Jean Philippe PEREIRA

Consultant Cybersécurité Sous Autorité Organisatrice (AO) des Transports en Ile-de-France (IDFM), Comutitres assure la gestion opérationnelle des titres de transports Navigo en région Ile-de-France, pour le compte des transporteurs RATP, SNCF et OPTILE . En pleine modernisation de son système d'information billettique, Comutitres a requis mes services de consultant pour l’épauler dans ses travaux d'amélioration continue de la gestion de la sécurité Responsabilité. ● Création d un book sur l’organisation du service MCS Création et publication d’une présentation sur l’organisation du MCS. Proposition d’amélioration, calcul des ressources nécessaires et planification ● Pilotage de la Maintenance en condition de sécurité Assurer une supervision et une surveillance du MCS des systèmes de billettiques infogérés par les prestataires de marché ou les équipes d'exploitation internes (COSMP, COSEC) Préparer le référentiel documentaire contractuel et outils afin d'assurer un suivi opérationnel efficace et les revues des documentations Mettre en place la comitologie des nouveaux marchés ou projets internes (PASD, KPI, Comité de suivi, Contractualisation des mesures) Créer les nouveaux indicateurs SSI ● Support opérationnel Mener des analyses de risques soit pour la reprise d'étude de sécurité non finalisée, soit pour autoriser l'installation de nouveaux logiciels (avis du MCS pour mise en RUN) Finaliser la construction des PASD des marchés en phase d’exécution Réaliser la revue de accès des comptes administrateur et valider le process de revue des accès Créer un catalogue de service et revoir le processus de demande d’installation d’application ● Reporting opérationnel Consolider le reporting du MCS à destination des services Comutitres et de la direction IDFM Livrables. ● Indicateurs et KPI, PASD, Pénalités, Book Organisation du Service MCS, Tableau de Bord, Analyses de risques, Préconisation SSI, Catalogue de service Environnement technique. ●SI, CLOUD,Systèmes Billettiques

Contexte. Intégration du SI CADIVS Intégration de SI industriels CADIVS pour le compte des sites militaires du Ministère des Armées. Responsabilité. ● Homologation des SI de niveau DR Planification et création des dossiers de sécurité présentés au comité d’homologation. ● Conformité Réponses aux exigences de sécurité réglementaires et non réglementaires. Édition de directives techniques pour conformité des installations. ● Audit Contrôle des architectures, des configurations, et des règles organisationnelles. ● Veille de Sécurité Suivi des mises à jour des applications et des équipements. Rédaction mensuelle des bulletins de sécurité suivant les annonces de « Vigil@nce », scoring CVSS. ● Intégration Rédaction de documentations techniques ● Sensibilisation aux devoirs et obligations des équipes techniques Livrables. ● Stratégie d’homologation, feros, fes, plan de sécurité, plan d’action et de remédiation, pes, pci/pri, cahier de recette ssi, devoirs et obligations des exploitants, fiches reflexes, bonnes pratiques de l’installation. Environnement technique. ● Architecture SI modulaire en couche Pare-feu sn 910/ 2000, cluster de serveur vmware ha, loadbalancing actif/passif, routeur et commutateur cisco 3800 et 3750, cluster de service windows, syslog, base de données kiwi et sql serveur, active directory 2016, gpo, baie de stockage dell emc, serveur et poste de travail hp proliant, vpn ipsec site à site, ethernet, rep, fibre optique, coffret et mât de desserte durcis, équipement radar, caméra, lecteur de badge, utl, interphone et téléphone, capteur de détection d’intrusion, pki windows 2016, chiffrement symétrique et assymétrique

Contexte. Migration du système PSP2 vers STCIA Intégrer la plateforme SI assurant la transition sécurisée du SI des renseignements militaires français, PSP2 vers STCIA. Responsabilité. ● Analyse du besoin Identification des objectifs projets et des contraintes. ● Conception Etude d’un modèle d’architecture de transition. Modélisation des réseaux IP au niveau fonctionnel. Spécification des règles d'aiguillage des flux réseaux. Création des dossiers de mise en production, cahiers de recette technique et fichiers de configuration machine. ● Déploiement Supervision du déploiement et des tests techniques. ● Pilotage Présentation et validation de la méthodologie d’intégration au client. ● Formation des clients exploitants aux nouvelles solutions. Livrables. ● Dossiers d’architecture, cahier de production, cahier de recette, fiche de test et plan de test technique. Environnement technique. ● Architecture de niveau IP LAN/WAN. Stormshield sn 910, cisco nexus 9k, alcatel-lucent 6850-u24x, stack allied x930, hpe 5940, vpn ipsec site à site, vpn ssl nomade, routage statique ip, policy base routing, commutation, vlan, chiffreur wan ip, et rsysylog, bitlocker, truecrypt, pulse secure, visio.

