Alexandre Mallet

------- PROJETS -------

- Durcissement et rationalisation des endpoints ( WorskspaceOne, BeyondTrust, Snow, Master, EDR…)

- Mise en sécurité du SI d’administration (Bastion, Observability, SOC, MFA, sensibilisation …)

- Projet de cloisonnement réseau (cartographie, Private Vlan, zero trust, FW, chiffrement…)

- Consolidation de la cybersécurité des sites web ( TakeDOWN, Anti DDoS, WAF, scans, …)

- Administrations technique (LAN, BYOD, Bastion, Politique, VPN, logs …)

- DLP & CASB pour Google Cloud Platform

- Sauvegarde : politique, et mise en place

- Droits utilisateurs : Mise en place des process d’analyse et de correction reguliere sur Gdrive

- Sécurisation des emails ( DKIM / SPF /DMARC - Advanced Email security solution, Spam detection)

- Sécurisation de base de données

- Sensibilisation cyber (techniciens informatiques / population générale / VIP)

- Mise en place du processus de traitement des vulnérabilités et patch management

------- PMO & MOA -------

Budget

Planification & charges

OKR / KPI / Dashboard / reporting

Pilotage des sous-traitants et équipes internes

Gestion des risques

Gestion de la qualité / Couts / Délais Audit de l’existant

Définition des besoins

Etat de l’art des technos

Appels d’offres / Evaluation / négociation

POC

Conduite du changement

------- Management -------

Management transversal de prestataires et d’internes des équipes

Mise en place de process d’actualisation / alimentation continue du plan de cyberdéfense / veille cyber

Mise en place de process d’améliorations continus des politiques et processus de surveillances

Encadrement et accompagnement de prestations techniques (Audit, Pen Test, RED team …)

Animations des rituels métiers internes et externes de RUN

Rédaction des Appels d’offres

Planification des ressources Internes / externes

MANAGEMENT - 12 personnes – 2 équipes

Audit organisationnel et du niveau de valeur délivré par la direction (interne / externe)

Mise en place des basics managériaux (rituels, objectifs, bilan de compétences …)

Mise en place de SLA et d’indicateurs de qualité perçues / qualité réelle pour la DSI

Elaboration du plan de gouvernance informatique

Plan de réduction des couts : Création d’un partenariat IT afin de créer des synergies avec d’autres structures

PROJETS MAJEURS

- Refonte de l’infrastructure dans un contexte de crise : téléconsultation, télétravail, 2FA, Migration cloud, BYOD + TSE + O365 + VPN + Teams + Zoom + MDT + JIRA

- Définition de l’approche stratégique concernant la sécurisation des données de santé et PSSI global

- Sécurisation de l’ERP, antispam mail, durcissement des postes de travails, supervision cyber, EDR, UEM (manage engine), audit et durcissement active directory, sensibilisation utilisateurs

En mission chez différents clients, en tant que Chef de projet Senior, j'ai pris en charge pour plusieurs , la conduite de projets d'envergure ( 300J mini ) sur des axes de conduite de projet, budget, planification, conduite du changement, recadrage.