Quentin Mallet

— Direction de la sécurité pour le numéro 1 du SIRH en France, 1 000 000 de clients, 7 500 000 bulletins de paie par mois Au sein du groupe Silae, en charge de l'élaboration et de la conduite de la stratégie de Sécurité, conformité et des certifications je travaille dans un secteur dynamique en pleine croissance. La criticité des données (paie, données de santé, etc...) et l'environnement réglementaire exigeant m'ont permis d'appliquer l'expérience acquise dans la gestion de grands comptes.

— Threat hunting multi source (physique et cyber) — Prise en charge d'incidents de sécurité (tentatives d'intrusion, fuites de données, ...) — Collaboration SOC sur les règles et systèmes d'alerte (eg : patch management et scans de vulnérabilités) — Suivi conformité référentiel client et PSSI — SIEM : Rapid7 — Conformité et audit interne iso27001 et référentiels client — Gestion de crise sécurité en environnement anglophone — Support et suivi clients grands comptes Anglophones — Participation aux CODIR/COPIL/COPROJ sur les aspects sécurité

— Automatisation d'une pipeline de vérificatoin de la conformité — Programmation d'outils de sécurité (powershell, Rust) déployés et supportés sur 4k+ machines en production — Rédaction d'annexes sécurités — Audits de sécurité : audits internes menés en entreprise et participation à des CTFs (hackthebox principalement) — Relationnel client : Premier répondant aux requêtes d'un client grand compte basé US sur les aspects techniques et sécurité de la prestation fournie — Windows : Déploiement et administration de systèmes de surveillance basés hôtes sur serveurs et stations de travail ainsi que de scripts de sécurité. — Python : automatisation de tâches d'administration et de vérification conformité — PowerShell, Rust : déploiement de scripts d'administration et sécurité en envi ronnement windows

— SIEM : ELK, Splunk — Base de données Postgresql — Suivi projet architecture logicielle et réseau — Rédaction d'outils d'alerte basés sur des extraction de logs — Assistance technique aux équipes de développement — Suivi technique mise en conformité RGPD — Architecture systèmes et réseaux pour projets internationaux — Liaison technique avec des équipes projets internationales