lionel MENEZ

– Conseil, expertise en cybersécurité – Audit de conformité – Audit organisationnel – Audit technique et de configuration (Serveurs, Postes de travail, Pare-feu, AD, M365) – Audit de sécurité du SI (réseau, messagerie, antivirus, bâtiment, baie informatique, sauvegarde) – Analyse de risques EBIOS RM, ISO 27005 – Intégration de solutions de sécurité – Campagnes de simulation d'hameçonnage et de sensibilisation – Plan France Relance de l'ANSSI et Campus Cyber Régions – Hardening configuration serveurs et postes de travail – Hardening Active Directory – Hardening Microsoft 365 – Assistance technique – Création des corpus documentaires (procédure, installation etc.) – RSSI en temps partagé et Assistance RGPD, NIS2, TISAX – Participation au propositions commerciales

– Gouvernance sécurité – Gestion des risques – Gestion des demandes et des incidents liés à la sécurité – Gestion des accès et des identités – Gestion des comptes à privilèges – Gestion de la revue de compte – Validation des demandes de flux et d'accès distants – Livraison des preuves – ISAE3402 – Production des indicateurs sécurité – Politiques Assurance Sécurité – Business Impact Analysis – Patches Sécurité – Sensibiliser les utilisateurs à la politique sécurité Atos – Plans de remédiation des non-conformités – Chef de projet pour l'intégration d'une SMC (Stormshield Manager Console) dans un parc de 250 Stormshield Network Security (SNS) – Intégration de la solution Cisco Ironport Web Security Appliance – Intégration de la solution Cisco Ironport Email Security Appliance – Intégration de la solution anti-virus Trendmicro Serveur – Migration Exchange Edge vers Sophos – Migration DenyAll I-suite v5.5 vers Rweb v6.5 – Pilotage d'audits de conformité en milieu bancaire pour 2 filiales africaines francophones – Pilotage d'un audit de vulnérabilité sur une ferme de 12 serveurs Web – Audit de conformité des tunnels VPN SSL sur un concentrateur VPN Fortinet – Administration DAWAF, mise en conformité – Audit de l'infrastructure DNS avant migration vers IP Plan – Transition et transfert de compétences – Point de suivi et d'avancement – Maintien en condition opérationnelle (MCO) – Maintien en condition sécurité (MCS)