Alex Loubiere

Au sein de l’équipe “AST OSM” composée de 8 personnes et du département “GTS ICR”, je suis responsable de périmètre pour différents pays tel que l’Italie, l’Allemagne ou encore la Pologne. Je réalise le suivi des vulnérabilités pour ces entités ainsi que leur contrôle opérationnel. Je dois également effectuer un travail de veille technologique pour répondre aux incidents SOC & menaces perçues par le CERT de la SG. Responsabilités : o Validation de flux d’un point de vue sécurité architecture o Réalisation d’analyse de risque avec des fiches de suivi DICT (Disponibilité/Intégrité/Traces/Confidentialité) o Installation d’agent Qualys & Configuration de scans. o Création & échanges sur des modèles d’indicateurs. o Réalisation de “Security Dashboard” o Suivi de pentest et réalisation de correctifs o Gestion des vulnérabilités avec déroulement des process et framework de sécurité sur les infrastructures afin d'évaluer leur niveau de conformité et suivre les éventuelles actions de durcissement nécessaires o Réalisation, organisation & présentation de comités opérationnels mensuel (pour 5 entités) o Suivi d’incidents de sécurité o Réponse à incidents SOC & CERT o Mise à jour et formalisation des processus de sécurité o Réalisation de contrôles opérationnels et le suivi des remédiations liées permettant d'assurer le maintien en condition de sécurité (patching, vulnerability management, etc. Environnement technique : SIEM (ELK/Splunk), Qualys, Microsoft Defender Endpoint (EDR), IAM/PAM (Wallix & AD Windows Azure Active Directory), LDAP, InWebo, SharePoint, MS O365

Au sein de l’équipe Security Filtering du département ITG Production de 25 personnes, en charge du BUILD et de suivi de projet internationaux tel que la migration des infrastructures des filiales Personal Finance et Personal Investor allemande vers le data center sous la gouvernance BNP ITG. Traitement d’incidents reportés par les clients de niveau 2 et 3. Environnement ITIL avec gestion et suivi de projet. Responsabilités : o Configuration, Gestion des flux/règles de NA, troubleshooting et transfert de checkpoint vers Fortinet/Palo o Configuration de paramètre firewall, cluster, interfaces, anti-spoofing, configuration routage CLI, création de DMZ, modification de la base topologique firewall o Coordination avec les différents services pour le suivi de projet et éventuellement maintenance o Gestion de projet en agile Data Center Germany : implémentation des flux et suivi des incidents, accompagnement des clients avec des réunion bi-hebdomadaire afin de faire un retour sur les ouvertures de flux relative à leurs projets, et investigation lorsqu’il y a des blocages. Envoie quotidien de KPI aux responsables de PF et PI et à nos managers sur l’état des projets. o Troubleshooting et Gestion des incidents sur le périmètre firewall et micro segmentation : Répondre aux tickets d’incidents des clients via l’outil ServiceNow ou sur notre BAL Mail Générique afin de leur venir en aide et de résoudre le plus rapidement possible. Plusieurs méthodes et process : demande des tickets d’ouverture afin d’avoir un suivi de leur demande d’ouverture de flux, utilisation de Playflows et/ou traceroute depuis la zone de management afin d’identifier les Firewall traversés, puis recherche sur les politiques de sécurité des Firewalls concerné le flux correspondant. Parfois le recours au TCPDump et traceroute sur le firewall pouvait être nécessaire pour comprendre les blocages. Visualisation des logs Illumio via l’Explorer afin d’identifier les flux impactés, checking de l’état des agents VEN sur les assets o Gestion des besoins infrastructures LTM o Mutualisation des besoins d’authentification o Gestion et création de VPN o Gestion des évolutions d’infrastructure o Création, administration et monitoring de DashBoards Splunk o Gestion et administration NAC sur Cisco ISE o Astreinte Firewall o Veille technologique : Veille active afin d’être au courant de toute vulnérabilité touchant de près ou de loin à nos équipements en production. o Remédiation de vulnérabilités sur les assets du parc (firewalls, serveurs Linux) Environnement technique : Centreon - RedHat - Illumio - Jarvis GLPI - Checkpoint 80.10/80.40 - Fortinet 6.4/6.10 - Palo Alto, Panorama - Servicenow - Splunk - Playflows - TUFIN SecureChange - Cisco ISE - ITSM

👉 Gestion des incidents niveau 2 et 3. 👉 Gestion des Data Center (Projets de migration, mise en place de plateforme, Administration et Intégration, sécurisation des infrastructures réseaux). 👉 Configuration et Maintenance d'équipements réseaux 👉 Dépannage à distance. 👉 Installation, Configuration et Maintenance d'équipements réseaux