Edouard de Pallieres

Déploiement et intégration de solution de sécurité EDR/ITDR/PAM/Zero Trust access/Password Manager Intégration AD et cloud IDP Design de solution Rédaction de HLD/LLD

- Instructeur cybersécurité d'infrastructures, middlewares et applications bancaires,(en mode projet ou mode run) - Sécurité de la data en coordination avec CISO. Sécurité des API. des Kubernetees. Sécurité SIEM, PAM, des paiements. Sécurité du SOC, Threat Detection Response, résolution d'incidents. - Utilisation de scanners de vulnérabilités - configurations, infrastructures, code, release - Suivi et gestion des alertes, incidents et vulnérabilités, filtrage, analyse approfondie, coordination et résolution - Gestion de configuration du WAF cadre déploiement de projets, résolution d'incidents en run - Identification des vulnérabilités du code source, - Sécurité des sites web, applications, API : Réalisation, planification, coordination et rémediation de Pentests - Contrôle des SAST, DAST, CVE, - Instruction d'architectures innovantes, (POC Blockchain IA) - Rôle d'accompagnement et de guidage des projets, (pour les collaborateurs, pour atteindre le run) - Animation de la sécurité dans les évolutions fonctionnelles

- Instruction de sécurité des architectures, middlewares, applications (en mode projet ou mode run) - Préconisation de modalités technologiques, techniques, fonctionnelles et organisationnelles (VPN IPSEC, TLS V1.3, cloisonnement, contrôle des accès & des identités, MFA, chiffrement, stockage, - Recommandation d'intégration de WAF pour les projets le nécessitant - Déploiement des outils du SOC interne : EDR Tehtris, Qualys, Bastion, Dynatrace - Matrice des flux et configurations des VPN IPSEC des prestataires ayant un droit de connexion sur le SI interne - Instruction de sécurité pour la protection des données personnelles (RGPD) - Pilotage et gestion de projets, Suivi et maintien des KPI de pilotage des projets cyber, - Coordination et suivi de réalisation/d’applications de recommandations émises - Homologation de projets innovants (systèmes embarqués drones, reconnaissance faciale)

- Coordination et gestion du projet, Suivi des livrables, réunions avec les architectes et développeurs, Suivi des Cobug, Travaux d'adaptation du projet cybersécurité face aux exigences changeantes

- Homologation du cloud public avec ses conteneurs Kubernetees Rendu d'un livrable Devsecops pour un cloud public AWS (GRC, ISP, Architecture, Configurations de sécurité) - Leader ISP (intégration de la sécurité au projet ; démarche "security by design" ; Devsecops - Référencement, identification & écarts aux normes applicables (RGPD, LPM, ISO27K…) - Accompagnement du client dans la rédaction documentaires (PSSI, PAS, HLD…) - Suivi du déploiement et méthodologie chaine CI/CD) - Contrôle des codes et des configurations (20 modules AWS, meilleurs pratiques de sécurité) - Stratégie de sécurité multicouches (IaaS PaaS, CaaS, SaaS) - Gestion et paramétrage de AWS WAF

- Déploiement et utilisation quotidienne d’un WAF, création de règles personnalisées - Maintien en condition opérationnelle du WAF (surveillance continue, maintien de scripts, ajustement de configuration, faux positifs) - Evolution des moyens de détection, optimisation des règles de détection, analyse du traffic - Gestion de l'hébergement WEB & DNS - Gestion des accès, paramétrage du moindre privilèges, administration Active Directory, - Traitement d'alertes en coordination avec équipe SOC/CSIRT - MCO/MCS (gestion des accès au Bastion, sécurité des VM, coordination avec la TMA, gestion de tickets, recherche et gestion des vulnérabilités, Patch de servers, gestion des alertes antivirus et antispam) - Veille, analyse de vulnérabilités (failles zero-day, patch de serveurs d'administration) - Edition de règles de sécurité de Windows Defender (stratégie groupe/vérification de l'intégrité) - Amélioration continue de systèmes de sécurité - Rédaction du rapport d'obsolescence du WIFI avec son Audit de vulnérabilités, et la recommandation de changement - Instruction de sécurité d’application, homologation - Gestion du Projet Européen « Safecare » (Cyberattaques des hôpitaux) Méthodologie Ebios RM

Etablissement de 60 000m² - Encadrement de l'équipe technique (10 techniciens spécialisés) - Suivi de projets (médecine nucléaire, refection de plateaux techniques) - Suivi des maintenances préventives et correctives - Essais électriques mensuelles - Gestion des travaux, des équipements, des investissements de la cuisine centrale (interne), diagnostics énergétiques et opérationnels) - Conception de projet (réaménagement d'une zone vestiaire de 220m², projet complet : electricité, étude des réseaux, plomberie et évacuation, CVC, serrurerie, menuiserie, maçonnerie,

Responsable Achats, Logistique, Services Techniques, Biomédical Les Bluets Hôpital Pierre Rouquès les Bluets - Maternité de niveau 1 – 10 000m carrés – 3000 Paris accouchements/an - Membre du Comité de Direction, constitué de 10 collaborateurs - Management de 6 collaborateurs (1 magasinier, 1 acheteur, 2 techniciens, 1 assistante, 2 ingénieurs biomédicaux, des hôtes d’accueil) Responsable des Achats: - Gestion et optimisation de l'ensemble des contrats récurrents de l’établissement (énergie, HVAC, sécurité/sûreté, hygiène propreté, contrats en partenariat avec l'hôpital voisin) - Encadrement de l'acheteur en charge des achats - Consultation Linge (mise en place d’un distributeur automatique de vêtements, remplacement des tenues de travail, du linge plat, mise en place de contrôles d’accès) - Consultation GED pour automatisation autour du circuit d'achat Responsable des Approvisionnements : - Encadrement de l'équipe opérationnelle chargée de l'approvisionnement et de la gestion des commandes (1 acheteur, 1 magasinier) - Refonte du circuit des commandes avec les centrales d'achats - Préparation à la dématérialisation des factures Responsable des Services Techniques Responsable du service Biomédical Cadre Administratif : - Réalisation du PSE (plan de sécurité de l’établissement) et du plan Blanc - Interlocuteur unique pour la Commission de Sécurité (Septembre 2017) - Certification « Niveau 1 Maternité » de Juin 2018 avec approbation du jury : Réalisation des thématiques (Logistiques, Hygiène du linge et Techniques) - Suivi des comités : Codir, Copil, Co qualité, CHSCT, Comop, Crex

- Maintenance Immobilière - Gestion de sites - Exploitation des sites et déménagements - Projets Techniques & IT

- Gestion des contrats de Maintenance - Control et reporting interne - Analyse des dépenses - Conseil en réorganisation des SI (fibre optique, systèmes de téléphonie fixe & mobile, fax, impressions, documents sensibles, courriers, archivage, Gestion éléctronique de documents, signature électronique…)