Jérémy AMELINE

– Accompagnement de la Product Owner sur l'activité design / build du domaine sécurité des réseaux – Etude et définition de processus d'amélioration de la revue des règles des firewalls – Policy optimization (consolidate rules, disabled rules, covered rules, rules with empty comments, rules with non-compliant comments, rules without logging) – Mise en place de définition de règles à risques et activation du risky rules AlgoSec – Ajout de l'interconnexion avec Tenable pour obtenir un score de vulnérabilité sur les règles – Transfert de certaines fonctionnalités sur un ELK pour pallier aux limitations d'AlgoSec et réduire l'impact de performance (unused rules: hit count) – Remontés d'indicateurs (KPI) sur la revue des règles des firewalls (nombre de règles trop permissives, règles avec commentaires non conforme, etc) – Etude et propositions d'axes d'amélioration avec l'outil AlgoSec pour la revue des règles PCI-DSS – Propositions de processus pour réduire le temps de traitement de revue des règles pour les audits PCI-DSS (utilisation d'AppViz pour segmenter les flux vis-à-vis des responsables applicatifs et définir des expirations périodiques nécessitant un processus de recertification des flux avec historisation) – Etude de la sécurisation de la refonte des solutions de connectivité et des services du réseau banque de proximité France (SD-WAN, LAN, WIFI) – Projet contenant : 250 équipements en DC, 25 000 AP Wifi, 12 000 switches, 7 800 SD-WAN cEdges – Etude et des définitions de l'analyse de risque (AR) du projet (3 AR : Infrastructure, services, métrologie réseau) – puis définitions des cas d'usages de surveillance pour le SOC – Etude spécifique sur le périmètre Wifi et analyse de risques – Etude spécifique sur le périmètre SD-WAN et analyse de risques – Analyse de l'architecture et de l'ensemble des mécanismes de sécurité proposées par le sous missionnaire. – Définitions et recommandations de sécurité – Etude de risque sur la sécurité VPN et recommandations (moyens cryptographiques, PSK, PPK (Post-quantum Preshared Key), taille des clés, générateurs de clés, etc) – Propositions des tests de performance réseau et de sécurité sur le SD-WAN ainsi que des tests de résilience sur l'infrastructure. – Rédaction du cahier des charges pour Appel d'Offre – Entretien avec les soumissionnaires et choix de solutions. – présentations des recommandations de sécurité et options au comité de sécurité pour arbitrage – Etude de la méthodologie des analyses de risques interne et propositions d'axes d'améliorations. – Définitions des risques de sécurité pour la cartographie des risques annuels sur le périmètre infrastructure – Participations aux propositions de projets de sécurité du plan projet annuel – Participation au POC proxy Netskope – Etude du besoin et de gain apporté pour l'intégration de NDR (Network Detection and Response) – Puis challenge des présentation de Vectra et Netscout – Etude et définition des cibles fonctionnelles sécurité pour l'urbanisation des réseaux Datacenter – Panorama des évolutions des modèles des applications (modèle centralisé vers modèle distribué cloud, microservices, etc) – Panorama des types d'approche (cloud computing, DevOps, Cloud native, Zero trust) – Panorama des architectures d'application (monolithique, en couches, microservices, Big Data, etc) – Panorama des architectures d'application dans du cloud et de leur sécurité – Définitions des menaces par type de service cloud (IaaS, PaaS, SaaS) – Définitions des fonctions de sécurité à mettre en place dans ces nouveaux modèles d'applications (Load balancer, API Gateway, etc) – Définition et propositions des modèles d'architecture cibles (bulles, cloisonnement, etc). – Etude des principes du modèle Zero trust et propositions des stratégies à conduire. – Projet de traitement de l'obsolescence des WAF, migrations vers de nouveaux moteurs WAF (4 800 URLs) – Recommandations de sécurité, propositions de différents paliers d'activation de fonctionnalités de protection (auto-normalisation, IP reputation, request limiter, white-list = cartographie du site web,etc) – Mise en place d'un processus de gestion des exceptions de sécurité WAF et de revue périodique – Etude et proposition de fonctionnalité de tests de protection WAF (DAST : Dynamic Application Security Testing) – Guide de durcissement – Proposition d'un modèle standard de guide de durcissement – Rédaction d'un guide générique d'aide à la création d'un guide de durcissement – Rédaction du guide de durcissement Fortigate – Participation à l'amélioration du processus de guide de durcissement – Etude de mise en place d'une infrastructure de protection DDoS – Protection sur plusieurs niveaux (opérateurs, network, applicatif) en vue de la mise en œuvre avant les Jeux Olympiques 2024. – Analyse des risques et étude de la sécurisation de la migration Cisco UCM TOIP – Projet sur les 79 000 utilisateurs avec gestion de l'interaction des écosystèmes (on-prem, cloud, SBC, TELISCA, IMAGICLE, AXL, JABBER, etc) – Etude de la couverture des risques sur l'infrastructure et l'interaction des écosystèmes – Définition des exigences de sécurité – Plan d'assurance sécurité (PAS) – Etude de la sécurisation des emails – Analyse des sécurités mise en place et définitions d'un plan de stratégie de sécurité à conduire sur les passerelles emails.

