Raphaël VIGNON-DAVILLIER

En résumé

Entreprises

• Thales

  Courbevoie maintenant

• THALES COMMUNICATIONS & SECURITY - Manager Pole Expertise Sécurité des Systèmes d'Informations - Communications Spatiales

  Colombes 2009 - maintenant Responsable de l'ensemble des activités des études Sécurité des Systèmes d'Information sur les programmes Communications spatiales
  
  Responsable Accréditation sur le programme Galileo phase FOC
  Missions principales
  Ceci consiste à donner les garanties suffisantes aux autorités d’accréditation Européenne que l’ensemble des objectifs de sécurité du système sont atteints et correctement implémentés sur la base des résultats des analyses de risques fournies par l’équipe.
  L’équipe est composée de 10 personnes possédant chacune des compétences différentes en terme de normes et standards, processus d’analyses de risques, connaissances de la réglementation, connaissances des processus d’homologation, développement, …
  
  
  Référent technique Accréditation sur le programme Galileo
  - Référent technique pour l’ESA pour la définition du processus d’accréditation et soutient actif vers les sous systèmes afin de les faire adhérer au processus et que leurs travaux soient conforme au processus système
  - Référent technique pour la GSA, entité de support technique de la Commission Européenne pour l’homologation du système Galileo (composée d’un expert national des 27 états membres), dans le cadre des travaux d’analyses de risques systèmes et l’évaluation sécurité des composants de sécurité.
  - Référent technique pour la Commission Européenne dans la définition du processus d’homologation et son employabilité sur des systèmes s’interconnectant à Galileo
  
  
  Responsable du développement d’un outil d’analyse de risques pour Galileo et le domaine SSI
  - Modélisation du processus d’analyses de risques mis en place sur Galileo afin d’appliquer un outil au format industriel permettant de garantir l’aspect systématique de l’analyse.

• Thales Communications - Responsable Accréditation Sécurité sur le Programme Européen Galileo

  Colombes 2006 - 2009 Missions principales :
  Coordinateur du processus d’accréditation et d’homologation Sécurité pour le système auprès du consortium industriel (TAS, EADS Astrium, Thales Communications), de l’Agence Spatiale Européenne, la Commission Européenne et les autorités étatiques française
  - Référent SSI
  - Participation aux réunions d’avancements
  - Support dans la définition et la validation du processus d’accréditation et des documents associés
  Responsable des analyses de sécurité systèmes, des sites et des interconnexions
  Responsable du suivi des évaluations sécurité des équipements sécurité développés par Thales (Thales Communications, Thales Avionics, TAS) dans le cadre du programme Galileo
  
  Phase IOV : Responsable des travaux relatifs aux analyses sécurité et à la définition du processus d’accréditation Sécurité du Système
  Responsable des différentes analyses de sécurité Système, assuré par une équipe de 3 personnes interne TCOM et d’une société sous traitante composée d’une équipe de 6 personnes.
  Pilotage technique du Sous Traitants en charge de la fourniture des documents (Définition des mesures de sécurité des interfaces et des sites physiques) de niveau système pour l’accréditation sécurité :
  - Gestion du planning et suivi des charges (Equipe de six personnes) / Coordination et suivi des activités du sous traitant / Animation et organisation des réunions d’avancement
  - Revue des documents : Revue de pair, Validation avant diffusion
  Pilotage des travaux sécurité pour les sous systèmes en liaison avec leurs responsables
  - Coordination des travaux en relation avec les experts localisés sur les sites de développement
  - Revue des documents (Politique de Sécurité, plan d’Accréditation) de niveau Sous Système participant au processus d’accréditation sécurité : Revue de pair et Validation des documents avant diffusion,
  
  Responsable du suivi des Evaluations EAL4 et EAL 4+ Critères Communs et les évaluations cryptographiques des produits de sécurité développés pour le programme Galileo (14 familles d’équipements)
  Assurer les analyses de risques et la production des documents associés (Cibles de sécurité, Analyse de Vulnérabilités) et de la préparation des supports nécessaires au processus d’évaluation et de certification.
  Assurer la coordination technique avec les évaluateurs, les représentants étatiques et les développeurs.
  

• Thales Security Systems - Consultant Senior, Chef de Projet

  Courbevoie 2005 - 2005 Consultant Senior, Chef de projet – Thales Security Systems
  Définition Politique de Sécurité, secteur administration
  Rédaction d’une politique de sécurité pour l’administration centrale d’un grand ministère répondant aux contraintes réglementaires.
  Définition des besoins, analyse des menaces, analyse des risques, définition des objectifs de sécurité, plan d’actions.
  
  Responsable de lot Schéma Directeur Sécurité, secteur banque
  Définition des processus d’administration et de supervision de la sécurité des architectures SI d’un établissement bancaire, rédaction des documents de spécifications
  

• Thales Security system - Consultant Sécurité

  Courbevoie 2003 - 2005 Consultant Sécurité – Evaluations Critères Communs
  Support technique Evaluation EAL 4 d’un produit Phonie
  Rédaction des documents SSI nécessaire à l’évaluation
  Accompagnement des équipes de développement dans le suivi de la méthode Critères Communs pour la rédaction des documents et la formalisation du code source
  Préparation de l’ensemble des supports (Document, Code, etc.…) nécessaire à la Certification des produits dans le cadre du projet
  Assurer le lien entre les développeurs, le Centre d’Evaluation et la DCSSI
  
  Support au processus d’homologation & réalisation Analyse de sécurié du système de communications d’un bâtiment de la Marine Nationale (BPC).
  Participation à la rédaction du Dossier de Sécurité
  Support à la définition de l’architecture de Sécurité répondant aux contraintes de la réglementation applicable, et des résultats des analyses de sécurité
  Rédaction et préparation des essais SSI à réaliser sur le système afin de valider la sécurité à bord.
  

Formations

• Telecom Lille 1 (Villeneuve D'Ascq)

  Villeneuve D'Ascq 1995 - 2000 Sureté et Sécurité des Systèmes Complexes

Réseau

• Arnaud GARRIGUES

• Cédric THIBAULT

• Cibot NICOLAS

• Edouard VIGNON

• Jean Bernard SALLETTE

• Manuel ROUZÉ

• Michel WEINACHTER

• Nicolas BARRÉ

• Sébastien BRETON