Audric ATUNDEMBO

Marlink est l'un des principaux fournisseurs mondiaux de communications commerciales par satellite. L'entreprise a +1700 employés répartis dans +30 pays avec 75 ans d'expérience. J'ai rejoint l'entreprise en tant qu'ingénieur réseau et cybersécurité. J'avais 3 objectifs dans le cadre de cette mission : 1. Renforcer la résilience des infrastructures critiques en matière de sécurité 2. Assurer et maintenir la conformité lié aux exigences règlementaires (ISO 27001, NIS2) 3. Intégrer les enjeux de cybersécurité dès la conception Je suis intervenu au sein de l'équipe SecOps composée de : - 3 ingénieurs réseau et cybersécurité - 1 chefs de projet cyber - 1 directeur de projet cyber Mes responsabilités : - Analyse des besoins et contraintes des clients afin de concevoir des architectures réseaux et sécurité adaptées. - Validation des design d'architecture pour les projets clients - Configuration et gestion des Firewalls et Switch - Création et optimisation des matrices de flux - Réalisation de POC des nouvelles solutions de firewall, switch et AP. - Intégration de solutions de sécurité Fortinet, Cisco - Intégration d'outil de prise en main à distance - Automatisation de tâches d'installation et configuration des équipements - Test et validation de solutions - Gestion de vulnérabilité - Rédaction de documents d'architecture (HLD/LLD) et de procédure d'exploitation - Mise en place de process de déploiement d'installation Résultats : - Amélioration de la productivité lors des installations, configuration et déploiement des équipements - Satisfaction et confiance des clients pour la sécurité de leurs réseaux - Hausse significative du CA pour la BU cyber - Monter en expertise Contexte : Fortinet, Palo Alto, Cisco

Airbus, leader européen du secteur de la défense, joue un rôle majeur au service de la société et contribue à la souveraineté de la France et de l’Europe dans les domaines de la défense, de l’espace et de la sécurité. Ses activités aident à rendre le monde plus sûr et jouent un rôle essentiel dans la gestion des crises. Avec plus de 30 ans d'expérience au service des opérations, que ce soit la dissuasion nucléaire, la projection des forces et l’intervention, l'entreprise prépare l’avenir de la défense française et européenne avec le développement de nouvelles capacités telles que le Système de Combat Aérien du Future (SCAF) Airbus DS compte plus de 40 000 collaborateurs, 2000 clients et est présent dans 180 pays. J'ai rejoint l'entreprise en tant qu'ingénieur cybersécurité. J'avais 3 objectifs principales dans le cadre de cette mission : 1. renforcer la confiance numérique grâce à la PKI 2. maintenir un haut niveaux de protection des postes et serveurs 3. Améliorer la gouvernance de la cybersécurité Je suis intervenu aussi de l'équipe SecOps composée de : - 4 ingénieurs cybersécurité - 1 directeur de projet cyber Mes responsabilités : - Administrer, exploiter et faire évoluer la PKI d’entreprise. - Gérer les demande de change PKI - Intervenir sur les autorités de certification, les certificats clients/serveurs et les chaînes de confiance. - Gérer le cycle de vie des certificats privés et publiques : émission, renouvellement, révocation, CRL - Participer aux évolutions, migrations, renouvellements  - Gestion et administration des outils de chiffrement et Antivirus + demande de change -Rédaction et MAJ de procédure d’exploitation des outils de sécurité -Gouvernance validation de dérogation d’exigences de sécurité et d'application Mise à jour des postes de décontamination /KUB/Serveur Diagnostique des problèmes rencontrés Management projet de changement de fournisseur de certificat publique Analyse de logs suites aux remontés d'alertes Résultats : - Un très haut niveau de confiance garantie au sein de l'infrastructure - Une maitrise des processus de gouvernance - Une grande évolution technologique - Proactivité des menaces Contexte : PKI, Antivirus, SIEM

En tant que leader éprouvé dans le secteur aérospatial mondial, Airbus conçoit, produit et fournit des solutions innovantes dans le but de créer un monde mieux connecté, plus sûr et plus prospère. Ces produits et services de pointe - qui couvrent les segments des avions commerciaux, des hélicoptères, de la défense, de la sécurité et de l'espace - bénéficient de leur vaste expertise et de l'accent continu mis sur l'innovation. Airbus emploie plus de 50 000 salariés en France J'ai rejoint l'entreprise en tant qu'ingénieur réseau et sécurité. J'avais 3 objectifs principales dans le cadre de cette mission : 1. renforcer le niveau de sécurité des infrastructures déjà en place 2. garantir la conformité des équipements 3. accompagner le projet de migration de firewall Je suis intervenu aussi de l'équipe réseau et sécurité composée de : - 4 ingénieurs réseau et sécurité - 2 chefs de projet Mes responsabilités : - Analyse des remontés de logs - Réaliser des audits sécurité sur les équipements switch et firewalls - Contrôler la conformité des infrastructures réseaux et sécurité (mise en place du 802.1x) - Optimiser et rationaliser la matrice de flux en place - Configuration de switch - Administration de firewall - Analyser, préconiser et coordonner des actions pour projet de migration suite à l’audit - Planifier des demandes de changement - Suivie auprès des équipes opérationnelles / fournisseur + reporting Résultats : - infrastructure qui respect les politiques de sécurité interne - Réduction de la surface d'attaque - Maintien des équipements en conditions opérationnelles Contexte : Checkpoint, Palo Alto, Cisco, Splunk

