Julien BUI

En résumé

Entreprises

• Inconnu - Manager Cybersecurity

  2016 - maintenant

• BNP Paribas Personal Finance - Professionnel de conformité et contrôle permanent - analyste en securité financière

  Levallois Perret 2015 - 2016

• BNP Paribas Personal Finance - Ingénieur Sécurité SI

  Levallois Perret 2010 - 2015 - Conseil Sécurité SI dans les projets – analyses de risques et gestion de projets :
  * sécurité SI : solutions de sécurité du poste de travail (filtrage internet, clés USB, etc.)
  * métiers : partenariats, nouvelles offres marketing, etc.
  * techniques : migrations techniques, projets informatiques, etc.
  * internationaux : accompagnement des entités internationales dans leurs projets
  
  - Gouvernance Sécurité SI – pilotage et assistance au RSSI (France et international)
  * animation de la filière Sécurité SI (comités opérationnels et organisationnels, formations)
  * sensibilisation SSI (dont gestion d'une plateforme et de contenu de sensibilisation)
  * rédaction de Newsletter Sécurité pour les filiales internationales
  
  - Support Sécurité SI – management et pilotage d’activité
  * gestion et suivi des demandes Support liées à la Sécurité de niveau 2, 3
  * veille sécurité (risques sur le SI, image, fuite d'information)
  * contrôle des sites web (gestion et suivi des vulnérabilités réseaux et applicatives)
  
  - Suivi et gestion des incidents SSI – pilotage de la cellule de gestion des incidents (Local-CSIRT)
  * coordination et résolution d’incidents de sécurité et fraudes financières
  
  - PCA (Plan de Continuité d'Activité) – coordination PCA
  * analyse, prise en compte et intégration des besoins identifiés par le métier
  
  - Déploiement des postes de travail – coordination de l’activité
  * prise en compte des contraintes techniques et des délais
  * intégration des éléments de sécurité des postes de travail
  * reporting et gestion de planning

• Sécurité SI - BNP Paribas Personal Finance - Expert Sécurité SI - BNP Paribas Personal Finance

  2010 - 2015 - Conseil Sécurité SI dans les projets - analyses de risques et gestion de projets :
  * sécurité SI : solutions de sécurité du poste de travail (filtrage internet, clés USB, etc.) ;
  * métiers : partenariats, nouvelles offres marketing, etc. ;
  * techniques : migrations techniques, projets informatiques, etc. ;
  * internationaux : accompagnement des entités internationales dans leurs projets
  
  - Gouvernance Sécurité SI - pilotage et assistance au RSSI (France et international)
  * animation de la filière Sécurité SI (comités opérationnels et organisationnels, formations) ;
  * sensibilisation SSI (dont gestion d'une plateforme et de contenu de sensibilisation) ;
  * rédaction de Newsletter Sécurité pour les filiales internationales ;
  
  - Support Sécurité SI - management et pilotage d'activité
  * gestion et suivi des demandes Support liées à la Sécurité de niveau 2, 3 ;
  * veille sécurité (risques sur le SI, image, fuite d'information) ;
  * contrôle des sites web (gestion et suivi des vulnérabilités réseaux et applicatives)
  
  - Suivi et gestion des incidents SSI - pilotage de la cellule de gestion des incidents (Local-CSIRT)
  * coordination et résolution d'incidents de sécurité et fraudes financières
  
  - PCA (Plan de Continuité d'Activité) - coordination PCA
  * analyse, prise en compte et intégration des besoins identifiés par le métier
  
  - Déploiement des postes de travail - coordination de l'activité
  * prise en compte des contraintes techniques et des délais ;
  * intégration des éléments de sécurité des postes de travail ;
  * reporting et gestion de planning ;

• BNP Paribas - Consultant Sécurité

  Paris 2010 - 2010 - Participation à la gestion et à la résolution quotidienne des incidents de sécurité SI :
  * acquisition de connaissances techniques : analyse de sites malveillants
  * amélioration de la gestion des incidents de type cybersquatting
  - Réalisation de la cartographie des incidents de sécurité SI selon une classification existante
  - Enrichissement des outils de travail du CSIRT (Computer Security Response Team) par la rédaction
  * de plans de réaction pour la gestion des incidents SSI
  * d’un guide pratique de gestion des incidents SSI à destination des Métiers du Groupe
  * de méthodologies et guide pratique pour l’investigation post incident
  - Veille technologique sur l’image du Groupe ainsi que les attaques (malware, attaques sur distributeurs)
  - Réorganisation du matériel informatique de l’équipe CSIRT (installation et configuration de poste)

• BNP Paribas - Consultant Sécurité SI Stagiaire

  Paris 2010 - 2010 * Projet de fin d'étude ``Gestion des incidents de sécurité des SI'' - BNP Paribas - Montreuil (93)
  (7 mois)
  - Participation à la gestion et à la résolution quotidienne des incidents de sécurité SI ;
  - Réalisation de la cartographie des incidents de sécurité SI ;
  - Veille technologique sur l'image du Groupe ainsi que les attaques (malware, attaques sur distributeurs) ;
  - Réorganisation du matériel informatique de l'équipe CSIRT (installation et configuration de poste) ;

• Devanlay - Stage

  2009 - 2009 professionnel ``Sécurisation des postes de travail'' - Devanlay
  (6 mois)
  - Création d'un mode opératoire pour la désinfection du poste de travail (malware) ;
  - Veille technologique dans la sécurité des SI et état de l'art des menaces ;
  - Recherche des solutions organisationnelles et/ou techniques pour la sécurisation des postes
  
  * Semestre d'étude - National University of Singapore (School of Computing) - Singapour ;

• Devanlay Lacoste - Consultant sécurité

  Paris 2009 - 2009 • Stage professionnel “Sécurisation des postes de travail”
  - Création d’un mode opératoire pour la désinfection du poste de travail (malware)
  - Veille technologique dans la sécurité des SI et état de l’art des menaces
  - Recherche des solutions organisationnelles et/ou techniques pour la sécurisation des postes

Formations

• Université De Technologies

  Troyes 2005 - 2010 Master
  
  * Master Sécurité des SI et diplôme d'ingénieur en SI et télécommunications, spécialité Réseaux à
  * Mineur droit et management de l'entreprise ;

• Université De Technologies UTT

  Troyes 2005 - 2010

• Université De Technologie De Troyes

  Troyes 2005 - 2010 Intégration Réseaux / Sécurité SI

• Université De Technologies UTT

  Troyes 2005 - 2010 Système d'Information et Télécoms
  
  Double diplôme Master en SSI