jean pierre blanc

Contexte : Dans le cadre de la création de la direction CyberSécurité de Bouygues Telecom, mon rôle a été de créer le service de "support et opérations" des applications de cybersécurité de l'entreprise en réunissant les activités de 6 équipes distinctes. Les objectifs à court terme portaient sur l'intégration des effectifs disparates dans un service unifié, la tenue de la qualité de service (SDM) auprès des clients et utilisateurs, la rationalisation des méthodes et outils. Missions : 1) SDM : Support et opérations de l’ensemble des solutions de sécurité déployées au sein de l’entreprise • Outils du Soc – • Sécurité du poste de travail et des accès en mobilité • Sécurité des applications et websites exposés • Sécurité réseau • IAM/IAG, PAM (CyberArk) • SI Admin souverain « Support et opérations » comprennent les processus ITIL suivants • Gestion des incidents + crises • Gestion des problèmes • Gestion des changements + CAB • Knowledge management • Catalogue de service + SLA • ITSM (comitologie, KPI, dashboard, reporting) 2) Contrôles Sécurité : Revue des comptes/mots de passe gérés par Cyberark, Sécurisation des AD via la méthode ORADAD, revue des comptes IAM, Revue des règles FW, Revue des d’algorithmes crypto graphiques, Pilotage de la remédiation des vulnérabilités socle et applicatives 3) Transition Manager IT : Regroupement de 6 équipes Cyber distinctes : rationalisation des principaux processus ITIL, mesure et amélioration de la qualité de service, création du catalogue de service, création d'un CAB pour la direction Cybersécurité 4) Chefferie de projet : • Sécurisation des accès utilisateurs (SSO) et administrateurs (PKI) à la solution CyberArk • Raccordement des sources de logs utiles du SI métier au SIEM QRADAR + développement et mise en service de collecteurs de logs • Déploiement de rapid7 sur les 6000 serveurs du SI métier Bouygues Télécom • Déploiement de l’EDR crowdstrike sur l’ensemble des pdt et serveurs de l’entreprise • Sécurisation des ADs de l’entreprise selon ORADAD ANSSI • Migration IAM des rôles et identités de CA Identity Manager vers Sailpoint Identity IQ • Conception et déploiement des habilitations et identités des comptes de robots RPA et des comptes des prestataires externes • Migration de la solution de transfert de fichier (200 partenaires) de Axway vers GoAnywhere 5) MOE : Développement des modules devsecops des applications de sécurité éligibles au mode SaaS Cloud (WAF, Transfert de fichier, contrôle des règles FW EGRESS…) Compétences clés : ITIL (expert), SMSI (expert), Confluence/Jira, Service Now IAM (Sailpoint), PAM (CyberArk), Zero Trust (Zscaler, Crowdstrike), ORADAD Travail en équipe, fédération, sensibilisation, communication, dashboard Matrice de compétence détaillée Softskills Ecoute, Analyse, synthèse Prise de parole en public (France, International) Fédérer, animer Langues : Anglais (TOEIC 990) : courant suite à 4 ans aux USA (Houston, Texas) Hardskills Normes et méthodes ITSM : Itil (certification) EXPERT SMSI : ISO 27xxx CONFIRME SOC : MITRE CONFIRME Technologies : • Pilotage projet : Jira, Confluence, MS project • SDM : Service Now, Pack office • Système : Unix, Windows, AD, Cloud (AWS, Azure) • Mainframe : GCOS7, TDS, JCL, GCL, COBOL • Authentification & PAM : Cyberark, One idendity, Cisco Duo, Azure MFA • Détection & Protection réseau : Arbor Netscout, Zscaler, F5 • IAM/IAG : CA identity manager, Sailpoint Identity IQ, ORADAD, ORADAZ, brainwave, crowdstrike • Outils SOC : QRADAR, TheHive, GoPhish, rsyslog, IVRE, Rapid 7 • PKI : Evertrust, Entrust, Active Directory Cetificate Services, OT PKI Atos • Protection des applications : Ubika WAAP Gateway, F5 AWAF, Proofpoint, Gitguardian, Trend Cloud App Sécurité, GoAnywhere, Lockself, Varonis, Thales Vormetric Transparent Encryption • Protection système & cloud : WIZ standard, Crowdstrike falcon, Beyondtrust Endpoint Privilege management, Trend Deep Security, PrimX zone central

Dans un contexte de menaces cybersécurité et d’impacts financiers croissants pour l’entreprise, j’ai eu la responsabilité de créer le service de sécurité du SI métier et de concevoir et administrer les solutions de sécurité préconisées par le RSSI. Missions (majeures): 1) Maîtrise d’œuvre, support et opérations de la sécurisation des accès au SI Métier (WAF, Bastion & Coffre-fort CyberArk, transfert de fichier, IAM/IAG CA Identity Manager) IAM Intégration des besoins d'habilitation métiers, revue des habilitations Outsourcing des opérations d'administration maitrisées 2) Sécurité du SI Déploiement de la PGSI (PSSI) auprès des exploitants du SI métier, sensibilisation des 2000 acteurs du SI à la charte de sécurité Définition et mise en œuvre du tableau de bord Sécurité du SI Contrôle des exigences de sécurité sur le SI et veille cybersécurité Création d'un Centre Opérationnel de Sécurité selon les bonnes pratiques du MITRE Compétences clés : Gouvernance, Plan de contrôle, Qualité de service/SDM PAM & IAM, SOC, Privilèges, PKI, SIEM Sensibilisation

ITIL V2 & V3 Patch management, Disponibilité Supervision

Sauvegarde, Archivage, Open Source ITIL "ICT-Opérations"

Création d'une structure hébergeur