Arnaud CHABENES

Au sein d’un environnement Cloud Hybride (IBM Cloud, Oracle Cloud, cloud privé On-Premise) dans l’équipe CISO BNP/BP2i en tant qu’architecte sécurité et Risk Management ma mission consiste à définir les architectures de sécurité ainsi que d’identifier et d’évaluer les risques Cyber et de les suivre : - Définir et maintenir les référentiels d’architecture de sécurité - Réaliser des analyses de risques sur les infrastructures critiques (LPM) - Analyses de risques sur services Cloud (IaC, CICD, K8S, OpenShift) - Définir les architectures conformes aux référentiels ANSSI : PAMS, PDIS - DORA / NIS 2 - Piloter les projets de Cyber résilience Mission e tant que Risk management : - Analyses de risques (EBIOS-RM) sur les infra critiques et services Cloud (exemple ci-dessous) : - Analyse de risques sur l’infra d’administration critique (référentiel PAMS de l’ANSSI) - Analyse de risques sur l’infra de détection d’incident SIEM (référentiel PDIS de l’ANSSI) - Analyse de risques avant ouverture de nouveaux services au sein du Cloud IBM (Automatisation as code, ARGO CD, PostgreSQL, Mongo DB, REDIS, SQL Server…) - Analyse de risques sur les infra critiques BNPP (Red Hat OpenShift Kubernetes, SAN Storage, Backup…) Mission en tant qu’architecte sécurité : - Projet Cyber résilience (DORA) et renforcement de la sécurité des sauvegardes - Key Management avec SGKLM pour le chiffrement des baies de stockage IBM et raccordement au service HSM on-demand de la banque - Évolution des infras d’administration critiques sur la base du référentiel ANSSI PAMS - Evaluation sécurité sur le projet de refresh des infra CyberArk (PAM) en Cloud Hybride - POC TANIUM (Patch, reveal, Comply, Risk) - Infra Red Hat OCP OpenShift : Analyse de risque sur playbook gestes d’administration, application des recommandations ANSSI sur sécurisation des containers (Sysdig) - Sécurité physique en Data Center BNPP : Définition et revue des contrôles de sécurité du Plan de contrôle en DC.

Entreprises accompagnées de 2016 à aujourd'hui : - Grands groupes 🏢 : BNP, La Poste, Thales, Saint-Gobain, RATP - Entreprise de 2 000 personnes 📻 : RMC/BFM - PME de moins de 200 personnes 🏥 : Archeon Medical, Qubit Pharmaceuticals Rôle et missions En tant qu'architecte sécurité, Risk Management et RSSI/CISO auprès de mes clients (PME et grands comptes), je suis responsable de l'évaluation et du traitement des risques, ainsi que de l'accompagnement à la mise en œuvre de solutions de sécurité. Exemples de missions pour lesquelles je peux vous accompagner en tant que RSSI/CISO & Risk Management : -Analyse des risques et pilotage des plans d'actions associés -Mise à jour et gestion de la cartographie des risques résiduels -Pilotage des Pentests (cahier des charges, consultation, suivi de projet) -Rédaction de la PSSI et de la charte utilisateur -Mise en place d'une politique de classification des données -Plan de résilience et de continuité -S'assurer que chaque ressource fait l'objet d'une évaluation selon les critères DICT (Disponibilité, -Intégrité, Confidentialité, Traçabilité) Pilotage de projets techniques de sécurité opérationnelle. Voici quelques exemples de projets que j'ai piloté : -Mise en œuvre de Zscaler ZIA et ZPA pour l'implémentation du Zero Trust Network -Étude et déploiement de solutions de sécurité : TANIUM, CyberArk, CrowdStrike, Zscaler... -Chiffrement des données et gestion des clés dans les environnements cloud publics (Google Workspace CSE...) -Revue de sécurité des architectures techniques et analyse des flux -Conception d'architectures sécurisé respectant les référentiels du marché (diffusion restreinte SIDR / II901 / LPM / NIST / ANSSI / PAMS / PDIS) -Sécurisation et segmentation du stockage des données NAS (NetApp) -Projet de sécurisation des systèmes de sauvegarde (AirGap) -Plan de sécurisation des containers : des images en registry jusqu'au runtime -Sécurisation des infrastructures DMZ (Internet facing)

