Formations
CISSP
ISC²
Octobre 2007
Paris - France
Certified Information Systems Security Professional
Ingénieur en télécommunication
Télécom Lille
Juin 2004
Lille - France
- Spécialisation en Sécurité des SI (3SC).
- Spécialisation en management des équipes (MECET).
Compétences
Compétences organisationnelles
- Conduite de projets : cadrage de besoins, définition de stratégie, pilotage d’appels d’offres, suivi de mise en œuvre.
- Pilotage d’équipe : encadrement de jeunes consultants.
- Relation client : avant-vente, rédaction de propositions commerciales, suivi projets.
Compétences techniques
- Sécurité : PKI et services de confiance, solutions d’authentification (OTP, SSO), solutions de chiffrement, pare-feu, IDS/IPS.
- Télécom et réseau : équipement Cisco (VPN et pare-feu), Ethernet, TCP/IP, protocoles de routage, Wi-Fi.
- Systèmes d’exploitation : Windows, Linux.
Compétences linguistiques
- Anglais : courant (une année professionnelle à Londres).
Expériences Professionnelles
Chef de projet Sécurité
Solucom (cabinet de conseil)
Depuis octobre 2004
Paris - France
Authentification, chiffrement et services de confiance
- Définition de la roadmap de l’infrastructure de confiance à moyen terme (secteur énergie) : rencontres avec les principaux acteurs du marché, animations de workshops, définition de principes de trajectoires et des orientations à instruire.
- Étude de cadrage pour la mise en place d’une PKI et d’une solution de signature (secteur transport) : étude préliminaire, conduite de l’appel d’offres, définition de l’infrastructure de confiance (politique de certification, hiérarchie de certification, gabarits de certificats, etc.), formation des acteurs de la chaîne de confiance.
- Définition d’une stratégie d’authentification pour l'accès aux ressources internes (secteur administration) : analyse des besoins, comparaison des scénarios, rédaction du dossier de choix.
Conception et mise en œuvre d’architectures de sécurité
- Assistance à la sécurisation des applications de la banque en ligne (secteur banque) : étude comparative, pilotage de l’appel d’offres et définition d’un catalogue technique.
- Choix d'une solution de chiffrement de disques durs (secteur administration) : réalisation d'un état de l'art, mise en place de maquettes, préconisations.
- Étude pour la rénovation de l’infrastructure de raccordement des sites distants (secteur agro-alimentaire) : définition des scénarios d’architecture de sécurité, animation de workshops et définition du plan de mise en œuvre.
Audit et analyse de risques
- Pilotage des audits de sécurité (secteur énergie) : définition du plan d’audit annuel, conduite de l’appel d’offres, supervision de la réalisation des audits et des plans d’actions, définition d’un système de reporting.
Ingénieur réseau
Mars incorporated
De aout 2003 à septembre 2004
Londres - Royaume-Uni
- Définition d’une solution de gestion des distributeurs automatiques par télémétrie.
- Définition d’une nouvelle architecture pour les applicatifs du vending.
Intérêts Personnels
Sports
Tennis depuis dix ans, jogging.
Culture
Guitare : rock, blues (concert en 2005, 2006 et 2007).