Aurélien Vail

Pilotage de projets & Coordination de l’équipe SECOPSCONTEXTE : L’entreprise souffrait d’infrastructures IT et téléphoniques obsolètes, impactant la sécurité et la continuité des services fournis. La situation était urgente car le manque de stratégie de traitement d’obsolescence favorisait l’exploitation des vulnérabilités. J’avais comme responsabilité de piloter à la remise à niveau des infrastructures, coordonner et aider l’équipe SECOPS, assurer la sécurisation du système d’information et en améliorer la performance. ● Pilotage de bout en bout les projets de remise à niveau des infrastructures réseaux et téléphoniques obsolètes ; ● Animation des réunions de suivi avec les parties prenantes ; ● Mise en place des dashboards d’activité et présenté les indicateurs clés à la direction ; ● Supervision du traitement quotidien des incidents de sécurité du SI (SIEM, EDR, WAF, FIREWALL, SANDBOXING, SCANNER DE VULNERABILITE, ANTISPAM) ; ● Aide à la résolution d’incidents via des analyses par pivots et des enquêtes auprès des utilisateurs concernés ; ● Coordination de l’équipe SECOPS (4 personnes) et suivi des priorités. RESULTATS : ● Renforcement significatif de la sécurité du SI, avec une réduction des incidents critiques et des alertes de sécurités non traitées ; ● Meilleure visibilité des KPI pour la direction, permettant une prise de décision rapide et efficace ; ● Gain de temps notable permettant d’affecter les ressources à d’autres projets de modernisation du service SECOPS ; ● Modernisation réussie des infrastructures téléphoniques et réseaux, permettant un retour sur investissement rapide et la stabilité des systèmes. Environnement technique : METHODE PROJET AGILE, SIEM SEKOIA, EDR SENTINEL ONE, SCANNER NESSUS, SANDBOXING FORTINET, ANTISPAM FORTINET, FIREWALL PALO ALTO et FORTINET, WAF UBIKA, TELEPHONIE ALCATEL LUCENT (OXE)

CONTEXTE : L’entreprise manquait d’une expertise OT, ralentissant ainsi les livraisons des études de convergence entre le réseau bâtimentaire et le réseau entreprise. En tant qu'OSE, elle faisait également face à des certainesobligations et pouvait donc être auditée à tout moment. Elle s’exposait donc à des risques de sanction en cas de non-respect de ces obligations. Je devais accompagner les projets métiers pour l’identification des risques de sécurité et apporter mon expertise réseau et sécurité sur le périmètre GTB. ● Réalisation d’analyses de risques EBIOS RM, puis rédaction des préconisations techniques pour réduire ces risques sur le périmètre GTB ; ● Contribution à la définition des exigences sécurité des projets ; ● Suivi des recommandations et études d’écarts post audits et pentests ; ● Qualification des des sous-traitants de la DSI au regard des exigences de cybersécurité et de conformité règlementaire (OSE, RGPD) ; ● Etudes de conformité des projets avec l’approche Security-By-Design ; ● Etude de faisabilité d'une solution GTB dans le Cloud ; ● Support des MOA dans la classification des données personnelles et sensibles (critères DICP) RESULTATS : ● Modernisation structurante des infrastructures OT du périmètre immobilier, permettant ainsi un traitement plus efficace de l’obsolescence du réseau bâtimentaire ; ● Accélération significative du raccordement du réseau bâtimentaire au réseau d’entreprise, améliorant ainsi la convergence IT/OT ; ● Renforcement de la conformité des projets face aux obligations réglementaires d’un OSE ; ● Réduction notable des délais de livraison des livrables projets, permettant ainsi l’atteinte des objectifs fixés par la direction ; ● Amélioration des délais de prise en charge des projets pour la délivrance de visa cyber et d’études DICP, améliorant la qualité des projets métiers ; Environnement technique : METHODE EBIOS RM, SMARTBUILDING, IEC 62443, RGPD, BENCHMARKS CIS, CONFLUENCE, JIRA

