Denis Duran

Environnement : Groupe français majeur de la gestion de l'eau et des déchets, présent dans plus de 40 pays +40 000 collaborateurs Co-référent technique sur la plateforme Zscaler (ZIA/ZPA) au sein de l’équipe réseau, en lien direct avec le tech lead groupe • Migration des accès distants d’une solution VPN legacy vers une architecture Zero Trust (ZTNA) : audit de l’existant, design cible, intégration, automatisation et mise en production • Conception, configuration et optimisation des politiques d’accès sécurisé, incluant migrations, stabilisation et pilotage de TMA massifiée • Expertise N3 sur le périmètre d’accès sécurisé, stabilisation avancée et accompagnement des équipes Run jusqu’au transfert en exploitation courante • Référent sécurité sur le périmètre postes utilisateurs (Chromebook) : définition des standards d’intégration et industrialisation via Zscaler Client Connector (ZCC) • Déploiement et sécurisation des accès corporate (France & international) et intégration progressive des filiales dans l’architecture cible du groupe • Coordination transverse avec les équipes Réseau, Endpoint et Cybersécurité afin de garantir la cohérence d’architecture, la performance et la sécurisation des flux • Cadrage et traitement de cas d’usage complexes (VoIP, flux temps réel, environnements legacy) nécessitant des modes de connectivité spécifiques, avec définition et mise en œuvre d’architectures adaptées via Zscaler Network Connector afin de concilier contraintes métier et principes Zero Trust • Contribution à des projets de sécurité transverses (évolution des standards, amélioration continue, durcissement des accès) • Préparation de la passation vers les équipes support et rédaction de la documentation technique associée

Environnement : Groupe français majeur du secteur de la propreté et des services aux entreprises Environnement multisite, à l’échelle nationale et internationale +40 000 collaborateurs Architecte sécurité en charge du cadrage, de la conception et du déploiement d’une stratégie DLP basée sur Zscaler, au sein de l’équipe Cyber et en interaction directe avec le Group CISO et son adjoint. • Cadrage fonctionnel et technique de la stratégie DLP (cas d’usage, typologie de données sensibles, périmètres utilisateurs) • Définition d’une approche progressive et non intrusive, orientée visibilité et sans impact sur la production • Déploiement du Endpoint DLP sur un périmètre pilote d’utilisateurs disposant de l’agent Zscaler Client Connector (ZCC) • Déploiement du Inline DLP à l’échelle groupe en mode surveillance (journalisation sans blocage) afin de mesurer l’exposition et affiner les politiques sans impacter la production • Paramétrage des politiques Zscaler DLP (Inline & Endpoint) en cohérence avec les risques identifiés et contraintes métiers • Validation des prérequis techniques (inspection SSL/TLS, profils agents, postes managés, VDI) • Mise en place d’indicateurs et de reporting à destination du Group CISO et des équipes SecOps • Organisation du transfert de compétences vers les équipes Cyber et IT internes

Environnement : Entreprise française leader dans le domaine des revêtements de sol et surfaces sportives à l’international +30 sites à travers le monde +12 000 employés Au sein de l’équipe cybersécurité du groupe : • Architecte technique SSE, en étroite collaboration avec le groupe CISO • Conseil et veille technologique sur la partie Zscaler • Audit et optimisation des politiques Zscaler (SSL bypass, URL filtering…) pour renforcer la sécurité et l’efficacité des règles en place • Analyse de logs (ZIA, Data Discovery) pour offrir une meilleure visibilité au CISO/CIO du groupe : o Le Shadow IT et l’utilisation des applications SaaS o L’activité des utilisateurs sur les services cloud o Les potentielles fuites de données sensibles • Collaboration avec Zscaler lors de workshops dédiés à la Data Protection • Définition et mise en place d’un POC (Email, Endpoint & Inline DLP avec la partie Workflow Automation pour le traitement des incidents de violations) • Participation aux évènements Zscaler (User Group France, Webinar)

