Paris
Mise en œuvre, conseil, architecte, expertise, gouvernance
Prise en charge de la gestion de la sécurité opérationnelle chez plusieurs clients infogérés dans des domaines totalement variés (publicité, avionique, audiovisuel, defense, ministère, etc).
Rédaction des PAS (Plan assurance Securité) - ISO27001/27002 et déclinaison des processus, méthode, outils, RACI, plan de contrôle, indicateurs pour répondre aux exigences sécurités des clients.
Echanges constants avec les RSSI clients, entre autre par le biais d'animation des Comités de sécurité abordant toutes les problématiques sécurités liées à l'opérationnel (habilitations, RBAC, sensibilisation, antivirus, patch management, incidents sécurités, changements, tableaux de bord, suivi des actions, veille vulnérabilités, suivi des dérogations ...)
Expertise
Patch Management WSUS, SuseManager, SpaceWalk (techniques, fonctionnelle, gouvernance)
Solutions antivirales diverses (techniques et gouvernance)
Projet Build, Architecture, Audit des infrastructure antivirale, Expressions fonctionnelles et techniques
Excellente connaissance de l'opérationnel
Etude comparative de produits de sécurité (antivirus, scan de vulnérabilités)
Etudes (techniques, performances, contextes, budgétaires, comparative de produits, synthèse, …) pour l’amélioration continue de la sécurité du SI (GTI Proxy, Agent Handler, EWS, DLP, Scan de Vulénrabilités, montée de version …), soutenance chez les clients
Refonte et simplification des architectures, avec prise en compte des contraintes sécurités DMZ , mirroring databases sur le SAN et infrastructure de secours.
Gouvenance ; Process & qualité
Audit et design des politiques antivirales
Gestion de crises
Mise en conformité selon les normes de l’assurance qualité métier,
Rédaction bonnes pratiques sécurités, standards
politiques patch management
aspects juridiques de la securité
Conception d'indicateurs lié à la securité
Animation des Comités de sécurité pour les clients
Avant-vente
Reprise d'activité
Mes compétences :
PKI Microsoft
Forensics
Maquette plateformes virtuelles
Design Politiques Antivirales
Traitement Virus
Schéma conceptuel infrastucture technique
Architecture Antivirus
Gouvernance Securité du SI
Antivirus
Antispam
Sécurité
Patch Management
ISO27001
Indicateurs Securités
Sécurité opérationnelle
Datacenter