– Assistance du RSSI du Mouvement E.LECLERC – Formalisation des exigences et du pilotage des plans d'action de sécurité/RGPD pour les entités centrales, les entités régionales, et les magasins. – Préparation des supports et animation pour la filière des correspondants sécurité du mouvement. – Définition des exigences techniques et organisationnelles de sécurité. – Études et propositions des solutions techniques adaptées au contexte du mouvement (coffre-fort de mots de passe, passwordless, construction de PRA/PCA). – Formalisation des principes de sécurité dans les contrats avec les fournisseurs tiers. – Pilotage des plans d'actions existants sur les sujets SSI/RGPD. – Contribution à la construction d'un plan d'action sécurité 2023 pour les entités du mouvement afin de réduire les risques d'origine cyber.

– Mise en place d'un plan de sécurisation du SI – Consultant adjoint du RSSI – Chef de projet sécurité – Veille technologique et prospective – Identification et évaluation des besoins en matière de sécurité – Sensibilisation et conseil dans la prise en compte de la SSI auprès des acteurs (chef de projet, AMOA, etc) – Préconisation des moyens techniques – Identifications et traitement des risques – Audit et Gestion des vulnérabilités hebdomadaire – Elaboration et rédaction de référentiels de sécurité et définition d'exigences de sécurité pour les CCTP : PSSI, TLS, Tomcat, Sécurité web (OWASP ASVS), Fortigate (profils IPS, App Control, Web Filtering, DNS, DDOS), Standard VPN IPSec, PRA/PCA, SMB, NTP, guide de hardening, questionnaires de sécurité. – Rédaction de procédures pour N1/N2/N3 : traitement d'incidents de sécurité (procédures, playbooks, workflows), demande (whitelisting, dérogation). – Mise en place de contrôle et de renforcement des politiques de sécurité (CIS Linux, CIS Windows, CIS CSAT Self-assessment) – Mise en place de process avec suivi et contrôle : patching de serveurs Windows, patching de serveurs Linux, patching des masters windows et Linux. – Audit des configurations sur les différents équipements et propositions de corrections et améliorations : Architecture, Proofpoint TRAP, Proofpoint Email Protection, Fortigate, VPN, Kaspersky, Entrées DNS, SPF, Office 365, relai SMTP, PKI. – Mise en place: EDR SentinelOne (6 000 postes), Proofpoint TRAP, POC Proofpoint PSAT (Campagne de phishing et Training), simulation de campagne de phishing open source (GoPhish) – création des templates email, des landing pages, exécution de 4 campagnes sur des administrateurs, membre du CODIR, 500 utilisateurs, interprétation, analyse des résultats, recommandations et préconisation d'axes d'amélioration, rédaction des rapports et des présentations au CODIR. – Mise en place d'un relai SMTPS avec hardening du serveur, règles de hardening serveur Linux, règles de hardening serveurs Windows, POC de bastion d'administration Wallix, POC Cisco ISE, nouvelle PKI avec application de certificats serveurs, signature de logiciels, Postman pour utilisation des API, PHPIPAM (IPAM), template de configuration firewall et de profils (IPS, Application Control, DDOS, DNS, web filter, interception SSL), reverse proxy, puit de log (ELK), sécurisation des échanges (LDAPS, HTTPS, SFTP). – Rédaction : DAT sur Proofpoint IMD, TRAP, TAP, PhishAlarm, schéma d'architecture N3, présentations IT Dashboard mensuelles (KPI / Interprétations / Analyses / Recommandations). – Audit de sécurité et de vulnérabilité : Paramétrage / Analyse / Exploitation / Rapports des scanners de vulnérabilité comme Tenable.sc, exécution de scanner (Nmap, Netsparker) et interprétation des résultats, revue des audits externes avec les partenaires et AMOA pour l'interprétation, la définition des actions et la priorisation des corrections. – Aide aux analyses d'incident de sécurité : Phishing, DDOS, Malware, revue des alertes de sécurité. – Etablir et suivre le planning du projet – Gérer les adhérences du projet – Maitriser et suivre le périmètre du projet – Animer l'ensemble des contributeurs du projet – Identifier et suivre les risques du projet – Reporter sur l'avancement et risques de manière hebdomadaire – Structurer et formaliser les prises de décisions – Communiquer auprès de la Direction du Programme et la structure PMO

