Clément PICOT

Ingénieur SecOps au sein d’une société internationale de gestion locative de centres commerciaux (1500+ collaborateurs, 20000+ identités externes), j’ai déployé Okta comme fournisseur d’identité des partenaires et pris en charge l’exploitation N2/N3 du proxy, du bastion et du SIEM. Réalisations et résultats : • Migration de 23000 comptes partenaires vers Okta : IdP dédié fédéré avec Entra ID, SSO SAML/OIDC et MFA, guide d’intégration des applications et inscription en libre-service • Automatisation du cycle de vie des comptes : alerte puis suppression via les API Okta et Microsoft Graph, éliminant les accès dormants ; sécurisation des comptes bris de glace • Pilotage des risques : développement d’un outil générant 30+ indicateurs de risque (KRI) collectés par API depuis les outils de sécurité, restitués chaque mois à la direction • Exploitation N2/N3 : proxy et micro-VPN Netskope, bastion BeyondTrust, SIEM OpenSearch ; uniformisation des politiques et revue des accès • Traitement des vulnérabilités, alertes et incidents : systèmes, Cloud et équipements de sécurité ; revue mensuelle de priorisation avec les responsables des équipes porteuses, suivi hebdomadaire et escalade des blocages • Durcissement : audit des écarts de configuration sur Azure, Intune et le parc Linux ; application automatisée de 25 règles internes sur l’ensemble des serveurs Linux via AWX (Ansible) • Transfert aux équipes N1/N2 : procédures et formations sur l’exploitation de 8 outils sensibles, dont Okta, Netskope et BeyondTrust Environnement technique : • Okta (SSO SAML/OIDC, MFA, Workflows), Entra ID, AD, Microsoft Graph • Netskope, BeyondTrust, SentinelOne, Guardicore, Nessus • OpenSearch/Logstash (SIEM), Centreon • Python, PowerShell, Bash • AWX/Ansible • Nutanix, VMware, Meraki • GLPI, GitLab

Référent pour 33 sites en France et à l’international, j’ai piloté et réalisé des projets de sécurisation du SI bureautique et industriel ayant permis la mise en conformité CIS Controls v8 (IG2). Réalisations et résultats : • Pilotage de la mise en conformité : niveau 2 (IG2) du référentiel CIS Controls v8 atteint (bureautique et industriel) ; 100+ applications métiers mises en conformité • Conduite de projets techniques et fonctionnels : chiffrement des disques, mises à jour applicatives automatiques, gestion des vulnérabilités, politique de sauvegarde et contrôle des fournisseurs • Maîtrise des accès d’administration : revue mensuelle à partir d’un rapport automatisé ; attribution soumise à l’approbation du manager • Construction du cadre documentaire : 15 procédures et 4 politiques appliquées opérationnellement • Reporting à la direction : indicateurs automatisés et comptes rendus mensuels • Gestion opérationnelle du risque : remédiation de 500+ alertes et de 10 incidents ; réduction de 63 à 28 vulnérabilités par machine Environnement technique : • AD, Entra ID, BitLocker • Qualys, Cybereason, Vade365, OpenSearch, KnowBe4 • PowerShell, Bash • Fortinet, Stormshield • Veeam, QNAP, Synology

Équipier secouriste bénévole, j’ai réalisé 1200+ heures de missions au sein des antennes de Paris 15 et de Garches. Réalisations et résultats : • Secours à victimes lors de gardes en caserne et de postes de secours (événements sportifs, fêtes) • Formation de citoyens aux premiers secours • Maraudes solidaires auprès des personnes sans abri Certification : • Premiers Secours en Équipe de niveau 2 (PSE2)

Au sein d’une équipe spécialisée en cybersécurité offensive, j’ai conduit des tests d’intrusion pour des clients des secteurs bancaire, éducatif et énergétique. Réalisations et résultats : • Tests d’intrusion sur applications et API web : 11 rapports livrés et présentés • Rédaction des rapports de vulnérabilités : analyse des risques et recommandations de remédiation • Vulgarisation des résultats auprès des équipes techniques et métiers pour faciliter la remédiation Environnement technique : • nmap, Nessus, Nikto, wpscan, gobuster, sslscan, Wireshark • Burp Suite Pro, OWASP ZAP, Postman • Metasploit, Hydra, SQLMap, Medusa • Kali Linux, Python, Bash

Au sein d’une PME, j’ai développé et fait évoluer une application web facilitant la gestion administrative entre professeurs et écoles, et migré sa base de données pour la fiabiliser et l’accélérer. Réalisations et résultats : • Conception, développement et débogage de l’application web de gestion (emplois du temps, comptabilité, facturation) • Migration d’une base de données depuis Google Sheets vers MariaDB ; requêtes optimisées passant de minutes à millisecondes Environnement technique : • Angular (TypeScript/HTML/CSS) • Google Sheets, MariaDB