Elias MIA
Ingénieur Sécurité applicative/SOC Senior
Salary / Daily rate
Paris, France
Freelance
Can come onsite
Skills
Languages
About me
Intro
Du Security by design à la surveillance en production des assets, la cybersécurité doit être alignée sur les priorités stratégiques de l'entreprise et les contraintes associées. Profil technico-fonctionnel, doté d'une expérience en sécurité applicative, DevSecOps et métiers SOC, je vous propose mon accompagnement en tant qu'indépendant, pour répondre à ces enjeux. J'allie dynamiquement vulgarisation et technique pour l'aide à la prise de décision et l'intégration de la sécurité dans les projets
Work experience
EDF
Sep 2018 - Mar 2026
7 years 7 months
Paris, France
SOC - Référent de domaine SI Applicatif et analyste
Sep 2022 - Mar 2026
3 years 7 months
Paris, France
- En charge de l’amélioration de la collecte et de la détection sur un périmètre applicatif : Auditd, Apache, Tomcat, WAF - Rédaction de fiches réflexes - Collaboration et accompagnement direct avec les métiers pour répondre aux besoins de surveillance sécurité - Réalisation d’un POC pour la surveillance sécurité SAP - Traitement des incidents : Phishing, EDR, règles SIEM - Amélioration des fiches réflexes - Utilisation d’outils SOAR et plateforme CTI - Encadrement d’un ingénieur alternant - Reconnu comme membre de la filière expertise d’EDF
Ingénieur sécurité applicative
Sep 2018 - Oct 2022
4 years 2 months
● Référent sécurité programme Security Champions - En charge de la mise en place d’un programme de Security Champions dans un contexte Agile - Encadrement d’une équipe de deux personnes - Participation aux instances SAFe dans le cadre du projet - Animateur de sessions pratiques d’acculturation à la sécurité applicative - Suivi et accompagnement d’équipes métier dans l’évolution de leur maturité sécurité - Rédaction et partage sur les outils collaboratifs (Confluence, Teams) des documentations, communications et méthodologies sécurité - Mise en place d’une communauté de Security Champions ● Référent sécurité DevSecOps - En charge de la sécurisation de la plateforme DevOps de la DS IT. - Intégration de l’interconnexion Jenkins aux outils de sécurité applicative - Contribution aux études sécurité d’amélioration continue de la plateforme ● Responsable du lot « analyse sécurité des dépendances Open source » du projet de renouvellement des outils de sécurité - Recueil du besoin et étude de marché - Contribution à l’estimation budgétaire - Rédaction du cahier des charges - Rédaction du cahier de maquettage - Membre du jury d’attribution sur la partie technique (oral et maquettage) ● Responsable opérationnel et contractuel de l’outil SAST – Checkmarx - Participation aux comités opérationnels et contractuels avec l’intégrateur - Support N3 de la solution (Assistance des utilisateurs, traitement des demandes complexes) - Suivi des demandes de souscription, des besoins, des licences et du budget ● Pilote d’un référentiel documentaire de sécurité applicative - Mise en place d’un « sac à dos sécurité du développeur » basé sur le TOP 10 OWASP, comportant des exemples de code (Java, Python, Js, Swift, PHP) - Pilote de la rédaction des documents - Intégration des documents dans un espace Confluence et communication auprès des RSSI des différentes directions métiers EDF
Apprenti ingénieur SI
EDF Store & Forecast
Apr 2015 - Aug 2018
3 years 5 months
7620 Paris, Denmark
● Refonte de l’infrastructure de maintenance et supervision interne - Localisation Paris/Lyon: - Évolution du référentiel existant pour le rendre générique et abstrait. - Objectif d’intégration et de prise en charge simplifiée de tous les sites déployés - Analyse de l’existant, étude de besoins, conception de l’architecture, programmation, déploiement et recette. - Développement d’une API Rest avec le framework Golang "Revel". ● Projets client - Supervision de production d’EnR sur site industriel : - Conception, développement et intégration sur site de la supervision (frontend et backend). - Programmation en Perl et Golang. Développement d’une IHM (client lourd) et de deux API Rest. ● Administrateur système et réseau Linux. En charge de la gestion des utilisateurs/droits, gestion des sauvegardes, gestion des certificats, sécurité système, du routage, des pare-feux, des VPN. ● En charge de la supervision et maintenance en condition opérationnelle de l’infrastructure SI (développements, évolutions, frontend/backend) ● Développement et déploiement d'une plateforme de maintenance et supervision en interne (développement natif) ● Support et accompagnement des utilisateurs lors des évolutions des outils. Rédaction de documentations techniques et tutoriels sur le Wiki interne. ● Étude et veille technologique pour assurer le bon développement et la pérennité des outils IT de la société
Education
ENSIIE - École Nationale Supérieure d'Informatique pour l'Industrie et l'Entreprise
Diplôme d'ingénieur, Informatique
2015 - 2018
3 years 1 month
Activities and societies: Musique - Association sécurité réseaux
- Formation par l'apprentissage - Option sécurité informatique en 3ème année : Projet de test d'intrusion et supervision sur un périmètre de trois machines, en mode boîte noire, en partenariat avec le département Cybersécurité de l'entreprise C-S.
Université Paris-Saclay
DUT, Informatique
2013 - 2015
2 years 1 month
-Programmation : C, C++, Java, VB, PHP, Assembleur 8086 -Système : administration et programmation (Linux) -Réseaux : Routage, pare-feux -Bases de données : Oracle, Mysql -Conception et gestion de projet -Projet web, projet jeu vidéo sous Unity (équipe de 16), Projet Java et BD
Licenses & certifications
Certified Information Systems Security Professional (CISSP)
Issued: Nov 2024
Certificat d'études niveau B2 (3 semaines à NYC)
Issued: Sep 2017
TOEIC 930/990
Issued: May 2017