– Conseil et aide aux avant-ventes sur l'amélioration d'architecture cliente. – Assurer le traitement et le suivi des incidents et des demandes de changements – Garantir le respect des engagements de services (SLA) – Conseil sur l'exploitation et l'administration des environnements sécurité – Participer aux plans d'amélioration (analyses post-mortem, préconisations,...) – Réalisations d'upgrade F5

– Etude, préconisation et définition de l'évolution de l'architecture de sécurité – Pilotage de la mise en œuvre de l'infogérance de la sécurité périmétrique du Département dans le cadre du renouvellement du marché avec un nouveau prestataire – Gestion des incidents et Maintien en Condition Opérationnelle. – Migration des firewalls vers une nouvelle solution. – Migration et évolution de l'authentification forte vers une nouvelle solution. – Migration et évolution du WAF vers une nouvelle solution. – Migration de la plateforme d'échange de fichiers vers une nouvelle solution. – Migration et évolution du Bastion d'administration vers une nouvelle solution. – Migration et amélioration de l'architecture Wifi. – Mise en œuvre d'un système de sauvegarde du parc de switch. – Mise en œuvre d'une zone d'administration dédiée. – Préparation de migration en datacenter – Etude de refonte de l'architecture NTP – Organisation de réunions hebdomadaires internes (comité, directoire, projet, etc) – Animation de réunion, Rédaction de CR + fichiers de suivi. – Participation aux réunions hebdomadaires avec l'intégrateur – Suivi de projet – Préparation des supports pour les comités mensuels (CR, PowerPoint, procédures) – Planning de déploiement : construction, suivi et mise à jour – Conduite du changement – Rédaction de procédure – Suivi des incidents avec les équipes RUN – Participations aux réunions de crise, Rédaction de REX suite aux incidents. – Organisation d'ateliers techniques – Gestion de stock – Gestion du budget sécurité – Gestion des commandes – Gestion et pilotage des prestataires – Présentation du projet et organisation des déploiements – Participation aux webconférences, Récolte de collecte utilisateurs, Préparation de la configuration des utilisateurs auprès des équipes AD, Récolte des collectes des terminaux à configurer et préparation de leurs comptes, Préparation de la collecte de données à fournir à l'intégrateur, Préparation du site : envoi de matériel, organisation des interventions de technicien. – Animation de déploiement le Jour J – Pilotage des techniciens sur site, Réalisation de tests, Troubleshooting en direct. – Assurer la période de VSR – Résolution des incidents, Rédaction de documents inhérents à la sortie de VSR. – Organisation et animation de réunions pour chaque sortie de VSR avec le RUN – Administration et support : gestion, administration, évolution, maintenance et exploitation du système d'information et des infrastructures, support technique de niveau 2 et 3.

– Chef de projet technique sécurité – Avant-vente sécurité – Consultant sécurité – Identification et compréhension des besoins du client – Organisation des ressources internes qui interviendront tout au long des projets. – Etre responsable de l'accomplissement du projet dans le cadre et le budget proposé. – Assurer le pilotage, la coordination, le suivi et l'exécution du projet : création, fabrication, production, exécution du plan dans le respect des délais et du budget alloué. – Participation et support aux réponses d'Appels d'Offres (RFP, RFI), qualification des besoins techniques et aide à l'établissement du montage financier des propositions. – Conseil et validation d'architectures, réalisation de POC. – Soutien aux équipes commerciales, projets et support. – Réalisation d'étude technique détaillée (Documents de conception, de migration, d'exploitation, de recette). – Intégration de matériels et/ou logiciels associés. – Réalisation de maquettes ou de pilotes. – Participations aux phases de recette technique et fonctionnelle. – Transfert de compétences / formation vers les équipes clientes. – Projets Chef de projets technique: Amadeus (refonte réseau architecture sécurité – Palo Alto et ASA), Pomona (Bastion d'administration - Wallix), Arsene Taxand (mise en oeuvre Forescout), International School of Paris (refonte architecture WiFi - Aerohive), Mairie Aubervilliers (déploiement firewall Fortinet), NAF NAF (migration firewall Palo Alto). – Projets d'avant-vente: CEB (refonte architecture firewall), Essilor (Load balancing externe GSLB WAF, Load balancing interne), EOVI (Mutuelle) (Proxy et gestion bande passante / qos), Europcar (bastion d'administration), FFG (Fédération Française de Golf) (proxy), Thales (solutions proxy et isolation web). – Projets d'avant-vente: TF1 (gestion accès et comptes à privilèges), Rothschild (proxy on premise et cloud). – Projets consultant sécurité: Safran (remplacement proxy Bluecoat by McAfee), FMM (France Media Monde) (formateur F5 link controller), GMF (Upgrade F5 GTM), Solocal/ Page Jaune (Upgrade F5 LTM).

