Guillaume Schächtele

Red Team – Réalisation de Pentests applicatifs (DAST) selon l'OWASP Web Security Testing Guide – Exploitation des outils Burp Suite, Kali, Tenable one, Qualys, R7 InsightAppsec et scripts Selenium pour l'automatisation de scénarios d'authentification (OpenID Connet / OAuth) – Rédaction de rapports d'audit de sécurité avec référence à l'OWASP top 10 Blue Team & Incident Response – Gestion et suivi des vulnérabilités (CVE, scoring CVSS) – Veille sécurité (CERT.fr) et traitement des alertes dans Jira – Réponse aux incidents et investigation via l'analyse des logs du SIEM dans Kibana et Athena – Analyse SOC des logs EDR HarfangLab et configuration (IOC, règles Yara/Sigma,...) SecOps & DevSecOps – Démarche CSPM avec l'exploitation de Tenable One (Ermetic) sur AWS (60 comptes). – Scan d'Infrastructures As Code (IaC) Terraform au sein de pipeline CI/CD (GitLab) avec Trivy, Chekov, Terrascan – Contribution à la migration des infrastructures on-premise vers le cloud AWS et participation à la conception d'architectures techniques (Cloud et applicatives) Sécurité Organisationnel & Gouvernance – Participation à l'élaboration de la PSSI / PGSSI et audit du SI – Cartographie des risques de l'infrastructure et des applications – Revue des Plan d'Assurance Sécurité (PAS) des partenaires Gestion de projets sécurité – Participation aux projets EDR HarfangLab et Trendmicro (Qualification, analyses SOC) – Participation à la mise en place d'un SOC avec iTrust (architecture, conformité, sécurité) – Participation à la mise en place de la solution Bastion Wallix PAM (Privileged Access Management)

– Optimisation et rationalisation des datacenters – Migration du centre d'appel téléphonique T2 vers un trunk-SIP

– Conception d'architectures réseau et sécurité pour l'infrastructure des 135 collèges des Bouches-du-Rhône – Etude et participation aux POC SD-WAN (Citrix, Silver Peak)

– Pilotage de la roadmap de mise en conformité et mise en application des standards sécurité sur les US/Mexique, Chine/Japon, France et management fonctionnel des équipes de production dans les régions – Audit de conformité et réalisation d'indicateurs pour le reporting sécurité – Accompagnement des projets sur les enjeux sécurité (PLCM, Cloud Azur, DataHub, ...) et support aux chefs de projets IT sur l'architecture sécurité du SI avec application de la PSSI en tant que référent sécurité – Animation des réflexions des équipes expertes et participation aux comités projets – Contribution à l'analyse des risques et support au métier et équipes techniques pour gérer les risques sécurité – Elaboration d'un planning de patch management pour les entités manufacturing, Financial Services, Supply-chain et Sell-out – Conception des standards de sécurité dans le cadre du SMSI : Database, Disposal & media handling, Mobility, Human Resources Management, Web development, EDI & data flows – Participation à la gestion des incidents de sécurité WannaCry, NotPetya

– Participation Architecture Dual-Site et transformation sécurité – Participation au projet de déploiement d'un SIEM dans le cadre de la mise en place d'un SOC avec Intrinsec – Réalisation de scripts bash pour automatiser des tâches récurrentes – Administration, transformation et migration des technologies Imperva, Crossbeam, Tipping Point, Checkpoint, Netsecureone – Exploitation de la solution SPLUNK dans un POC SPLUNK/Checkpoint avec connecteur OPSEC LEA – Réalisation d'un POC Identity Awarness Checkpoint & Active Directory (firewalling Identity Management) – Migration de 100 FW Checkpoint NGX R70 sur la plaque EMEA

– Déploiement d'un ensemble de solutions ACD TOIP

– Conception d'une solution de routage dynamique BGP sur réseau MPLS & VPN Checkpoint – Déploiement de sondes IPS/IDS Tipping Point – Durcissement de serveurs Red Hat linux Enterprise – Mise en œuvre de serveur Radius (freeradius) – Déploiement d'une infrastructure Firewall & MPLS 80 sites worldwide – Etude d'une infrastructure de QOS et traffic shaping avec la technologie IPANEMA – Conduite de projets d'infrastructures sécurisées – Administration des solutions de loadbalancing F5, DNS Bind, ...

– Migration de l'infrastructure cœur de réseau sécurité du groupe Arpège Caisse d'Epargne

– Hardenning serveur Solaris – Déploiement de firewalls sous SUN-OS en Europe et Asie et administration des rules et VPN – Gestion de projet de déploiement d'un SIEM avec la solution e-security pour le SOC. – Support technique sécurité niveau 3 pour les Régions Asie, Amérique et EMEA. – Participation aux cellules de crise pour les attaques virales Red Code & Nimda. – Participation au projet « passage an 2000 » pour l'infrastructure sécurité.

– Conception d'architectures réseaux et configuration de routeurs IBM pour la Société Marseillaise de Crédit.