Environnement : Entreprise française leader mondial de la distribution de matériel électrique, solutions et services associés pour les professionnels du secteur +40 pays +45 000 employés Au sein de l’équipe cybersécurité du groupe : • Gestion des incidents et demandes de niveau 3 sur la solution Zscaler (ZIA/ZPA) • Collaboration avec les équipes internes et l’éditeur pour l’escalade et la correction des anomalies • Participation aux projets d’implémentation et d’optimisation des solutions Zscaler (ZIA/ZPA) • Configuration avancée et déploiement des politiques de sécurité en conformité avec les standards du groupe • Amélioration continue des performances et de la sécurité de l’environnement Zscaler • Transfert de connaissances à l’équipe N1

Environnement : Groupe public français gérant l’exploitation des transports en commun (métro, bus, tramway, RER) en Île-de-France et à l’international +7 000 serveurs +20 000 utilisateurs Technologies : Sécurité : Zscaler, F5, Proofpoint, EDR Trellix, Palo Alto Networks, Check Point, Fortinet Réseau : Cisco Référent technique Zscaler au sein de l’équipe réseau : • Pilotage de la migration des proxies on-premise Blue Coat vers une solution SaaS Zscaler (ZIA) • Analyse de l’existant (politique de filtrage URL, groupe AD, Sandbox, ATP, RBAC, fichier PAC, spécificité, etc.) • Mise en place de POC & Workshops (architecture, solution, supervision) • Optimisation des règles et recommandations de sécurité • Construction des politiques ZIA (URL filtering, Cloud App Control, SSL bypass, ATP, Sandbox, Cloud Firewall, fichier PAC) • Mise en place et gestion du portail mobile ZCC (App Profile, Fowarding Profile, etc.) • Étude et déploiement des agents ZCC sur +20 000 postes clients • Mise en place des tunnels GRE pour les +7 000 serveurs • Installation et configuration des VM NSS pour la récupération des logs web & firewall • Mise en supervision des infrastructures (VM NSS, tunnel GRE, changement DC Zscaler) • Suivi du déploiement de la solution IaC Terraform pour l'exploitation de ZIA • Mise en place d’une infrastructure OOB avec Zscaler (ZPA) pour l’administration sécurisée des équipes à distance • Déploiement du DNS Zscaler (ZTR) pour les clients agentless • Rédaction et validation technique des livrables (HLD, LLD, DAT, DSD, DEX) • Transfert de connaissances et formation des équipes N1/N2 • Support N3, conseil et veille technologique • Participation aux événements Zscaler (User Group France, One True Zero Live, Zénith Live 2023 Las Vegas & Berlin, Webinar)