– Réalisation d'étude technique détaillée (Documents de conception, de migration, d'exploitation, de recette). – Réalisation d'audits. – Intégration de matériels et/ou logiciels associés. – Réalisation de maquettes ou de pilotes. – Participations aux phases de recette technique et fonctionnelle. – Transfert de compétences / formation vers les équipes clientes. – Projets en mission d'architecte sécurité et intégration (société Total mars 2012 – Avril 2017): – Audit de la zone d'administration sur l'ensemble des équipements de sécurité sur le périmètre Total Asie puis proposition d'architecture (redéfinition des zones de sécurité et segmentation, sécurisation sur plusieurs niveaux vis-à-vis du niveau d'exposition, ajout d'équipements de sécurité, ajout pour prise en main en console déportée avec sécurisation, refonte du plan d'adressage, déménagement sur un nouveau datacenter), rédactions des livrables et intégration. – Etude de faisabilité de mutualisation d'appliances F5 des différentes zones vers des châssis F5 Viprion VCMP. – Etude de cloisonnement et d'étanchéité des châssis Viprion F5, définition des mutualisations réalisables puis mise en œuvre. – Etude de faisabilité et proposition d'architecture pour le remplacement d'une solution vieillissante d'un WAF vers un WAF/LTM F5 sur Viprion vCMP, redéfinition des zones de sécurités puis mises en œuvre. – Etude de faisabilité, livrables, upgrade du parc load balancer F5. – Etude de faisabilité, livrables, upgrade du parc proxy Bluecoat. – Etude de faisabilité, livrables, upgrade du parc firewall Juniper (Asie et Europe sur les zones centrales, raffineries, plate-formes offshores) – Préconisation de version et upgrade du parc Juniper NSM de la version 2011.1 Centos 4.x vers 2012.2 Centos 5.7 – Proposition d'architecture pour remplacement des load balancer Radware. – Participation aux projets d'étude du bureau infogérant vmware. – Participation aux astreintes sur le périmètre EMEA et Asie. – Projets Bluecoat: proposition d'architecture, Rédaction de livrables (DAT, exploitation, installation) puis intégration de la solution Bluecoat SaaS (Web Security) chez Transdev; Mise en œuvre Bluecoat SG, démonstration du produit, transfert de compétences chez Altergaz; Configuration, démonstration du Bluecoat SG et AV pour optimisation de configuration chez Cora; Audit Bluecoat chez Cora; Participation au projet d'installation des datacenters européen de Aviva; Mise en œuvre Bluecoat SG / AV; rédaction de livrables d'exploitation en anglais; Transfert de compétences en anglais vers les équipes européennes d'Aviva; Transfert de compétences Bluecoat SG et AV chez Telintrans; Configuration de l'optimisation WAN de Bluecoat (ADN) chez Crédit Coopératif; Installation Bluecoat SG et AV chez Telintrans; Mise en œuvre Bluecoat AV chez TDF; Assistance configuration Bluecoat SG-AV, démonstration et mise en place du Bluecoat Reporter chez SIHM. – Projets F5: Formateur F5 LTM (5 jours) vers les équipes RSI; Formateur F5 vers les équipes Air France (8 jours); Proposition architecture et mise en œuvre Exchange 2010 sur 2 F5 pour 88 000 utilisateurs avec migration F5 actif/standby vers actif/actif chez Saint Gobain; Migration de 2 clusters F5 v9.3 vers 10.2 chez Saint Gobain; Audit F5 Viprion chez CA Technologies; Proposition architecture Migration Radware vers F5 LTM chez CNAV; Upgrade du parc F5 (6 GTM, 8 LTM) vers 11.5 chez IBP; Migration cluster Viprion avec vCMP en 11.5.1 (hyperviseurs + 6 vguests) chez Coface; Proposition architecture et mise en œuvre F5 Link Controller v11 chez Ministère de la Culture; Mise en œuvre F5 Viprion v11 avec virtualisation et migration de 17 partitions F5 v10.2 en 6 instances chez Coface. – Projets F5 (suite): Mise en œuvre d'un link Controller (4 liaisons Internet) chez EPS Ville Evrard; Migration Radware vers F5 LTM chez Aviva; Installation F5 LTM chez Centre des douanes; Migration F5 LTM 6800 vers 8900 chez Meetic. – Projet Websense: Audit Websense chez OCDE; Migration web security gateway v7.1 vers v7.6 et migration d'architecture chez CCAS.

– Support de niveaux 2 et 3 (Bluecoat, F5, Radware): – Diagnostic des problèmes liés aux plateformes de maintenance – Analyse des dysfonctionnements – Maquettage de l'architecture cliente – Propositions de solution de contournement pour rétablir le service – Assistance à distance (téléphonique, webex) ou intervention sur site pour rétablir la production – Analyse, préconisation et aide à la configuration – Participation au service d'astreintes