Ernesto FRANCISCO

Contexte : Référent cyber pour la chaine de valeur Infrastructure et Data Center chez GRTgaz. Mon rôle est d'accompagner l'équipe d'infrastructure Datacenter pour sécuriser les infrastructures vis-à-vis des menaces de cybersécurité, tout en assurant la conformité aux réglementations et en maintenant une coordination avec les parties prenantes internes et externes. Je suis en charge des activités cybersécurité telles que : ▪ Pilotage sécurité opérationnelle sur le périmètre Infrastructure & Data Center. ▪ Contribution à la détection et suivi de vulnérabilités (Teanble=Nessus) et coordination des actions correctives. ▪ Support opérationnel aux équipes SOC (logs, incidents). ▪ Gestion des comptes à privilèges et suivi des habilitations administrateurs. ▪ Suivi de la conformité sécurité et gestion des dérogations. ▪ Recette Cyber : Intégration Sécurité Projet (ISP) MISSION INTERNATIONALE – VINCI Concessions (Audit de conformité NIST2, Cape-Vert) ▪ Accompagnement d'une entité internationale dans sa mise en conformité NIST2 ▪ Analyse des risques, recommandations de sécurité, plan de mise en conformité

Contexte : En prestation au sein de l’équipe SSI du client INA, rattaché au RSSI et intégré à l’équipe SOC Accenture. Rôle : TAM (Technical Account Manager) pour le client, en charge de la gestion quasi complète du SOC (N1, N2/N3) : détection, prévention et réponse aux incidents. ▪ Détection et gestion des incidents de sécurité remontés par le SIEM (Logpoint) et par IDS(Vectra) ▪ Investigations sur incidents de sécurité (portée, causes, remédiations). ▪ Participation active à la gestion de crise lors d’attaques analyse, diagnostic, coordination et maintien de la communication en salle de crise. ▪ Intégration et enrichissement de nouvelles sources de logs dans le SIEM afin d’améliorer la détection d’incidents. ▪ Optimisation des règles de corrélation, tuning des alertes SIEM et amélioration du pipeline de détection SOC. ▪ Gestion des vulnérabilités : Définition de périmètres de scans, réalisation de scans avec Qualys et de leurs suivis (reporting et remédiation). ▪ Production de rapports d’investigation et présentation en COMOP sécurité.

Contexte : Membre de l’équipe Ciso Pwc « PricewaterhouseCoopers » France et en étroite collaboration avec les équipes du NIS basées aux Royaumes-Unis, je suis en charge des activités cybersécurité telles que : ▪ Gestion des vulnérabilités : Définition de périmètres de scans, réalisation de scans avec Qualys et de leurs suvis (reporting et remédiation). ▪ Gestion des incidents : Analyse et traitement des incidents de sécurité via ITSM ServiceNow. ▪ Suivi des tests d’intrusion et coordination des remédiations.

Bitdefender – Ingénieur Support Sécurité ▪ Installation, administration et support technique avancé (solutions antivirus B2B/B2C). ▪ Investigation incidents sécurité et proposition de mesures correctives.