Nicolas LE GRAND

• Structuration du cadre de gouvernance cybersécurité (conformité MDR, PGSSI-S, HDS, ANSSI, NIS2, RGPD) • Définition des principes directeurs et de la trajectoire cyber • Analyse de risques EBIOS et formalisation du socle de sécurité (consolidation des exigences) • Conception de l’architecture cible (Security by Design, défense en profondeur, chiffrement, micro-segmentation, IAM, observabilité, résilience) • Automatisation des déploiements et des configurations – DevSecOps

• Définition des principes directeurs, de la trajectoire cybersécurité et de l'architecture cloud cible • Automatisation complète du cycle de vie de l'infrastructure - DevSecOps • Déploiement infrastructure : VPC, politique de sécurité, instances, points d’accès et routes. • Déploiement services transverses : IAM, gestion des secrets, log management, observabilité et alerting • Migration des actifs Azure vers la nouvelle infrastructure souveraine

𝗣𝗠𝗢 / 𝗖𝗵𝗲𝗳 𝗱𝗲 𝗣𝗿𝗼𝗷𝗲𝘁 - 𝗗𝗲́𝗺𝗲́𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁 & 𝗿𝗲́𝘂𝗿𝗯𝗮𝗻𝗶𝘀𝗮𝘁𝗶𝗼𝗻 𝗱𝗮𝘁𝗮𝗰𝗲𝗻𝘁𝗲𝗿 • Pilotage de la migration de plusieurs centaines d’actifs vers une infrastructure datacenter modernisée • Organisation des opérations par domaine technique (stockage, virtualisation, réseau, messagerie, flux, ...) • Coordination des équipes internes, prestataires et partenaires sur une cinquantaine d'itérations opérationnelles en heures non ouvrées (plannings détaillés, habilitations, plans de repli, procédures de validation, ...) 𝗣𝗠𝗢 / 𝗖𝗵𝗲𝗳 𝗱𝗲 𝗣𝗿𝗼𝗷𝗲𝘁 𝗥𝗲́𝘀𝗶𝗹𝗶𝗲𝗻𝗰𝗲 - 𝗖𝗼𝗻𝗳𝗼𝗿𝗺𝗶𝘁𝗲́ 𝗔𝗖𝗣𝗥 / 𝗗𝗢𝗥𝗔 • Organisation du Plan de Secours Informatique (PSI) : simulation de la perte d’un datacenter via la bascule intégrale du SI (backbone réseau, stockage, virtualisation, téléphonie, messagerie...) • Coordination de tests de résilience ciblés (actifs réseau et sécurité, environnements ESX et AIX, Kubernetes, Kafka, ...) • Conception et pilotage de campagnes de Chaos Monkey afin d’éprouver les dispositifs de continuité d’activité et la coordination transverse des équipes en situation de crise 𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 𝗺𝗮𝗿𝗰𝗵𝗲́ 𝗽𝘂𝗯𝗹𝗶𝗰 - 𝗛𝗲́𝗯𝗲𝗿𝗴𝗲𝗺𝗲𝗻𝘁 𝗗𝗮𝘁𝗮𝗖𝗲𝗻𝘁𝗲𝗿 𝘀𝗲́𝗰𝘂𝗿𝗶𝘀𝗲́ & 𝗖𝘆𝗯𝗲𝗿-𝗿𝗲́𝘀𝗶𝗹𝗶𝗲𝗻𝗰𝗲 • Définition des exigences de sécurité en conformité avec le cadre réglementaire (Opérateurs d'Importance Vitale, Loi de Programmation Militaire, directives ANSSI) • Rédaction du CCTP et pilotage du marché public sur les dimensions techniques, sécurité et juridiques

𝗖𝗜𝗦𝗢 & 𝗟𝗲𝗮𝗱 𝗔𝗿𝗰𝗵𝗶𝘁𝗲𝗰𝘁𝗲 𝗖𝗹𝗼𝘂𝗱 - 𝗔𝘇𝘂𝗿𝗲 - Définition de l'architecture SI cible et de la stratégie d'évolution cloud - Conception et déploiement IAC de l'infrastructure Azure : VNet, instances, règles de sécurité - Conception et déploiement du socle IAM centralisé (KeyCloak) : fédération d'identité, SSO collaborateurs et clients 𝗗𝗮𝘁𝗮 𝗩𝗶𝘀𝘂𝗮𝗹𝗶𝘀𝗮𝘁𝗶𝗼𝗻 & 𝗗𝗶𝗴𝗶𝘁𝗮𝗹𝗶𝘀𝗮𝘁𝗶𝗼𝗻 𝗱𝗲𝘀 𝗽𝗿𝗼𝗰𝗲𝘀𝘀𝘂𝘀 𝗺𝗲́𝘁𝗶𝗲𝗿𝘀 - Digitalisation de la chaîne de production (conformité ANSM) - Data/ML : modèles de prévision de prix fournisseurs et impacts sur les coûts de production

𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 𝗖𝘆𝗯𝗲𝗿 𝗦𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ • Accompagnement de la DSI à la refonte de la sécurité globale des infrastructures du SIE • Accompagnement des projets du groupe et de ses filiales internationales à l'atteinte d'un très haut niveau de sécurité • Réalisation d'audits de conformité et d’analyses de risques (II-901, LPM, directives ANSSI/OIV, RGPD, ...) • Analyse des risques résiduels, définition et suivi des plans de remédiation 𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 𝗶𝗻𝗴𝗲́𝗻𝗶𝗲𝗿𝗶𝗲 𝗮𝘃𝗮𝗻𝘁-𝗽𝗿𝗼𝗷𝗲𝘁 • Chiffrage financier du plan à moyen terme de la DSI • Définition de solutions informatiques au travers d'offres techniques et financières pour les différents métiers du groupe et pour ses filiales internationales. • Accompagnement des métiers à l’expression de leurs besoins IT • Définition d’architectures adaptées et conformes aux contraintes de sécurité du groupe • Chiffrage des solutions techniques et des prestations de services associées et analyse des risques projet

- Définition du schéma directeur SIG à cinq ans (orientations fonctionnelles et impacts budgétaires) - Préparation et relance des marchés publics SIG de la collectivité (maintenances, formations, prestations techniques) - Mise en œuvre d’un système SIG Open Source en répliquât de la base spatialisée Oracle existante

- Conception & déploiement de la solution (BIRT, Talend, R, LaTeX) - Cadrage des besoins métiers & production documentaire - Accompagnement des utilisateurs

Pilotage de projets structurants pour la modernisation du SI de la collectivité : GED, GRC, ESB, e-administration, parapheur électronique, archivage légal, … 𝗣𝗿𝗼𝗷𝗲𝘁𝘀 𝗱𝗲 𝗱𝗲́𝗺𝗮𝘁𝗲́𝗿𝗶𝗮𝗹𝗶𝘀𝗮𝘁𝗶𝗼𝗻 & 𝗲-𝗮𝗱𝗺𝗶𝗻𝗶𝘀𝘁𝗿𝗮𝘁𝗶𝗼𝗻 - Études et cadrage avec la DGFIP pour la dématérialisation comptable - AMOA des processus métiers, définition des architectures cibles (SOA, ESB, EDI, etc.) - Mise en œuvre de téléservices pour les citoyens (bourses, subventions, comptes familles…) 𝗚𝗲𝘀𝘁𝗶𝗼𝗻 𝗘́𝗹𝗲𝗰𝘁𝗿𝗼𝗻𝗶𝗾𝘂𝗲 𝗱𝗲 𝗗𝗼𝗰𝘂𝗺𝗲𝗻𝘁𝘀 (𝗚𝗘𝗗) - Rédaction du CCTP, appel d’offre, mise en production (SharePoint 2013) - Réalisation de sites métiers, support utilisateur & MCO 𝗨𝗿𝗯𝗮𝗻𝗶𝘀𝗮𝘁𝗶𝗼𝗻 𝗱𝘂 𝗦𝗜 & 𝗶𝗻𝘁𝗲𝗿𝗺𝗲́𝗱𝗶𝗮𝘁𝗶𝗼𝗻 (𝗘𝗦𝗕) - Mise en place d’un bus applicatif (ESB BlueWay) - Définition de l’architecture de service, bonnes pratiques & intégration technique - Développement des services transverses pour les projets de dématérialisation 𝗣𝗹𝗮𝘁𝗲𝗳𝗼𝗿𝗺𝗲 𝗳𝗼𝘂𝗿𝗻𝗶𝘀𝘀𝗲𝘂𝗿𝘀 & 𝗽𝗮𝗿𝗮𝗽𝗵𝗲𝘂𝗿 𝗲́𝗹𝗲𝗰𝘁𝗿𝗼𝗻𝗶𝗾𝘂𝗲 - Déploiement de la plateforme d’échange dématérialisée (factures, commandes – formats UBL, UNCEFACT, EDI…) - Mise en œuvre de la solution iParapheur et d’outils associés (clients SOAP, provisioning) - Référent authentification forte & signature électronique 𝗧𝗿𝗮𝗻𝘀𝘃𝗲𝗿𝘀𝗲 - Définition et durcissement des environnements applicatifs - AMOA, pilotage projets, support utilisateurs & maintenance en conditions opérationnelles

𝗚𝗲𝘀𝘁𝗶𝗼𝗻 𝗱𝗲𝘀 𝗶𝗱𝗲𝗻𝘁𝗶𝘁𝗲́𝘀 𝗲𝘁 𝗱𝗲𝘀 𝗮𝗰𝗰𝗲̀𝘀 (𝗖𝗔 𝗧𝗲𝗰𝗵𝗻𝗼𝗹𝗼𝗴𝗶𝗲𝘀) • Administration et MCO des plateformes OS et middleware : supervision, gestion des incidents, maintien du socle applicatif • Optimisation de l'architecture LDAP : conception d'une architecture distribuée (gain > 95% sur les délais de livraison) • Développement de connecteurs SAP pour le provisioning des comptes utilisateurs Intégration des applicatifs GDF/Suez au sein du socle IAM • Support technique niveau 3 (ITIL)