CONTEXTE : L’entreprise peinait à suivre les projets cybersécurité à cause d’un manque de suivi des contributions des équipes IT aux projets de l’équipe SECOPS. Cela entrainait des difficultés à identifier les faiblesses du système d’information dans un environnement OSE. J’avais comme responsabilité de piloter les contributions des équipes IT aux projets cybersécurité au sein de l’équipe SECOPS et de contribuer aux projets de la DSI dans leurs besoins d’analyses de risques. ● Pilotage des contributions IT à certains chantiers du programme Cyber Sécurité dont : -> La mise en conformité réglementaire : synchronisation des études de conformité avec la DSI, puis déclinaison, formalisation, suivi et pilotage les différents plans d’actions ; -> La rédaction et mise à jour des standards de sécurités de la DSSI ; -> Le durcissement des systèmes : déclinaisons techniques des règles de durcissement des systèmes (issues du CIS et de l’ANSSI) et adaptation au périmètre AG2RLM pour le service SECOPS ; ● Réalisation d’une analyse de risques EBIOS RM sur la sauvegarde déconnectée et pilotage du plan d'action ; ● Analyse des processus standards de cybersécurité ; ● Création un tableau de bord en intégrant des KPI pertinents provenant des différents services de la DSI et des outils SECOPS ; ● Animation des différents comités projet ; ● Rédaction des compte-rendu. RESULTATS : ● Découvertes importantes de plusieurs failles sur un Datacenter de l’entreprise, permettant de proposer un plan d’action puis de remédier rapidement à ces failles de manière pérenne ; ● Grande amélioration de la coordination entre les services IT et le service SECOPS ; ● Augmentation notable de la visibilité de l’activité SECOPS grâce au tableau de bord opérationnels, facilitant la prise en compte de ces KPIs dans la prise de décision au niveau de la direction ; Environnement technique : METHODE PROJET AGILE, NEXPOSE, CYBERARK, VARONIS DATAPRIVILEGE, IMPERVA, CASB MACAFEE, ANTIVIRUS MICROSOFT DEFENDER.

CONTEXTE : L’entreprise souffrait de problèmes de performances et d’une fin de vie annoncée sur un de ses environnements critiques. De plus, le service d’architecture ne pouvait plus répondre favorablement à toutes les demandes de création d’îlots techniques par manque de compétences en architecture cybersécurité. J’avais comme responsabilité de piloter le projet de remplacement d’un cluster de firewalls critiques arrivant en fin de vie et de créer les architectures de raccordement sécurisé vers des services délivrés par Orange. En parallèle j’étais responsable du centre de service CONSORT NT au sein de l’équipe d’architecture. ● Pilotage de bout en bout le projet de migration d’un cluster de 6 firewalls FORTIGATE 1500D vers un cluster de 6 FORTIGATE 3600E : -> Création du plan de migration incluant toutes les phases depuis la sauvegarde des configurations de l’environnement initial jusqu’à leur réinjection dans le nouvel environnement ; -> Déploiement de la solution en lab ; -> Planification des interventions des parties prenantes ; -> Chiffrage des coûts du projet ; -> Préparation et animation des différents comités projet ; -> Rédaction des compte-rendu ; ● Réalisation des architectures des îlots d’interconnexion en mettant à jour les dossiers d’architecture technique (DAT) et les outils d’adressage IP ; ● Pilotage du centre de service CONSORT NT (4 personnes) au sein de l’équipe d’architecture d’ORANGE. RESULTATS : ● Augmentation significative des performances du cluster de firewalls ; ● Plus grande disponibilité du service d’architecture sécurité pour répondre à la forte demande de création d’îlots techniques ; ● Meilleure organisation du service grâce à la mise en place d’un guichet unique et d’un catalogue de service CONSORT NT ; Environnement technique : METHODE AGILE, FIREWALL FORTINET ET JUNIPER SRX, FORTIMANAGER, FORTIANALYZER, FORTICONVERTER, ROUTEURS CISCO, VRF, REVERSE PROXY ALTEON ET LOAD BALANCER F5, VIRTUAL FIREWALL, DUAL STACK IPv4/v6

