Menu

Gael CANAL

CHAVILLE

En résumé

Ingénieur conseil en informatique.

Domaines d'expertise :
- Sécurité des systèmes d'information
- Architectures de réseaux d'entreprises et de grandes administrations
- Bases de données
- R&D et CIR (Domaine logiciel)
- Conformité (RGS, RGPD, ISO2700x, DSP2)

Mes compétences :
Applicatif
Architecture
Encadrement
Gestion de prestataires
Infrastructure
Juridique
Optimisation
Pilotage
Suivi juridique
PCA/PRA
Conformité
Public Key Infrastructure
Réseaux informatiques & sécurité
Base de données

Entreprises

  • Wisaforce SA - DGD

    2010 - 2015 R&D
    - Encadrement d’une équipe de R&D autour d’un produit innovant (Wisaforce)
    - Correspondant thèse CIFRE (Modélisation et optimisation d’une architecture extensible pour les systèmes multi agent complexe. Analyse de navigation et de comportement sur un site web en vue de la recommandation d'agents et de modalités de prise en charge)
    - Simulation et modélisation
    - Veille technique (Patterns, Bonnes pratiques, Sécurité )
    - Structuration et organisation de développements et d’une toolchain, DevOps
    - Troubleshooting (architecture, infrastructure, sécurité, code)
    - Modélisation et simulations,

    Management
    - Recrutement et encadrement d’une équipe R&D (1 ingénieure, 1 thésarde CIFRE) et IT (2 techniciens)

    Communication externe
    - Communication bilingue auprès d’institutions européennes (Wisaforce), de grandes administrations (Wisaforce), d’institutions judiciaires (LGPSE), et de grands comptes (LGPSE).
    - Documentation bilingue (anglais, français) et réalisation d’un logiciel multilingue (français, anglais, arabe, georgien, russe) .

    Communication transversale
    - Management collaboratif et incitatif
    - Communication technique et commerciale avec les équipes des clients et prospects
    - Présentations et réunions dans des environnements et secteurs très divers (grandes administrations, PMEs, grands comptes, Cour de cassation… )
  • LGPSE - Expert Conseil

    2005 - maintenant Ingénierie et expertise privée
    - Optimisation de systèmes d’information complexes (ex : applications, réseaux de stockage « SAN », systèmes d’encaissement).
    - Audit de systèmes d’information (ex : ERP École nationale des Ponts et Chaussées)
    - Prévention et remédiation SSI
    - Projets internationaux (USA, Inde, Chine, Hong-Kong, Royaume-uni, Pays-bas)
    - Ingénierie réseau et sécurité (routeurs et switches cisco, firewalls (pfsense, netscreen/juniper, etc), NIDS, HIDS, SIEM...
    - DFIR (analyse de disques, mémoire, et reverse engineering de malware)
    - Réalisation d'études techniques approfondies dans le cadre d'expertises-conseil et pré-contentieux.
    - Réponse sur incident de sécurité.
    - Expertises privées (CIR, archivage à valeur probante, contrefaçon logicielle)

    R&D (Agreement du MESR pendant 5 ans)
    - Conception de logiciels innovants (Acthuiss )
    - Encadrement par intérim de la R&D d’un éditeur de solutions de cryptographie (Certeurope )
    - Veille technique (notamment sécurité, lutte contre les botnets , advanced persistence threats (APT), communications radio , side channel attacks)
    - Troubleshooting (architecture, infrastructure, sécurité, code)

    Management
    - Recrutement et encadrement d’une équipe de 2 consultants de haut niveau.
    - Direction par intérim de l'équipe R&D d'une société spécialisée en cryptographie

    Conseil
    - Audit (applications, systèmes, prestataires, contrats)
    - Assistance à maîtrise d’ouvrage (AMOA) : restructuration d’infrastructure réseaux télécoms (MAN optique, réseau MPLS, VoIP, QoS, Virtualisation, Stockage)
    - Gestion de projets (planification, ressources, reporting)
    - Conformité (PCA/PRA, CFN, Signature numérique, RGPD, DSP2, ISO2700x)
    - Urbanisation du Système d’information, établissement de cartographies fonctionnelles, logique, infrastructure, organisation des documents d’exploitation
  • Multivea mobile - CTO

    2004 - 2004 Conception et exploitation d’une plateforme de distribution web à haute disponibilité et hautes performances.
    - Analyse des usages, saisonnalité
    - Architecture haute performance et haute disponibilité
    - Back-end de facturation
    - Optimisation applicative

    Participation aux comités de direction
  • Budget ELS/GRAAL - Directeur informatique

    2003 - 2004 Management opérationnel
    - Négociations avec les fournisseurs FT, EDF, DELL et la master franchise
    - Rationalisation des coûts réseaux et télécoms : étude des factures voix et data, négociation d’avoirs, réorganisation, rationalisation et optimisation des coûts par migration vers des offres au forfait et mutualisation des accès.
    - Restructuration et transformation de l’architecture du SI : standardisation des réseaux et systèmes agences, VPN en étoile, centralisation de la connectivité vers des tiers, filtrage des flux Internet.
    - Gestion du changement
    - Gestion de crise.
  • SDV - Architecte réseau et RSSI

    1999 - 2003 Responsable sécurité du système d’information (3 sites centraux, 500 agences, 6000 p.)
    - veille sécurité (technique, juridique et organisationnelle)
    - défense des budgets sécurité
    - conception, réalisation et gestion de l’infrastructure de sécurité
    - réponse sur incident et analyse
    - création et formation d’une équipe de réponse sur incident internationale « round the clock »
    - validation des projets d’infrastructure et d’interconnexion

    Assistant du DSI et référent infrastructure
    - Régulièrement consulté sur les projets IT importants au titre de la sécurité du système d’information

    Supervision des évolutions de l’infrastructure réseau et micro
    - études techniques
    - veille technologique
    - transfert de compétence
    - intégration de technologies
    - conception d’outils de supervision et d’alerte
    - refonte de l’architecture du cœur de réseau
  • SDV - Responsable projet Intranet

    1998 - 1998 Gestion du projet de déploiement de la messagerie groupe
    - pilotage des prestataires
    - gestion de la planification
    - documentation, suivi d’avancement et reporting
    - création d’outils de supervision et de suivi.

    Pilotage technique annuaire centralisé (LDAP / X.500)
  • Sté Nouvelle NRJ Services - Ingénieur Systèmes et Réseaux / Développement RAD

    1997 - 1998 Développement de solutions logicielles en turbo pascal, C et C++ (envoi de fax par carte multivoie, gestion d’entrepôts grand froid)
  • LWL Concept - Ingénieur systèmes et réseaux

    1993 - 1996 - Missions d’ingénierie (exemple : reconfiguration de systèmes RAID de production).
    - Mise en œuvre de serveurs de groupe de travail et de LANs, puis de WANs et d’ architectures d’entreprises (Certification Microsoft certified system engineer (MCSE) ).
    - Mise en œuvre de systèmes de messagerie de topologie simples et complexes (multi-sites, multi-protocoles).

Formations

Annuaire des membres :