12/2018 - 04/2022 : Ingénieur Sécurité Senior – Mission pour le client Thales : • Projet de migration des flux web du proxy existant en central (McAfee) et des sites distants à travers le monde (+60) vers une solution SaaS Zscaler (ZIA) avec local internet breakout • Déploiement des sites distants avec une architecture standard Fortigate & Zscaler • Définition et configuration des politiques Zscaler (URL Filtering, Cloud App, File type control, Sandbox, ATP, RBAC, etc.) • Participation au POC et aux tests avec le client • Organisation et animation de workshops pour la phase de design • Mise en place d’une méthodologie de déploiement des sites distants (scripts, guide de déploiement, documentation technique, recette) • Rédaction des livrables (TASD, LLD FortiGate & Zscaler, Cahier de recette) • Support à la mise en place du service managé • Configuration avancée de Zscaler en fonction de la politique de sécurité Thales (+300 exigences) • Transfert de compétences au SOC BT • Transfert de connaissances aux équipes Projet & SOC Sécurité de Thales • Collaboration avec le TAM Zscaler pour le traitement des problématiques du projet tel que les capacités de détection de malware, d’authentification de flux ou l’étude pour la mise en place de l’agent ZCC dans le parc Thales • Référent technique sur Zscaler • Participation aux évènements Zscaler (Zénith Live 2019 à Lisbonne, VZUG 2020, Zénith Live 2020, User Group France, Webinar) Mission pour le client STMicroelectronics : • Participation aux migrations internationales des firewalls Palo Alto Networks • Pilotage et migration de cluster firewall Palo Alto Networks sur sites au Maroc et en Chine • Transfert de compétences aux équipes locales sur l’exploitation au quotidien Mission pour le client Société Générale Private Banking : • Mise en place d’un POC à Monaco sur une solution d’isolation du navigateur « Web Isolation » de chez Fireglass (racheté par Symantec) afin de protéger l’accès aux applications web critiques 09/2016 - 12/2018 : Ingénieur Sécurité - Mission pour le client Michelin - Paris (75) Environnement : Membre du CAC40 : Grand fabricant français de pneumatique +225 sites à travers le monde +110 000 employés Technologies : Sécurité : Check Point, Juniper SRX, Cisco ASA, Cisco Sourcefire, Juniper Pulse Secure Access, Blue Coat, Zscaler, Cisco ACE, F5 Réseau : Cisco (Catalyst, Nexus, ASR) • Participation à la phase de réversibilité entre IBM et BT suite au changement de prestataire • Challenger les équipes IBM sur l’ensemble des plaques (NA, SA, EMEA, APAC) pour maximiser la récupération des informations critiques • Audit et collecte des configurations et documentations techniques avant le transfert effectif • Identification des écarts et risques liés à la migration des équipements de sécurité • Validation et reprise des infrastructures avant intégration complète chez BT • Transfert de compétences techniques auprès des équipes NA, SA, EMEA, APAC • Organisation de workshops pour accélérer la montée en compétence des nouvelles équipes • Support technique & documentation pour garantir une prise en main fluide des infrastructures migrées • Migration et intégration des équipements de sécurité d’IBM vers BT • Référent technique Zscaler (réunion hebdomadaire avec le client + TAM Zscaler) • Configuration et optimisation des tunnels VPN IPSec (Zscaler, partenaires) • Gestion des accès partenaires (portail SSL, routage, NAT, ouverture de flux…) • Mise à jour et optimisation des politiques de filtrage (firewall, proxy) sur des chaînes simples et complexes • Formation des équipes LAN/WAN sur les périmètres sécurité en vue d’une évolution vers des postes transverses • Rédaction de procédures techniques d’exploitation, de Change et de Troubleshooting • Astreinte 7/7, avec une gestion autonome des incidents critiques • MCO & MCS des équipements de sécurité et troubleshooting • Suivi et gestion des incidents N2/N3 et des demandes de changement 04/2016 - 09/2016 : Ingénieur Sécurité - Mission pour le client DCNS (Naval Group) - Paris (75) Environnement : Grand groupe industriel français spécialisé dans l'industrie navale de défense +20 sites à travers le monde +13 000 employés Technologies : Sécurité : NetASQ, Stormshield Réseau : Cisco (Catalyst) • Référent technique sur le périmètre des filiales DCNS • En charge de collecter, formaliser toutes les informations du périmètre du client pendant la phase de réversibilité avec l'ancien prestataire en fonction • Mise en supervision (Nagios, Nagvis) et paramétrage des sauvegardes automatiques (Rancid) des équipements de sécurité/réseaux des filiales (firewall, switch, VPN) • Transfert de connaissances aux équipes de BT dédiées au client via des workshops • Formation individuelle pour la montée en compétence des équipes internes • Rédaction des procédures techniques d’exploitation (DEX) 10/2011 - 07/2013 02/2014 - 02/2016 : Ingénieur Sécurité - Mission pour le client Morpho Groupe Safran - Osny (95) Environnement : Membre du CAC40. Entreprise française de sécurité numérique (biométrie, etc.) +30 sites à travers le monde +14 000 employés Technologies : Sécurité : NetASQ, Stonesoft, Palo Alto Networks, Fortinet, Cisco Sourcefire, Bee Ware, McAfee Web Gateway, Squid & SquidGuard Réseau : HP (ProCurve) • Intégration et configuration de switches HP ProCurve • Automatisation des sauvegardes des switches HP via HP IMC pour optimiser la gestion des configurations • Analyse et redirection des flux via ports-mirroring sur l’IPS (configuration sur switch) • Migration des firewalls des bancs programmes de NetASQ U120 vers U150S, renforçant la sécurité et les performances • Optimisation et audit des firewalls (tuning des fenêtres TCP, timeout, analyse du top trafic, suppression des flux obsolètes) • Référent sécurité de l’infrastructure de test (“bancs programmes”), garantissant la conformité aux politiques de sécurité • Travail dans des environnements confidentiels et certifiés (cartes à puces) • Participation aux réunions critiques pour la gestion et l’évolution des infrastructures • Déploiement de filiales en VPN IPSec (NetASQ, McAfee NGFW) • Mise en place d’un bastion sécurisé pour les programmes/avant-vente (firewalls Stonesoft, FortiGate et switches HP ProCurve) • Collaboration avec l’équipe Cyberdéfense sur des projets de sécurité avancés • Installation et configuration de boîtiers VPN Stonesoft et de switches de distribution HP ProCurve • MCO & MCS des équipements de sécurité et troubleshooting • Gestion et résolution des incidents N2/N3 ainsi que le suivi des demandes de changement • Supervision des RMA et remplacements d’équipements défectueux

