Pierre Ng

- Gérer la sécurité informatique : Mettre en place et faire appliquer la PSSI, Veille technologique, Piloter les audits de vulnérabilités du SI avec plan d’actions avec OBS et AUBAY (Pentest), Scanner les vulnérabilités applicatives avec QUALYS et internes avec TENABLE, Mise à jour de sécurité avec IVANTI (Patch Management), Contrôler les accès logiques avec VARONIS (Gouvernance de données) et physiques, Sensibiliser les utilisateurs, Sécuriser les endpoints avec EDR CYBEREASON, chiffrer avec FILEVAULT sur MacOS et BITLOCKER sur Windows, Gérer les endpoints avec AIRWATCH, Produire des tableaux de bords avec mise en place des indicateurs (KPI) et des rapports associés avec suivi et Analyser les alertes de sécurité remontées

- Piloter les prestataires externes et internes : OBS et AUBAY pour audits de sécurité, AQUA RAY pour le datacenter, APTORIEL pour applications métiers, CSIRT pour les alertes

- Rédiger et réviser annuellement la PSSI, charte IT, les procédures et modes opératoires pour mise en conformité des audits

- Tester annuellement le PRA avec AQUA RAY

- Gérer les projets clients et internes : Refonte infrastructure IT, Pilotage CRM, Ouverture filiales, Optimisation Process…

- TAM, ROC et Reportings hebdomadaires pour les grands comptes

- Accompagner les commerciaux en clientèle pour détecter des opportunités en infrastructure (virtualisation, backup, stockage et système) sur le portfolio de Dell EMC, HPE, VMware, Veeam…

- Rédiger les réponses aux appels d’offres avec dimensionnements et cotations des infrastructures proposées

- Veille technologique et évangéliser les tendances du marché de l'IT

- Accompagner les 3 Chefs d’Entreprise dans l’amélioration continue, suivi et respect des process et conseils

- Développer les services apportés aux clients pour améliorer leur satisfaction

- Gérer la sécurité informatique : Mettre en place et faire appliquer la PSSI, Veille technologique, Piloter les audits de vulnérabilités du SI avec plan d’actions avec INTRINSEC (Pentest), Scanner les vulnérabilités avec QUALYS, Mise à jour de sécurité avec IVANTI (Patch Management), Contrôler les accès logiques avec VARONIS (Gouvernance de données), Sensibiliser les utilisateurs avec SANS INSTITUTE, Simuler des phishings avec PHISHME, Sécuriser les endpoints avec MCAFEE (anti-virus, chiffrement et DLP), Contrôler les accès des périphériques avec IVANTI (device control), Gérer les accès à privilèges avec IVANTI (application control), Gérer les endpoints avec AIRWATCH (MDM), Exploiter RSA (MFA) pour accès VPN, Gérer l’accès Internet avec proxy BLUECOAT, Gérer la sécurité réseau avec DARKTRACE (NDR), Sécuriser les sites web avec IMPERVA (WAF), Sauvegarder avec VEEAM, Exploiter LOGPOINT (SIEM), Mettre en place la classification des données avec VARONIS et MICROSOFT AIP (RGPD), Produire des tableaux de bords avec mise en place des indicateurs (KPI)

- Réviser annuellement la PSSI, charte IT, les procédures et modes opératoires pour mise en conformité des audits internes et par KPMG

- Gérer le parc informatique (ASUS, DELL et HPE) et téléphonique (ALCATEL) de 85 utilisateurs : Inventorier / Installer / Administrer / Maintenir / Déployer / Superviser les serveurs virtuels VMware / Physiques DELL, Workstations DELL / Laptops ASUS, Imprimantes CANON et mobiles iPhone, Stock / Achat de matériels / Licences

- Piloter les projets avec les différents prestataires : Migrer lien Internet de MPLS OBS vers SFR / Migrer serveurs physiques vers virtuels avec VMWARE / VDI avec VMWARE et DELL / Applications métiers ERP EKIP et GED HYLAND / Migrer les mobiles de BLACKBERRY vers APPLE / Migrer les baies de stockage d’EMC vers NIMBLE STORAGE / Migrer le datacenter d’ATOS vers TELEHOUSE / Migrer les cœurs de réseau CISCO Catalyst / Mettre en place d’un NDR avec DARKTRACE / Mettre en place un SIEM avec LOGPOINT

- Gérer un administrateur système/réseau

- Assister et supporter les utilisateurs

- Tester annuellement le BCP sur les 2 sites de secours TELEHOUSE et SPIE