CONTEXTE : L’entreprise souffrait d’un manque de suivi rigoureux des plans de remédiation suite aux audits et tests de pénétrations réalisés en amont sur des environnements industriels critiques. De plus, le service d’architecture cybersécurité ne pouvait pas répondre favorablement à toutes les demandes émanant des projets en vue de leur homologation sécurité, engendrant des délais allongés dans la livraison de leurs livrables. J’avais comme responsabilité de suivre les plans de remédiation et de renforcer l’expertise de l’équipe d’architecture en vue de valider les aspects sécurité des projets portés par les métiers. ● Coordination entre les équipes métiers et les experts techniques afin de mener à bien la remédiation des failles et vulnérabilités découvertes lors des audits, des tests de pénétration et des analyses de risques réalisés en amont ; ● Remontée des KPI de manière périodique à la direction afin de suivre l’évolution de la menace ; ● Revues de dossiers d’architecture techniques (DAT) des projets d’AIRBUS aviation, EUROCOPTER et DEFENSE & SPACE en m’appuyant sur l’approche Security-by-Design et la norme IEC 62443 ; ● Expertise en cybersécurité industrielle apportée aux projets métiers ayant besoin de conseils avant de lancer leurs projets. RESULTATS : ● Communication plus fluide entre les métiers et l’IT, ce qui a permis de mettre en place rapidement les remédiations de failles et vulnérabilités critiques ; ● Une meilleure préparation des métiers face aux prérequis cybersécurité lors de la phase de démarrage de leurs projets ; ● Une meilleure compréhension des enjeux cybersécurité en environnement industriel par les métiers grâce à des actions de sensibilisation et de conseil. Environnement technique : METHODE PROJET PMP, KPI, DAT, CYBERSECURITE INDUSTRIELLE, IEC 62443, OT, MICROSOFT PROJECT.

Organisation et réalisation d’un voyage de 15 mois à travers plusieurs continents. ● Communication interculturelle et collaboration dans des environnements variés ; ● Adaptabilité et résilience face aux imprévus.

CONTEXTE : L’entreprise, en pleine croissance, devait faire face à un volume croissant d’appels d’offres et de demandes clients sans compromettre la qualité des réponses techniques. J’avais comme responsabilité d’assurer le rôle technique lors des échanges avec les clients. ● Support technique délivré aux commerciaux pour la qualification des projets ; ● Rôle technique pendant les phases de question/réponses des clients et pour les réponses à appels d’offres; ● Mise en œuvre de preuves de concept des solutions FORTINET en clientèle ; ● Interface technique entre clients et équipes internes (demandes de fonctionnalités, support niveau 3). RESULTATS : ● Accélération du cycle de vente grâce à des démonstrations et Proof of Concept adaptées aux besoins clients ; ● Renforcement de la relation client, permettant une meilleure fidélisation et un suivi technique de haut niveau ; ● Contribution directe à la réussite de plusieurs appels d’offres stratégiques. Environnement technique : FORTINET FORTIGATE, FORTIMANAGER, FORTIANALYZER, FORTICONVERTER, FORTIAUTHENTICATOR.

