Papa S.

+ Manager du service de gestion des vulnérabilités (VMS) au sein du SOC

+ Responsable de l'équipe test d'intrusion : En tant que team leader de l'équipe test d'intrusion interne, j'ai la charge d'auditeurs internes dans le cadre de la réalisation de test d'intrusions, audit de configuration, audit de conformité et audit de code.

- Mise en place du socle technique (outillages, templates, scripts d'automatisations des attaques).

- Définition et maintien du Plan Qualité Sécurité (Référentiel, Tableau de Bord, Reporting, Plan d'audit)

- Pilotage des audits (Organisation, Planification, Suivi, Capitalisation, Actualisation, Reporting vis à vis de l'IT, RSSI et des métiers)

+ Architecte sécurité :

- Dans le cadre de la sécurisation des environnements de développement, j'ai mis en place des outils et spécifications permettant le durcissement des systèmes MacOS, Linux et applications Mobile : Rédaction des spécifications, Conception d'une architecture sécurisée, Mise en place de scripts d'installations automatisées.

+ Recommandation et traitement des intrusions :

- Pilotage des campagnes d'audit de sécurité : Organisation du processus d'audit des applications du périmètre RBDF, Reporting mensuel de l'activité d'audit.

- Gestion des risques cyber dans le cadre de la remédiation des vulnérabilités.

- Expliquez les vulnérabilités et les risques métiers associés en adaptant votre discours selon vos interlocuteurs : RSSI, représentant métiers, maîtrises d’œuvre, architectes, analystes sécurité, ...

- Réponse à incidents.

+ Membre du programme des experts ITIM :

- Sensibilisation à la sécurité des informations pour les nouveaux collaborateurs de l'entreprise.

- Harmonisation du plan de sécurisation des applications de la SG.

- Workgroup définition des politiques et standards de sécurité en matière de test d'intrusion pour les différentes entités du groupe.

- Suivi des évolutions technologiques, légales et réglementaires dans le domaine de la sécurité des informations dans le cadre de la veille technologique.

Projet Européen pour la sécurité des SCADA et Smart Grids :

+ Administration et management de SIEM.

+ Responsable de la stratégie des tests et validations.

+ Sécurisation des systèmes d'acquisitions et contrôle de données (SCADA) et smart grids.

- Conception d'architecture de défense en profondeur pour un client industriel.

- R&D de nouvelles technologies de sécurisation d’installations industrielles :

+ Développement d'équipements de sécurité pour les architectures industrielles.

+ Durcissement de systèmes industriels.

+ Déploiement de solution VPN.