Kévin Fernagut

Management d’équipe • Encadrement de 6 consultants : priorisation des activités et gestion des plannings, accompagnement et formation nouveaux arrivants, suivi des compétences, bilans annuels. • Participation aux évolutions contractuelles, à l’ajout de nouvelles activités (mesure charge, définition indicateurs), suivi du respect des engagements de l’équipe. Référent sécurité prestataire • Point d’entrée sécurité sur un contrat d’infogérance de +200 collaborateurs. Coordination de la sécurité entre les différents acteurs (client, équipe sécurité, exploitation, projet). • Garant des engagements contractuels de sécurité, reporting au client en comités de pilotage. • Responsable des documents contractuels de sécurité, et garant de leur bonne application. • Responsable de la sensibilisation sécurité des nouveaux collaborateurs. Refonte des processus, création de supports globaux et spécifiques, animation des campagnes. Expertise technique • Soutien technique N3 sur les activités SOC et sécurité opérationnelle. • Optimisation des processus et des détections de sécurité (automatisation de tâches, du reporting, réalisation de scripts de contrôle).

Contribution à la mise en place d’une équipe de cybersécurité opérationnelle • Prise en main des outils, création de documents d’exploitation et des processus. Gestion et optimisation du MCS • Contrôle du respect des règles de sécurité via des audits, scripts de détection, et vérifications de conformité. • Présentation des indicateurs clés en comité opérationnel hebdomadaire de sécurité avec le client. • Amélioration continue de la surveillance du parc et du reporting par de l’automatisation. Gestion des outils de sécurité et des demandes utilisateurs : • Administration des outils ; Bastion (PAM), scanner de vulnérabilités, antivirus, anti-spam, concentrateur d’évènements, proxy, console d’audit de pare-feu. • Analyse des risques (accès URL, e-mails suspects), rédaction de rapports, préconisation et mise en œuvre de mesures de protection. Veille sécurité et analyse de vulnérabilités : • Réalisation d'un référentiel de versions et maintien à jour pour mise en place d'un CERT ciblé. • Analyse d’impact sur les bulletins de vulnérabilités reçus et suivi des incidents jusqu’à leur résolution. Analyste SOC N2/N3 : • Traitement des alertes de sécurité, levées de doute, réalisation d’investigations sur équipements et journaux d'évènements. • Proposition et mise en place d’améliorations de la détection de sécurité. • Réalisation mensuelle de tests des règles de détection

Gestion et maintenance des infrastructures réseaux • Configuration, mise en place et maintien en condition opérationnelle (MCO) des équipements réseaux. • Traitement d’incidents N2/N3. • Référent de la visioconférence et du SOC (Security Operations Center). Projets et déploiement de nouvelles solutions réseau • Réalisation et mise en place de nouvelles solutions sur le parc, incluant étude, configuration, et installation des équipements. • Rédaction de documentations techniques : dossiers d’exploitation et d’installation.