balthazar deladerriere

• Mise en place d’un POC des fonctionnalités de réponse d’un produit NDR • évaluer la faisabilité du projet dans l’environnement technique du client • Simulation de TTP’s afin d’évaluer et d’optimiser les capacités de détections existantes • Optimisation/Fine tuning des règles et modèles de détections

• Suivie de la sécurité pour la filiale d'une grande banque Française proposant une offre complète de paiement, crédit et assurance destinée aux e-commerçants • Identifier et évaluer les risques de sécurité liés à l’application et ces évolutions • Participation aux comités d’architecture pour valider les évolutions • Accompagnement pour le développement de nouvelle fonctionnalité afin d’identifier les besoins de sécurité • Aider à la mise en œuvre des politiques, mesures et contrôle de sécurité suivant le framework interne dérivé du NIST

• Participation au pilotage de la sécurité pour la création de la branche gestion des cryptoactifs de la banque (infra , applicatif, web, crypto, PKI, HSM, WAF). • Audit techniques offensif accompagné d’audit d’architecture et de configuration des divers prestataires de l’entreprise de manière régulière au fil du développement des projets. • Revue des audits de sécurité effectuée par des cabinets externes sur le SI ou l’applicatif (banque en ligne par exemple) ; pilotage des remédiations, des re-tests et des tests de non-régression. • Veille continue sur les vulnérabilités des actifs du SI, suivie des CERTS, de l’actualité cyber. • Mise en place d’un EDR et NDR avec une intégration mutuelle. • Sécurisation d’azure dans le cadre d’une migration de certains périmètres de l’entreprise.

• Développement d’un logiciel d’analyse de malwares (dans le cadre d’une sélection dans un programme d’aide a la création de startup par le CEA "FIT your tech") • Études des appels systèmes des malwares à l’aide du machine learning • Développement d’un système de capture des données de manière automatisée basée sur Drakvuf (virtual machine introspection)

• Pentest (web essentiellement) / audit API • Audit sécurité générale, conseil en bonnes pratiques de développement, maintien en conditions de sécurité (infra essentiellement cloud Azure) • Audit de code (javascript)

• Durcissement de serveurs: • PAM, PIM, étude/adaptation CIS redhat • Identification de services vulnérable, patch management • Préparation de documentation ISO 27001 • scan de vulnérabilités