Environnement : 15 sites VPN IPSec +1800 Ordinateurs (LAN et 31 écoles) +150 serveurs +130 switchs (LAN/MAN) +3000 employés Technologies : Sécurité : WatchGuard, Palo Alto Networks, Snort, Ofleo, Squid & SquidGuard Réseau : Cisco (Catalyst) • Participation au changement du cluster firewall WatchGuard par du Palo Alto Networks • Formation officielle Palo Alto Networks suivie chez un distributeur • Gestion et support sur firewall WatchGuard et Palo Alto Networks • Installation et paramétrage d'un proxy Squid et SquidGuard pour le Wi-Fi public de l’Hôtel de ville • Rédaction d’un cahier des charges pour un audit de sécurité externe • Mise en place d’un serveur CAS (SSO) pour l’authentification centralisée des applications web internes • Mise en place d'un serveur de partage sécurisé de fichiers avec LinShare et FileZ • Mise en place d'un serveur de sauvegarde automatique des configurations des commutateurs Cisco sous Rancid et CvsWeb (parc de 130 Switch Cisco) • Mise en place de l’infrastructure de test et de production de l’intranet sous Drupal 7.9 • Installation et configuration d'une solution de gestion de parc GLPI (1500 ordinateurs) • Installation et configuration d'un serveur OCS Inventory NG avec déploiement d’agent OCS sur 1 800 ordinateurs (LAN et écoles) • Mise en place d'un serveur de centralisation des logs sous Rsyslog avec l'interface web LogAnalyzer

En contrat d’alternance avec un rythme de 2 jours à l’école et 3 jours en entreprise, j’étais en charge de l’infrastructure informatique au sein du siège social, que je gérais seul. J’assistais également le directeur technique en charge de la vidéosurveillance pour l’équipement des clients en caméras et enregistreurs IP. • Déploiement et configuration d’un firewall pfSense pour sécuriser l’infrastructure • Mise en place d’un VPN SSL/TLS sous OpenVPN pour sécuriser l’accès distant • Gestion et maintenance des serveurs (IPBX Elastix, Windows Server 2003) • Déploiement et configuration des enregistreurs vidéo et caméras IP (réseau filaire et Wi-Fi) chez les clients • Configuration et maintenance des solutions de vidéosurveillance • Diagnostic et résolution des incidents informatiques • Formation et accompagnement des utilisateurs sur les outils et systèmes internes

En contrat à durée déterminée (CDD) au sein de l’équipe IT de la ville, j’étais en charge de la refonte de l’infrastructure informatique des 31 écoles primaires. J’étais également chargé de la migration du proxy des cinq bibliothèques municipales. • Suivi et validation du déploiement du parc informatique des 31 écoles primaires • Configuration et mise en service de 310 ordinateurs et 31 serveurs • Installation et administration des serveurs pédagogiques sous Linux (Abuledu) • Déploiement et configuration de serveurs proxy sous Linux (Squid & SquidGuard) • Accompagnement et assistance aux utilisateurs et personnels municipaux • Intervention sur les incidents systèmes et réseaux

Pour mon stage de 2ème année de BTS Informatique de Gestion, option ARLE, ma mission consistait à : • Analyse des besoins et des menaces liées à la sécurité du réseau municipal • Installation et configuration de l’IDS Snort sous Linux (Debian Lenny 5.0) • Définition et mise en place de règles de détection spécifiques pour identifier les machines infectées par le ver Conficker • Identification des hôtes compromis et application de mesures correctives • Renforcement de la sécurité du réseau en collaboration avec l’équipe IT

Pour mon stage de 1ère année de BTS Informatique de Gestion, j'avais pour mission : • Mise en place d’une solution de gestion de parc GLPI & OCS Inventory sous Linux (Ubuntu 8.04 LTS) • Installation et mise en service de téléphones IP Alcatel pour les infrastructures municipales