François Brunetti

Réalisation de l’analyse de risques du périmètre équipement utilisateur en alignement avec l’ISO 27001 Gestion d'une dizaine d'incidents de sécurité Référent sécurité sur plus d'une trentaine de projets : • Sécurisation contractuelle • Revues d'architectures • Réalisation d'analyses de risques • Élaboration et suivi des plans de traitement • Arbitrage des risques • Définition de scénarios de détection (SOC) Exemples d’actions menées (liste non exhaustive) : Sécurisation des mobiles : • Élaboration puis pilotage du déploiement d’un hardening iOS & Android • Accompagnement sécurité du déploiement de Defender • Accompagnement sécurité du déploiement de règles CAC (Contrôle d’accès conditionnel) Sécurisation des postes de travail : • Élaboration puis pilotage du déploiement d’un hardening Windows et Mac • Accompagnement sécurité du déploiement de passwordless (Windows Hello & Platform SSO) Sécurisation des applications locales : • Conception d’un processus de validation d’ajout d’application locale au catalogue Mac & Windows • Pilotage d’une revue des applications locales à hauts privilèges Autres sujets : • Accompagnement sécurité du déploiement de Windows 365 Reporting cybersécurité : • Conception et implémentation d’un reporting cybersécurité complet sur le périmètre équipements utilisateurs Environnement technique : Microsoft Intune, Jamf, Nexthink, Microsoft Defender, Okta, Microsoft EntraID, Active Directory, SCCM, Windows LAPS, W365, Qualys, Qradar, Microsoft Sentinel, ServiceNow, Jira

Gestion de plus de 100 incidents et demandes d'exceptions aux politiques de sécurité internes Élaboration, mise à jour ou revue de 3 politiques de sécurité internes Création et implémentation d'un plan de contrôle interne de niveau 2 Élaboration d'une dizaine de processus plurisectoriels pour renforcer la gouvernance Conduite d'une dizaine de revues plurisectorielles Exemples d’actions menées (liste non exhaustive) : Sécurisation de Microsoft Entra ID : • Réalisation d’une revue des applications Entra ID à hauts privilèges Conception d’un processus de validation pour la création d’applications Entra ID • Mise en place de détections automatisées lors de la création d’applications Entra ID à hauts privilèges • Définition et implémentation d’un contrôle récurrent des applications Entra ID à hauts privilèges Sécurisation de Microsoft Exchange : • Réalisation d’une revue des exceptions accordées sur les flux de mails • Conception d’un processus de validation des demandes d’exception sur les flux de mails • Pilotage de la centralisation des exceptions accordées dans TABL • Définition et implémentation d’un contrôle récurrent des exceptions accordées sur les flux de mails NB : Des projets de sécurisation similaires ont été menés pour M365, Azure... Amélioration de la gouvernance autour des exceptions aux politiques SSI : • Conception d’une dizaine de process d’exception (utilisation de clés USB, attribution de droits administrateur locaux sur le poste de travail, bypass du proxy...) • Rédaction d’une politique de sécurité dédiée à la gestion des exceptions SSI • Implémentation de contrôles récurrents, partiellement automatisés, sur les exceptions accordées • Traitement de l’ensemble des demandes d’exception Environnement technique : Microsoft 365, Microsoft Exchange, Microsoft EntraID, Azure, Wiz, IDECSI, Beamy, Qradar, Microsoft Sentinel, ServiceNow, Jira

Accompagnement sécurité sur plus de 100 projets : • Sécurisation contractuelle • Revues d'architectures • Réalisation d'analyses de risques • Élaboration et suivi des plans de traitement • Définition de scénarios de détection (SOC) • Réalisation de scans WAS Exemples d’actions menées (liste non exhaustive) : Sécurisation du périmètre IAM : • Accompagnement sécurité de la refonte de l’architecture IAM • Accompagnement sécurité de plusieurs projets de renforcement des règles CAC • Pilotage de plus d’une centaine de raccordements SSO Sécurisation du périmètre Microsoft : • Accompagnement sécurité de la refonte de l’architecture Azure (modèle Hub&Spoke) • Contrôle des permissions Entra ID demandées par une cinquantaine d’applications SaaS Sécurisation de différents périmètres métiers : • Accompagnement sécurité de la refonte du SI RH • Accompagnement sécurité de la refonte du site institutionnel Sécurisation des applications SaaS : • Création d’un guide d’accompagnement sécurité dédié aux applications SaaS • Accompagnement sécurité du déploiement de près d’une centaine d’applications SaaS • Accompagnement sécurité du déploiement d’une trentaine d’applications IA ou incluant une fonctionnalité IA Environnement technique : Qualys, Microsoft EntraID, Okta, Active Directory, ServiceNow, Jira

Analyse et manipulation de logs pour la conception et l'implémentation de scénarios de détection sur les solutions clients Environnement technique : Tehtris XDR