About Régis
Ingénieur Cybersécurité (SecOps) avec 5 ans d'expérience en gestion des vulnérabilités, durcissement système et sécurisation d'infrastructures. Spécialisé dans la détection, la priorisation basée sur le risque réel et la remédiation à grande échelle via patch management, virtual patching et automatisation (Bash, PowerShell, Ansible, Terraform).
À l'aise aussi bien en autonomie qu'en équipe, dans des environnements internationaux anglophones.
Je travaille principalement avec des entreprises qui :
- ont trop d’alertes sécurité
- ont des vulnérabilités critiques non corrigées
- veulent améliorer leur détection et réponse aux incidents
- ont besoin d’améliorer leur sécurité
-> Outils
Anglais : C1
Nessus (Tenable)
Microsoft Defender (EDR)
Microsoft Sentinel (SIEM) & Syslog
Microsoft Azure (IAM, VM)
Trend Micro Deep Security (Vision One)
Windows Server 2003-2022
Linux RedHat 5-9
Bash
Terraform - IAC
Amazon Web Services (AWS, VPC,IAM, VM)
Cyberark (Zero Touch PKI & certificate manager)
Score CVSS, Veille CVE,NVD, MITRE ATT&CK, OWASP, NIST, ISO 27001, RGPD
French
Native or bilingual
English
Fluent
Polish
Basic
Can work on-site
Paris (up to 50km)
Experience
- LEGRANDIngénieur sécurité opérationnelle (secops) & Gestion des vulnérabilitésTECHJuly 2023 - Today (3 years)->Objectif
- Réduction d'un backlog de 4 000 vulnérabilités critiques sur un parc hybride de 3 000 serveurs (Windows/Linux)
->Réalisations & Livrables- Piloter et corriger les vulnérabilités (scans Tenable Nessus, corrélation CVE/NVD/MITRE ATT&CK) en coordination avec les équipes métiers sur un périmètre de 3 000 serveurs : réduction de l’exposition critique de 70 % en 18 mois, déployer Trend Micro Deep Security sur plus de 250 serveurs obsolètes via automatisation par scripts Bash
- Piloter des comités de remédiation avec les équipes internes et les partenaires, en assurant le suivi des indicateurs de vulnérabilités et la mise en place des alertes et escalades en cas de non-respect des délais
- Déployer une solution de gestion centralisée de plus de 1 400 certificats TLS/SSL (CyberArk Certificate Manager), avec intégration Zero Touch PKI, synchronisation via API et gestion des accès via IAM Azure
- Déployer Admin By Request sur plus de 2 000 serveurs Windows, avec mise en place de politiques RBAC (Role-Based Access Control) et automatisation de l’audit des dérives d’accès via PowerShell
- Automatiser le déploiement et la configuration d'infrastructure cloud via Terraform (IaC)
- Assurer le transfert de compétences auprès des équipes Ops internes et du prestataire managé (Inde) sur l'ensemble des outils SecOps déployés : procédures opérationnelles, bonnes pratiques et troubleshooting
-> Outils- Nessus (Tenable)
- Microsoft Defender (EDR)
- Microsoft Sentinel (SIEM) & Syslog
- Microsoft Azure (IAM, VM)
- Trend Micro Deep Security (Vision One)
- Windows Server 2003-2022
- Linux RedHat 5-9
- Bash
- Amazon Web Services (AWS, VPC,IAM, VM)
- Cyberark (Zero Touch PKI & certificate manager)
- Score CVSS, Veille CVE,NVD, MITRE ATT&CK, OWASP, NIST, ISO 27001, RGPD
- CANONIngénieur Systèmes & RéseauxMEDICALJanuary 2023 - June 2023 (6 months)->Objectif
- Mise en production et livraison de services IT adaptés aux besoins métiers
->Réalisations & Livrables- Déploiement complet d’infrastructures VMware (vCenter / ESXi) : conception et mise en place from scratch d’environnements virtualisés, installation et configuration de vCenter et des hôtes ESXi, provisioning d’une vingtaine de VM, gestion des templates/clones, snapshots, supervision et maintien en condition opérationnelle
- Mise en production de serveurs physiques HP (Windows 10) pour clients grands comptes : configuration iLO, sécurisation et paramétrage système, activation des accès distants (RDP), déploiement d’applications métiers Canon, rédaction de documentation technique et d’exploitation
- Configuration et administration d’un NAS Synology : mise en place RAID 1, gestion des utilisateurs et groupes, configuration des ACL, partages SMB, sécurisation de l’interface d’administration avec MFA
- Mise en place de solutions de sauvegarde et de PRA avec Acronis True Image : création d’images systèmes et applicatives sur une vingtaine de serveurs physiques, gestion des restaurations en cas d’incident, fourniture de backups exploitables pour continuité d’activité client
->Outils- VMware Vcenter
- Windows Server 2019
- Acronis
- Synology NAS
- MICROPORT CRMIngénieur Systèmes et RéseauxMEDICALMay 2022 - December 2022 (8 months)->Objectif
- Projet de modernisation et migration d’une infrastructure virtualisée VMware vers Nutanix, incluant refonte réseau, Active Directory et supervision
-> Réalisations & Livrables- Migration d’infrastructure VMware vers Nutanix AHV : migration sécurisée d’environ 100 machines virtuelles Linux/Windows (~40 To) sur un cluster 4 nœuds, avec fortes contraintes de disponibilité et de continuité de service
- Conception de l’architecture réseau et plan de migration : définition du plan d’adressage IP, segmentation VLAN et découpage en lots de migration, coordination avec le prestataire (Nutanix Move / Infidis)
- Orchestration des migrations de machines virtuelles : planification et exécution des migrations selon criticité (production, préproduction, développement, test), avec gestion des risques et minimisation des impacts
- Mise en place et administration d’un nouveau contrôleur de domaine Active Directory : installation, promotion, configuration DNS et réplication dans l’environnement existant
- Administration Active Directory : gestion des comptes utilisateurs, unités d’organisation (OU) et stratégies de groupe (GPO)
- Administration de l’infrastructure réseau Cisco Meraki : configuration des VLANs, gestion des règles de firewall (inbound/outbound)
-> Outils- Nutanix AHV
- VMware ESXI
- Microsoft Windows Server 2003-2019
- Linux RedHat v5-v8
- Centreon
- Cisco Meraki
- Bastion Wallix
- Microsoft Azure
Recommendations
Be the first to recommend Régis
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Master Réseaux et TélécommunicationsUniversité Paris Saclay2018Master Réseaux et Télécommunications
- Licence Professionnelle Mesures HyperfréquencesIUT de Ville d'Avray2014Licence Professionnelle Mesures Hyperfréquences