CONTEXTE : L’entreprise faisait face à un nombre croissant de cyber attaques dans les usines de production et peinait à sensibiliser les métiers aux enjeux de la cybersécurité industrielle. J’avais comme responsabilité le pilotage technique du déploiement d’une centaine de firewalls dans les usines européennes pour segmenter le réseau industriel et sécuriser la ligne finale d'assemblage de l’A380. J’ai également assuré la supervision des tests de pénétration et joué le rôle d’intermédiaire en les métiers et les équipes IT. ● Réalisation d’audits de flux réseaux dans les usines ; ● Pilotage du déploiement et de l’intégration de 110 Firewalls dans les usines européennes afin de sécuriser les communications entre les PLC, le SCADA et le MES ; ● Rédaction de la documentation technique et formation des équipes techniques sur l’outil de management de la solution mise en place (FORTIMANAGER) ; ● Pilotage technique du projet de sécurisation de la ligne finale d’assemblage de l'A380, incluant l’intégration de solutions de sécurité opérationnelle (ANTIVIRUS, SIEM, Gestion des versions logicielles et des OS,blocage ports USB, ...) ; ● Préparation et animation des différents comités projet ; ● Mise en comité des projets métiers avec les exigences cybersécurité (IEC 62443); ● Organisation des tests de pénétration dans les shopfloors ; ● Conseil en cybersécurité industrielle auprès des projets métiers. RESULTATS : ● Un grand nombre de flux inconnus dans les usines ont pu être listés, analysés et supprimés ou optimisés ; ● Grande amélioration dans les collaborations entre les métiers et l’IT grâce à une meilleure compréhension des enjeux de la cybersécurité industrielle ; ● Une meilleure compréhension des enjeux cybersécurité en environnement industriel par les métiers grâce à des actions de sensibilisation et de conseil. Environnement technique : METHODE PROJET PMP, KPI, CYBERSECURITE INDUSTRIELLE, SCADA, PLC, MES, OT, IEC 62443, MICROSOFT PROJECT.

CONTEXTE : L’entreprise manquait de solutions de sécurité fiables face à un nombre croissant de cyber attaques. Elle n’était pas en conformité avec le cadre réglementaire du paquet Télécom et les équipes projet manquait d’accompagnement cybersécurité. J’ai eu comme responsabilité de piloter le référencement d’un SIEM ainsi que déploiement et l’intégration d’un cluster de firewalls d’interconnexion entre le réseau entreprise et le backbone internet. Dans le même temps j’accompagnais les autres services de la DSI dans leurs besoins en conseil et expertise cybersécurité. ● Pilotage des phases de test, déploiement et intégration d’un cluster de 4 Firewalls 1500D en remplacement de Firewalls CHECKPOINT ; ● Analyse et mise en place du programme d’obsolescence CHECKPOINT ; ● Analyse et déclinaison du cadre réglementaire pour les communications électroniques (Paquet Télécom) en exigences sécurité pour les projets ; ● Pilotage technique du projet de référencement et d’intégration d’une nouvelle solution SIEM depuis la phase d’étude de marché jusqu’à la mise en production ; ● Participation à l’étude de raccordement des différentes sources de logs ; ● Accompagnement des projets sur leurs problématiques sécurité. Exemples de projets : RFQ 2G/3G/4G(LTE), définition de la Control Plane Policy sur les CISCO NEXUS et déploiement d’une sonde de métrologie client. RESULTATS : ● Amélioration notable des performances du backbone internet grâce à l’optimisation de la configuration du nouveau cluster de firewall ; ● Meilleure vision globale du système d’informations grâce à l’inventaire complet des ressources présentes sur le réseau et la mise en place du SIEM ; ● Une parfaire collaboration entre les projets et les équipes sécurité en vue de l’application des exigences cybersécurité. Environnement technique : METHODE PROJET PMP, TELECOM, FIREWALL FORTINET et CHECKPOINT, SIEM LOGLOGIC, CISCO NEXUS, WINDOWS SERVER 2K8 R2, LINUX RED HAT, LTE, CoPP, MICROSOFT PROJECT.