En tant qu'architecte sécurité/infra ma mission consiste à améliorer les infrastructures de la DSI du groupe Saint-Gobain dans un contexte d'hébergement en cloud privé chez Capgemini et IBM, ainsi qu'en cloud public chez Microsoft Azure : - Évaluation des besoins des entités métier et mise en conformité avec les exigences de sécurité -Cybersécurité industrielle : segmentation, détection, rupture protocolaire. -Connaissance des référentiels ANSSI, LPM, IEC 62443. - Définition des architectures techniques cibles et évaluation des risques - Rédaction des Solution Designs, DAT, DATS - Implémentation de la sécurité dans les projets / Security by design Exemples de projets réalisés chez Saint-Gobain : - Refonte de la DMZ Europe Saint-Gobain : segmentation réseau, firewalls Front/Back, proxy - Sécurisation des accès aux NAS mutualisés (Capgemini et IBM) pour les entités Saint-Gobain - Déploiement de l’antivirus NAS McAfee VSES pour les accès NAS NetApp SMB/NFS - Migration vers Exchange 2016 (180 000 boîtes aux lettres) pour l'Europe, l'Amérique et l'Asie : 60 serveurs physiques - Segmentation réseau et matrice de flux - Intégration des data centers - Déploiement de Skype for Business pour la nouvelle tour Saint-Gobain à La Défense - Point P : migration du data center de l’application logistique Manhattan (35 serveurs) - Conception du load balancing F5 - Définition de la matrice des flux - Segmentation réseau

- Cadrage et conception d’architectures de sécurité réglementées (II901 / LPM) sur SI-DR OIV : ANSSI et DGA Homologation - Études et conceptions d’architectures sécurisées : Passerelle de transfert de données entre SIDR et SI Confidentiel Défense - Identification des besoins des entités Thales, étude et rédaction des DAT et DATS, définition de l’architecture technique, identification des flux réseau, et élaboration de la matrice de conformité II901. - Étude pour la mise en œuvre d’un puits de logs (WinRM, NXLog) et isolation des logs (chiffrement via Zed de Prim’X). - Étude pour l’implémentation d’une passerelle de transfert de données entre le SI "diffusion restreinte" et le SI "confidentiel défense" : -Chiffrement via API Zed -Diode Thales Elips-SD Missions réalisées : - Collecte de l’expression du besoin (COR) - Rédaction des DAT et annexes de sécurité - Rédaction du dossier d’habilitation conforme à la réglementation II901 - Rédaction du cahier des tests d’infrastructure - Rédaction du cahier des charges pour la réalisation des scripts - Étude pour la mise en place d’un service d’archivage légal du SI Thales "diffusion restreinte", basé sur le logiciel ArcSys d’Infotel. - Étude pour la mise en œuvre d’un VPN sécurisé The Green Bow conforme aux contraintes réglementaires pour les postes d’administration à distance des SI sensibles : VPN entre le client The Green Bow et le firewall Arkoon 3008.

Mes projets chez BNPP : - En charge des études d’architecture HLD, LLD, synthèse financière et rédaction des DAT sur le SAN, NAS, sauvegarde et archivage, DRP - Etude sur la sauvegarde des 15 000 VM VBLock (VmWare) sous TSM–VE - Data Center déménagement vers deux nouveaux DataCenter pour BNPP-FORTIS en Belgique. Déplacement du stockage HP, NetApp, VCE VBlock, AIX P8, IBM SVC, CommVault, SAN Brocade - Étude sur l'urbanisation du service NAS mutualisé groupe BNPP (Bureautique, VDI, Applicatif) sur NetApp Metrocluster sur le Campus principal et en DRP sur un 3ème site + SnapVault - Etude sur la virtualisation de 60 serveurs TSM sous AIX P8 - Etude sur la résilience du service de sauvegarde groupe. Résilience TSM, AIX Remote Restart, VTL, SAN, stockage des DB TSM, DRP

HBD Consulting est un cabinet qui rassemble un vivier d'experts indépendants couvrant tout le spectre des métiers de la cybersécurité, afin de mettre leurs compétences au service de ses clients. En tant que Référent techniquesur les sujets d'architecte sécurité et RSSI/CISO, je contribue à l'animation et au développement de la structure, en réalisant notamment des activités d'avant-vente et d'évaluation technique de candidats souhaitant intégrer notre réseau. Je m'implique également sur le plan opérationnel en pilotant des missions d’architectures sécurité, Risk Manangement, RSSI/CISO et de conseil, pour en assurer la qualité et encadrer les équipes.