Mon rôle a été de piloter des projets d’infrastructure dans leurs phases de pré-étude, d'étude et de mise en production en suivant la méthodologie PPM. En m'appuyant sur l'expertise de cabinet de conseil, d’éditeur et de nos infogérants j'ai été amené à piloter la mise en place d'un nouveau modèle d’authentification forte, la migration de la PKI groupe, l'intégration du produit MBAM et la mise à jour des versions du produit de chiffrement SDAM/SDS Responsabilités : Pilotage de projets d’infrastructures segment Infra sécurité : Définition des besoins et des objectifs, planification, suivi des dépenses, identifier les risques projets et les remédiations, coordination de travaux Pilotage des équipes de prestations en charge de mener les études d’opportunités, de faisabilité et RFP Pilotage des travaux éditeurs : Expression de nos besoins, intégration des solutions dans le SI de SinerGIE Conseil dans le choix de scénarios et de trajectoire projets Rédaction des documentations projets internes (besoins, opportunités, et faisabilité) Validation des architectures Sécurité Pilotage des réunions d’analyse de risque Sécurité Présentation des projets en comité de pilotage Création de procédures pour le pilotage opérationnel de projets Suivi des travaux projets et reporting hebdomadaire Environnement fonctionnel et technique : LAN, MAN, WAN, BVPN MPLS, VPN, SDWAN, Cloud Azure, SDS, Authentification forte et 2MFA, Chiffrement/Stormshield Data Suite, Solutuion PKI IDnomics & Cert Europe, MBAM, Applications métiers

Contexte. Transformation du système de radionavigation Galileo Etude Trade off pour l’intégration d’une pki. Responsabilité. ● Formation Analyse du système existant (CDI, AAA) et des exigences de fonctionnement de la future solution de radionavigation. Rédaction et présentation du concept de pki (cryptographie et système pki) au client. ● Conception Mettre en exergue le potentiel de la solution de remplacement pki. Fixer les orientations de la future architecture. Design de la solution pki dans le contexte WAN. Livrables. ● Présentations des principes de chiffrement symétrique et asymétrique et d’une solution de type PKI et doc. trade-off. Environnement technique. ● SI terrestre et espace système de radionavigation satellite, outils et applications opérateurs, lan, wan, iam, pki, cryptographie symétrique

Contexte. Homologation des SIIV d’Orange Création d’un système de management sécurisé pour les SIIV d’Orange. Responsabilité. ● Pilotage Analyse des besoins, objectifs et contraintes métiers. Étude de la faisabilité des exigences de sécurité. Planification du projet et chiffrage de la solution avec l’avant –vente. Rédaction de comptes rendus. ● Conception Réexpression des besoins de sécurité, spécifications et affinage du caractère des exigences. Assistance à la maîtrise d’ouvrage. Recherche de solutions techniques et pilotage de POC. Livrables. ● Matrice de conformité LPM, dossier d’architecture du système. Environnement technique. ● Centre d’administration ultra sécurisé iam, openldap, diode de bertin, cryptographie, zed, linux gentoo, sftp, http(s), ssh, bastion wallix, syslog, dns, tsa, ntp, pki open trust, vdi, vsphere, esx, proxy filtrant, vpn ipsec, pare feu, hardening os, nfs et file systèmes unix, architecture n-tiers, portail applicatif et ihm, script, routage et commutation (ospf, stp), guacamole.

Thales Global Services Consultant SSI. 05/2017 – 03/2018 Contexte. Homologation des SIIV de Thales Global Services Ralliement des équipements du SI au nouveau centre d’administration, et intégration de nouvelles solutions d’infrastructure. Responsabilité. ● Conformité Rédaction d’une matrice d’éligibilité au cœur de confiance Supervision de la conformité des architectures retenues avec les exigences issues de la politique technique, des lois et des règlements applicables. Go/no go des projets, et ou proposition de remédiations. ● Analyse de risques Revue des analyses de risques dans le cadre de l’intégration de nouvelles solutions. Livrables. ● Matrice d’éligibilité et des risques, conformité aux exigences ssi. Environnement technique. ● Centre d’administration et de supervision chiffrement, authentification forte, proxy, pki, siem, pare-feu, ids, ips, antivirus, active directory, soc, active directory, dns/dhcp, réseaux ip, iam, wsus, sccm, nagios, ldaps, backupexe, ftp, vcenter, recommandations anssi et loi LPM.