CONTEXTE : L’entreprise souffrait de leviers de négociation avec son fournisseur de FIREWALL et manquait de solutions de sécurité performantes et unifiées à travers le monde. Cela amenait à un nombre trop élevé de solutions différentes donc à un support éditeur difficile à suivre au sein du groupe. De plus, la communauté d’experts cybersécurité ne communiquait pas de manière optimale, ce qui amenai à un partage de connaissance et d’expertise cybersécurité quasi inexistant. J’ai eu comme responsabilité de piloter le référencement d’un éditeur FIREWALL et d’animer la communauté d’experts mondiaux d'ORANGE. ● Pilotage technique du projet de référencement et d’intégration du nouvel éditeur de FIREWALL FORTINET depuis la phase d’étude de marché jusqu’à la mise en production, en passant par le choix du fournisseur, la phase de test en laboratoire et la contractualisation ; ● Etude et mise en place du programme d’obsolescence CHECKPOINT suite à l’appel d’offres ; ● Recommandation des équipements et des versions logicielles des Firewalls pour garantir la cohérence des choix techniques des projets mondiaux, en collaboration avec les équipes de tests en laboratoire ; ● Organisation des séminaires techniques fournissant des informations sur les technologies émergentes et le partage des connaissances entre experts sécurité du groupe France TELECOM ; ● Recommandations aux différentes entités de la DSI sur leurs choix de solutions cybersécurité. RESULTATS : ● Grande amélioration des performances et de la sécurité du réseau, assurant ainsi un meilleur service aux utilisateurs finaux ; ● Meilleure cohésion dans les choix techniques des entités, permettant une centralisation des compétences et des demandes d’amélioration ainsi qu’un support unifié ; ● Une amélioration notable des collaborations et de la fluidité des échanges entre les experts cybersécurité du groupe ORANGE. Environnement technique : METHODE PROJET PMP, TELECOM, FIREWALL FORTINET et CHECKPOINT, MICROSOFT PROJECT.

CONTEXTE : Dans le cadre de son activité MSSP, l’entreprise ne disposait pas d’offre de service de gestion des logs à destination de ses clients et prospects. De plus, aucune compétence technique en VPN SSL n’était disponible sur le territoire canadien. J’ai eu comme responsabilité le pilotage technique d’un projet de référencement d’une solution de gestion des logs (SIEM), et ai également formé les collègues à travers le monde sur la technologie VPN SSL de JUNIPER. ● Pilotage technique du projet de référencement et d’intégration de la solution SIEM d'ARCSIGHT depuis la phase d’étude de marché jusqu’à la mise en production, en passant par les preuves de concepts, le choix de l’éditeur, la phase de test en laboratoire et la contractualisation ; ● Intégration des logs des différents systèmes proposés par le service MSSP (Firewalls JUNIPER NETSCREEN, CHECKPOINT, CISCO ISR et sondes de détection d’intrusion JUNIPER NETSCREEN) ; ● Rédaction des livrables fonctionnels et techniques en anglais ; ● Formation en français et en anglais d’une centaine de collaborateurs issus des départements ingénierie, avant-vente, support et opérations (Londres, Le Caire, Sydney et Rennes) sur la technologie JUNIPER SECURE ACCESS (VPN SSL). RESULTATS : ● Amélioration de l’offre de service d’OBS en proposant un service de gestion des logs encore peu étendu chez les MSSP ; ● Meilleure compréhension de la technologie SIEM et de la manière des installer et paramétrer, notamment grâce à la documentation complète et réutilisable sur d’autres projets ; ● Augmentation notable de la qualité dans les réponses des collaborateurs face aux questions des clients et prospects sur la technologie VPN SSL grâce à la formation donnée. Environnement technique : METHODE PROJET PMP, SIEM ARCSIGHT, MSSP, FIREWALL JUNIPER et CHECKPOINT, JUNIPER SECURE ACCESS, MICROSOFT PROJECT.

CONTEXTE : L’entreprise était en pleine expansion et ne parvenait pas à faire face à toutes les demandes des clients. J’ai eu comme responsabilité d’accompagner les clients dans leurs démarches de sécurisation de leur Système d’information. ● Missions d’avant-vente sur les technologies Juniper Netscreen SSL et firewall avec preuves de concept en clientèle et réponses aux appels d’offres ; ● Accompagnement des clients dans les installation, déploiements, migrations et rédaction de livrables techniques sur des architectures basées sur les technologies suivantes : o Sécurité : Juniper Netscreen SSL et firewall ; o LAN : Nortel ERS ; o VoIP : Aastra Matra. ● Formation des clients et les coopérateurs sur les technologies énoncées précédemment ; ● Support technique. RESULTATS : ● Augmentation du chiffre d’affaires de l’entreprise grâce à une couverture plus large des compétences sécurité ; ● Amélioration notable de la qualité des interventions en clientèle grâce aux formation données. Environnement technique : JUNIPER FIREWALL et SSL, NORTEL ERS, VOIP AASTRA MATRA.