Thales Alenia Space s'appuie sur une combinaison unique de compétences, d'expertise technologique et de capacités industrielles pour fournir des solutions innovantes dans les domaines des télécommunications, de la navigation, de l'observation de la Terre, de la défense, de l'exploration spatiale, des sciences et des infrastructures orbitales, en s'appuyant sur un savoir-faire éprouvé de plus de 50 ans. TAS compte environ 8000 salariés et est présent dans 7 pays dont 14 sites en europe. J'ai rejoint l'entreprise en tant qu'ingénieur réseau et sécurité. J'avais 3 objectifs principale dans le cadre de cette mission : 1. sécuriser les infrastructures réseau 2. garantir une segmentation efficace des flux 3. standardiser les déploiements. Je suis intervenu aussi de l'équipe IVVQ composée de : - 3 ingénieurs système et réseau - 1 chefs de projet - 1 directeur de projet Mes responsabilités : - Integration et configuration des switchs CISCO des sites et centre de gestion - Integration et configuration et intégration de firewalls Stormshield - Implémentation des matrices de flux - Déploiement et installation de VM et de nouvelles versions d’applications systèmes + patchs de nouveaux rpms. - Configuration ESXi / Hyperviseur / VMware - Test de procédures de validation sécurité - PoC au client Résultats : - Mise en production fiable et directement opérationnelle - infrastructures réseau performante et sécurisé - Developper une expertise transverse Contexte : Stormshield, Cisco, Vmware

Fort d’un siècle d’expérience dans le domaine militaire, Thales s’est imposé comme un fleuron français de l’industrie de l’armement et comme le leader européen de l’électronique de défense. Une expertise que nous mettons au service des gouvernements qui nous font confiance pour assurer la stabilité et la protection de leurs citoyens. Aujourd'hui avec plus de 70 pays qui s'appuie sur ses solutions, Thales est le leaders mondial en défense aérienne avancée ainsi que dans les technologies radar, sonar et optronique. J'ai rejoint l'entreprise en tant qu'ingénieur sécurité réseau. J'avais 3 objectifs principals dans le cadre de cette mission : 1. Sécuriser les communications entre sites 2. Déployer une infrastructures robuste 3. Garantir la fiabilité des solutions avant la mise en production. Je suis intervenu aussi de l'équipe IVVQ sécurité composée de : - 2 ingénieurs sécurité - 1 chef de projet - 1 directeur de projet Mes responsabilités : -Intégration, configuration et administration des firewalls et PKI -Mise en place de lien intercommunication entre chaque sites (vpn ipsec) -Définition et Intégration de la matrices de flux répondant aux besoins client -Rédactions de procédures d'exploitations et documentation technique des firewalls et PKI -Rédaction de test d'essais suite aux besoins client -Intégration des outils d'administrations de sécurité -Gestion de la PKI -Intervenir sur les autorités de certification, les certificats clients/serveurs et chaînes de confiance. -Gérer le cycle de vie des certificats privés : émission, renouvellement, révocation, CRL -Test et mise en place du NAC pour répondre à la conformité réseaux et sécurité -Validation des test d'essais pour la PKI -Coordination avec les autres équipes pour les tests -Mise en place du NAC, MAB -Création de processus pour la cérémonie de clé PKI -Validation des tests d'essais firewalls et PKI -Formation au client -Analyse de flux et remonté de log -Coordination des équipes pour les POCs -Présentation de POC au client Résultats : - un réseau hautement sécurisé et pérenne - une infrastructure robuste - une communication sécurisé Contexte : Stormshield, Stonesoft, PKI, SIEM

Avec déjà + 600 agences et 10 000 salariés sur tout le territoire français, Foncia, filiale du groupe Emeria le leader européen des services immobiliers résidentiels, poursuit son développement. Depuis sa création en 1972, Foncia accompagne au quotidien plus de 3 millions de clients à chaque étape de leur vie. J'ai rejoint l'entreprise en tant qu'ingénieur sécurité réseau. J'avais 3 objectifs principales dans le cadre de cette mission : 1. Renforcer la sécurité du réseau du siège et data center 2. Maintenir en condition opérationnel les équipements de sécurité et d'interconnexion 3. Traiter les demandes de change Je suis intervenu au sein de la DSI composée de : - 4 ingénieurs réseau et cybersécurité - 1 chef d'équipe - 1 DSI Mes responsabilités : Projet de refonte de l’infrastructure réseau du siège - Déploiement et management des équipements réseaux (Cisco & Fortinet) - Etude de rationalisation des VLANs et optimisation des Vlans - Rédaction de matrice de flux et gestion des ouvertures de flux - Mise en place de VPN tunnel IPSEC - Mise en place pare feu pour wifi (sophos) - Support niveau 2/3 - Inventaire des équipements dans le data center - Administration et configuration des accès de l'IAM (Wallix) - Gestion du traffic réseau (F5) - Suivi des interventions de migration et mise à jour du suivi - Assistance aux intervenant lors des opérations de migration - Supervision des agences Foncia - Transfert de compétences au nouveau arrivant - Rédaction des documentations technique Projet Migration OBS - Installation de Routeur nominal et 4G - Suivi des interventions de migration et mise à jour du suivi - Assistance aux intervenant lors des opérations de migration - Supervision des agences Foncia - Planification et coordination des interventions de migration des agences Résultats : - Refonte du réseau du siège abouti - Renforcement de la sécurité de l'infrastructure Contexte : Fortinet, Palo Alto, F5, Wallix, Beeware, Cisco, Sophos