Contexte. CARVE IN CARVE OUT Proposition d’architectures réseaux sécurisées. Responsabilité. ● Conception Étudier les standards réseaux d’Airbus DS. Étudier et proposer de nouvelles architectures réseaux et sécurité (HLD). Livrables. ● Dossier d’architecture technique. Environnement technique. ● Lan, wan et datacenter Routeur et commutateur Cisco, FO, VPN ipsec, ethernet cuivre, load balancing bluecoat proxysg, dmz, baie de stockage, applications métiers.

Mission Schneider • Audit et création du design de la DMZ centrale du SI et préparer son intégration dans AZURE • Intégration de solutions Juniper SRX 300 en entrée de zone cliente

Contexte. Création d’une nouvelle offre de service SI. Étude de la souffrance de réseaux LAN/MAN/WAN de la société de transports « Transdev », et aide à la gestion des travaux de production de son service Réseaux et Sécurité Responsabilité. ● Pilotage Création d’un référentiel de consommation réseau des sites clients. Création des outils de reporting du TOP 5 des sites en souffrance. Création du cahier de charge pour l’amélioration des outils d’analyse réseau. Promotion des études de l’analyse de la souffrance. ● Conception Développement d'outils permettant d'analyser la souffrance des réseaux (prtg, procédures de diagnostics, procédure de paramétrage de l'outil, rapport d'analyse de la souffrance, hld) ● Maintenance Troubleshooting, réparation et intégration de nouvelles règles de filtrage. ● Veille technologique sur les solutions de surveillance réseaux et SDWAN. ● Formation du nouvel opérateur chargé de mener les études de souffrance. Livrables. ● Reporting mensuel TOP 5, rapport d’analyse, procédures, design. Environnement technique / Méthode. ● Lan, wan et datacenter lan, wan, man, routeur cisco, fo, ipsec, ethernet cuivre, load balancing & proxy bluecoat, cisco asa5000, ipam, nagios, prtg (netflow v9)

Contexte. Intégration d’un système de contrôle d’accès chez le client Intégration de la solution pour le contrôle des passagers à l’aéroport de Singapour en suivant une pratique de projet Agile. Responsabilité. ● Pilotage Aide à la planification des phases projets. Réponses aux exigences de sécurité. Définition de la politique de contrôle d’accès au système. ● Conformité Création de règles de durcissement des équipements. ● Architecture Etude pour l’intégration d’une solution mdm. Livrables. ● Spécifications ssi, tableau de bord, recommandations sur le durcissement, cahier de recette, politique de contrôle d’accès. Environnement technique. ● Lan, wan et datacenter Lan, vlan, dmz, plateforme mécanique d’authentification, mobile/mdm, cisco 3750, hp 2960, fortigate 300d, vpn ipsec, https, chiffrement métiers (java), chiffrement asymétrique aes, 802.1x, cdi, aaa, ebios.

Contexte. Obsolescence des équipements Intégration d’une nouvelle solution de contrôle d’accès à Internet. (Passerelle). Responsabilité. ● Pilotage Analyse du besoin client et des objectifs projets. Création d’un plan de charge. Planification des travaux. ● Intégration Choix de la solution passerelle d’accès. Audit de l’architecture de la passerelle existante et dmz. Etude de la construction de la solution. Tests et mise en production. Livrables. ● Plan de charge, dossier d’architecture et cahier de recette. Environnement technique. ● DMZ et Application isa server 2006, fw cisco asa5500 et fortigate 300d, routage ospf, vlan, wan.

Contexte. Intégration et support technique des IAM BART et SAAM Responsabilité. ● Intégration Analyse des besoins des clients. Intégration des profils et des privilèges des populations. Développement d’un script pour mirroring d’annuaire. ● Support technique Administration des solutions. Livrables. ● Dossier d’installation et script. Environnement technique. ● Iam et rbac, annuaire ibm tivoli directory server 6.3, aix 7, redhat 5, ldap, ksh, identity management , access management.

Contexte. Transformation des réseaux RDIP-AIR et Ballard Réponses aux appels d’offres des projets ministère défense France. Responsabilité. ● Homologation SSI Création de documentations ssi. Réponses aux exigences réglementaires et non réglementaires. Choix des équipements suivant « Tempest ». Livrables. ● Pes et dau, matrice exigences / spécifications. Environnement technique. ● Lan, wan et datacenter Appliance cisco asa5500, module sw/fw, sonde ids/ips, vpn ipsec et nat/pat, asdm, proxy isa server, antivirus virus mc afee, symantec et kaspersky, station de travail windows 2003, ad 2003 et gpo, iam, siem, chiffrement asymétrique, ebios, cdi, aaa, directives et instructions ministérielles sur les SI sécurisés, ebios.