatique (SNTI système numérique de transmission intérieur, serveurs de messageries, 1 serveur et
réception des messages satelites Syracuse)
* Management 20 personnes un service radioélectrique et un service informatique
Environnement technique : Windows serveur 2000, poste XP, Marie logiciel militaire avec transmission sur outlook
-
Marine Nationale
- Responsable transmissions
Paris
1992 - 2003
divers postes au sein d'équipes allant des systèmes satellitaires, radioélectriques ou téléphonie
jusqu'à la fibre optique
Rénovation d'une station syracuse, veiller à ce que les transmissions en mer fonctionnaient bien, supports aux
utilisateurs et réparation des transmissions, mise à jour de tous les systèmes, testing via une version pilote,
Environnement technique : LINUX, Windows,
