Adrien Arnoux

– Gouvernance détection au CyberSOC BNP, suivi des développements et des déploiements des nouvelles capacités de détections – Réception et qualification des demandes de détection des métiers du groupe – Challenge des demandes auprès des métiers (Monitoring de production ou réel besoin de sécurité) – Lead d'étude de scénarios sur de nouveaux périmètres – Coordination des équipes Collect/SIEM/SOAR sur chaque scénarios/projets – Organisation et planification des déploiements des scénarios de détections avec suivi des contretemps – Support des équipes de prod/risk pour preuve en cas d'audit – MCO des supports/catalogue des différentes sources d'alertes du SOC – Études sur la détection de scénarios malveillants multi-périmètres (on-premise et cloud) – Participation à la stratégie de détection sur environnements cloud (Azure, AWS) – Mise en place d'outils pour l'amélioration continue du process de delivery

– Plan de contrôle annuel & assistance au chantier de SOC Managé – Création de cahiers des charges pour les activités d'audits (TI, code, bugbounty..etc) – Consultation et Benchmark des sociétés de sécurité – Chefferie de projet sécurité (audit des postes de travail, audit général de SI) – Assistance aux déploiement, poc et administration des briques de sécurité (EDR, Scan, Proxy...etc) – Planification des tests, pilotage des audits, suivis des remédiations et des résultats des contre-audits – Gouvernance et support d'outils de sécurité, production de modes opératoires pour transférabilité de la compétence (MFA, VPN..etc) – Proof of concept du socle de cybersécurité pour le service managé 2023

Mission: Pilotage de tests d'intrusion – Planification des tests, organisation des réunions de cadrage et de restitution – Pilotage des audits sur les applications internes et externes (boite noire et grise) – Evaluation de la charge de travail puis organisation des prérequis – Etude de documents techniques (DAT, analyse de risques, architecture) – Challenge des résultats obtenus lors de l'audit – Suivi des vulnérabilités, accompagnement des équipes applicatives au plan d'action jusqu'à la résolution des remédiations – Suivi des résultats des contre-audits – Gestion de la partie budgétaire liée aux compagnes de tests

Mission: Analyse de risque – Analyse de risques des environnements de la production informatique du groupe – Identification des menaces et scénarios de risques – Evaluation des risques et recommandation des mesures de sécurité – Suivi des plans d'action de mise en place des mesures – Animation des ateliers d'analyse de risques avec les chefs de projet – Communication des risques aux métiers propriétaires du projet – Réévaluation des risques suite à une évolution des solutions – Analyse de risques après MAJ et sur les nouveaux projets

Mission: Assistant RSSI – Sécurisation du réseau – Scan de vulnérabilité (Qualys) – Mise en place d'un plan d'action suite aux remontées des scans – Suivi des vulnérabilités, accompagnement des équipes applicatives au plan d'action jusqu'à la résolution des remédiations – Mise en place des contrôles permanents PCI DSS – Prise de contact avec les différentes parties prenante soumises aux contrôles – Réception, analyse et validation des preuves – Participation à la création, l'amélioration et la mise en oeuvre des contrôles