Gabriel Rocherolle

Développement logiciel pour le projet OpenSource Coriolis EDA

CyberFactory d’Enedis, consultant IAM et GRC. Réalisations : Amélioration du processus de gestion des habilitations : — Expertise et coordination IAM et SSO pour l’authentification OIDC et SAMLv2 — Campagne de re-certifications des habilitations Mise en conformité pour l’authentification Multifacteur (MFA) pour les applications métiers : — Recueil des besoins opérationnels — Déclinaison des rapports d’analyses de risques vers des exigences SSI

Consultant sécurité matérielle et GRC pour la cellule SSI. Réalisations : Dossier d’homologation cybersécurité DGA : — Analyse de Risques EBIOS RM — Revues conjointes de la conception en collaboration avec les différents PO et ingénieurs seniors — Rédaction des sections des rapports d’évolutions relatives aux implémentation des contremesures Cyber — Analyse des écarts au cadre normatif (référentiels de sécurité ANSSI, CIS, IGI1300, ...) Analyses de la conception de l’électronique embarquée : — Coordination de la posture cyber en lien avec le RSSI pour l’ensemble des projets en phase de conception et de maintien en conditions opérationnelle. — Rapports d’analyses et recommandations aux techs leads sur les contremesures pour le durcissement SSI des calculateurs embarques. — Analyse des écarts et rédaction d’un rapport de vulnérabilités résiduelles

Configuration OS et SSI: - Durcissement d'OS Linux spécialisés sur base CentOS et Rocky. - Sécurité matérielle: TPM, Secure Boot, Measured Boot, vulnérabilités CPU (ex. Spectre). - Politique Produit: Spécification, refonte des outils et process de conception et production d'OS durcis. - Référent en cryptographie pour l'architecte cyber: sélection d'algorithmes, de protocols. - Configuration et sécurité de cartes mères de serveurs et calculateurs embarqués. - Conformité recommandations ANSSI et benchmarks CIS. - Responsable de Lot consultants Alten et formateur cyber.

Méthodologie de Conception d'Architectures Matérielles pour la Cryptographie.

Développement d'une passerelle réseaux diagnostic / infotainment de véhicules connectés: - Définition et architecture du microprogramme. - Support et contribution au développement applicatif en C, sécurisé et embarqué.

Étude, réalisation, prototypage et mise au point de drones professionnels.

Automatisation d'un véhicule porte-containers à navigation autonome.