-
ENOVACOM Groupe
- Ingénieur avant-vente sécurité
MARSEILLE
2015 - maintenant
Rattaché au service Marketing, je suis l'ingénieur Avant-vente de la gamme Sécurité de l'offre Enovacom composée à ce jour des solutions suivants :
- eSM : Secure Messaging : messagerie sécurisée, compatible MSSanté (ASIP),
- eIM : Identity Manager : gestion des identités, annuaire d'entreprise
- eSL : Secure Login : gestion des accès et Single Sign On (SSO),
- eSA : Smart Audit : centralisation et corrélation des événements applicatifs.
Je suis en charge de la réalisation des réponses aux demandes commerciales et du maintiens des outils avant-vente de l'offre de la gamme Sécurité :
- Rédaction des mémoires techniques
- Conception et validation d'architecture technique
- Soutenance et web-conférence
- Mise à jour et construction des VMs de démo
- Recette sécurité applicative
- Rédaction et mise à jour des procédures "Sécurité du SI" et des processus projet
-
MONEXT
- Expert Sécurité SI
Aix-en-Provence
2012 - 2015
Expertise sécurité du SI :
- Assistance à la certification PCI par l'intermédiaire de revues
- Rédaction et mise à jour des procédures Sécurité du SI
- Gestion de la PKI Monext
- Recette sécurité applicative conformément à PCI et l'OWASP + utilisation de Cenzic
- Validation sécurité des systèmes + utilisation de Qualys
- Rédaction, mise à jour et validation des standards sécurité Monext
- Analyse de risque du SI (ISO27005)
-
ACPQUALIFE
- Consultant Sécurité
2010 - 2012
Expert sécurité - Réalisation d'études préalable au niveau de la sécurité du SI, incluant l'analyse de risque sécurité sur la base de l'ISO27005, la définition de solutions, l'établissement des exigences sécurité et des préconisations. Mission réalisée à La Française des Jeux.
Expert sécurité - Mise en conformité d'un produit du Notariat avec les exigences sécurité en vigueur, incluant l'analyse des écarts, la définition des solutions, la rédaction de la documentation, le suivi d'avancement auprès des ingénieurs en charge des actions de mise en conformité, le reporting auprès de la Direction et la relation avec l'organisme de certification et l'auditeur. Mission réalisée chez AppliNot filiale de l'ADSN.
Expert sécurité - Réalisation d’un audit sécurité PCI DSS (Payment Card Industry Data Security Standards) de l’ensemble des services et prestations d’ACCARDA, incluant la définition du périmètre de l'audit, l'analyse des écarts, la rédaction du rapport de conformité et l'étude des solutions de mise en conformité. Mission réalisée chez ACCARDA - Zurich (Suisse).
Expert sécurité - Certification PCI-DSS d'une solution de paiement en ligne, incluant l'analyse des écarts, la définition des solutions, la réalisation d'une solution de chiffrement symétrique, le suivi d'avancement auprès des ingénieurs en charge des actions de mise en conformité, le reporting auprès de la Direction et la relation avec le QSA. Mission réalisée chez Monext.
-
ACPQUALIFE
- Directeur de projet
2007 - 2010
Pour le compte d’Extelia, réalisation de projets de développement Web Java dans le domaine de la dématérialisation de dossier : ANCV chèques vacances , ANCV SENIOR, MARS (Mesure d’Audience de la Représentativité Syndicale), CMJ (Carte Musique Jeune), DMP (Dossier Médical, Personnel)
. Pilotage et suivi des projets réalisés sur le centre de services d’ACP et en méthode Agile
. Mise en place du référentiel de suivi de projet (méthode, outils)
. Estimation du projet, planification des taches, affectation des ressources
. Définition des milestones, des sprints : cycles itératifs, intégration continue, Daily Scrum
. Suivi des livraisons, assistance à la recette client
. Garant des engagements d’ACPQUALIFE (délais et coûts) vis-à-vis du client final
. Organisation et animation des comités de pilotage
. Suivi des équipes projet (8 pers au total : développement et qualification)
. Suivi de la qualité (tests, revues, ..)
Environnement : Java / J2EE, Tomcat 6, JSF, Spring, Hibernate, Postgres, XML, Maven 2, Hudson, Trac / Redmine, méthode Agile Scrum, Liferay, Salomé
Les sites internet de ces projet :
https://www.fonctionpublique-chequesvacances.fr
https://www.elections-professionnelles.travail.gouv.fr
http://www.lacartemusique.fr/
http://www.dmp.gouv.fr
-
SQLI
- Chef de projet
Levallois-Perret
1996 - 2006
. GCETECH (ex ARPEGE) : Coach en gestion de projet, dans le cadre d’un projet de mise en place d’une culture projet au sein d’Arpège, suivi et assistance des chefs de projet dans leur rôle de conduite de projets
. CREDIT FONCIER (ex ENTENIAL) : Architecte des développements d’applications intranet/extranet dans le domaine des prêt immobiliers
. CREDIT AGRICOLE (ex INDOSUEZ) : Chef de projet/développeur, différentes missions de conception, de réalisation et de mise en place d’applications temps-réel au sein de l’équipe de développement dédiée au change comptant de la salle des marchés
. En conformité avec les pratiques CMMI niveau 3, gestion de projets de 100 à 400 jrs de développement d’application internet en php et Java, au forfait, pour différents clients : CICRP, BOURBON MARITIME, VILLE DE MARSEILLE, INGETEC
-
CHU de Clermont Ferrand
- Développeur/Concepteur
1992 - 1996
