Loic Le Devin

Maintien de la certification ISO 27001 HDS: - Mise à jour de la documentation du SMSI - Selection des indicateurs d’efficacité du SI - Responsable du plan de contrôle SSI - Sensibilisation des salariés aux exigences de la norme - Gestion des événements (incidents) de sécurité - Accompagnement lors des audits de la norme - Remediation des non conformités - Amélioration des processus de conformité

Je propose d'aider en utilisant les outils qu'offre la PNL dans les domaines suivants : - Aide à la gestion du stress (avant un examen, prise de parole en public...) - Résolution de conflits internes (je rêverais de faire ça pourtant je ne peux pas...) - Aide à la réalisation de soi (mise à jour d'un objectif, atteinte de l'objectif trouvé...) - Médiation de relations problématiques (avec mon parent, chef, voisin, collègues, enfant...) - Gestion des comportement gênants (jalousie, à s'excuser, à rire de soi...) - Trouver son génie personnel (grâce au modèle sur l'identité) Les entretiens sont confidentiels et individuels, le nombre des sessions ne dépassent pas la dizaine. Les résultats permettent en peu de temps d'observer des changements majeurs et apporter un réel mieux être dans tous les domaines de la vie.

En charge du maintien de la certification ISO 27001 HDS. Préparation et participation aux audits de la norme et internes. Responsable du programme des contrôles de sécurité et des KPI. Gestion du processus des sensibilisations et formations de sécurité. Responsable de la gestion des incidents et des actions correctives. Participation aux instances de la PSSI et des comités de gestion des incidents. Gestion du registre de sous-traitant. Gestion des prestataires et des fournisseurs.

Co-fondateur de l'entreprise LL Consulting de conformité du RGPD. - Formations au RGDP en entreprise (Exeline : RGPD et vidéoprotection) - Création de contenu de cours RGPD (Icadémie : L'AIPD, L'audit RGPD) - Prospection clients - Assistant au DPO - Mise en place du SI (domaine AD, système de sauvegarde, GED, politique SI,...) - Mise en place de l'identité de l'entreprise (mise en place du site web en cours, création logo...)

Responsabilité de l'exploitation en condition opérationnelle : - Gestion des demandes et incidents réseau (déploiement vlan, création de vpn,...) - Implémentation de règles de flux pour les métiers - Fiabilisation des informations du SI par la refonte de la documentation - Communication journalière de l'état du SI aux dirigeants - Utilisation d'Infoblox pour la gestion des DNS, DHCP et du NTP Gestion de projets : - Migration de la console de management Checkpoint de la version Splat R75.40 vers Gaia R80.10 - Participation à un lien cross-connect entre le SI et Dropbox - Participation à la migration de la supervision de Cacti vers Zabbix - Mise en place de recommandations suite à un audit firewall - Mise à jour d'équipements de sécurité (Fortigate v5.2.2 > 5.2.13, Checkpoint)

Ingénieur sécurité dans la cellule PAF côté projet avec un parc de plus de 700 firewalls à majorité Checkpoint (MDS avec appliance physique et virtuelles), Fortinet (Fortimanager avec firewall virtuels) ainsi que Juniper et Palo alto en minorité. Participation au projet d'implémentation de la version R80.10 sur le parc des firewalls Checkpoint (environ 400 firewalls). Participation au projet d'étude d'orchestration Checkpoint et Fortinet avec Tufin et Algosec. Analyse du workflow avec les prérequis BNP sur les orchestrateurs et recherche d'amélioration de process de traitement. Support niveau 2 sur les problématiques de flux ou vpn. Réalisation de documentation fonctionnelle pour les tests de recettes.

Rationalisation des règles des firewalls Checkpoint et Fortinet. Mise en place d'export de log via l'API Checkpoint OPSEC vers Elasticsearch. Mise à jour de l'architecture des Checkpoint de standalone vers un environnement distribué. Gestion des switch Cisco (3560, 2960) et Brocade (7450). Gestion de VPN site à site IPsec sur Fortinet et OpenVPN pour les collaborateurs. Fiabilisation des données d'infrastructures (schémas, référentiels). Travail en équipe internationale (Paris, Amsterdam, Leipzig) Support réseau pour les flux de production et de développement. Mise en place de méthode de travail afin de promouvoir la communication.

Responsable du maintien de la condition opérationnelle des infrastructures clientes en gérant les demandes et les incidents de production. Les activités principales de ce poste sont : - De mettre en place des règles de flux sur les firewalls des infrastructures clientes (Netfilter, Checkpoint, Cisco ASA, Fortigate) ainsi qu'avec les clouds partenaires (Amazon, Azure, OVH). - La gestion de charge avec les load-balancers en cluster (F5 BIGIP, ldirector, HAproxy). - Le maintien en condition opérationnelle du clustering des éléments actifs (Heartbeat, Corosync). - La mise en place des VPN Site à site sur les passerelles IPSEC avec les partenaires des clients. - La configuration des switchs (Arista, Dell, Nortel) et routeurs afin de propager des vlans et router des adresses publiques ou privées. - De conseiller les clients lors d'installation de nouvelles infrastructures pour la topologie réseau la plus adapté à la demande. - De mettre à jour les certificats des sites en HTTPS et d'en créer de nouveaux ainsi que s'assurer que la chaîne de certification est bien correcte. - Documenter les procédures et les mettre à jour via un wiki.