Patrice Duhamel

Interventions en tant que DSI de transition et expert cybersécurité / RSSI, avec responsabilité directe sur la gouvernance du SI, la sécurité et les programmes de transformation. Périmètre: – Pilotage de la stratégie Sl et de la continuité d'activité – Gouvernance des infrastructures, applications et données – Sécurisation du SI (rôle RSSI / expert cybersécurité) – Définition et mise en œuvre de politiques de sécurité (PSSI, gestion des risques) – Pilotage de projets structurants visant l'élévation du niveau de maturité du Sl

Expert Cybersécurité | IA appliquée & Big Data Security | Cloud & Architecture de confiance Accompagnement des organisations dans la sécurisation des systèmes complexes et la gouvernance de la cybersécurité. – Sécurité Cloud & Big Data (Snowflake, Databricks, AWS, Azure, GCP). – Sécurité des architectures IA appliquée (IA cloud, détection d'anomalies, IA générative sécurisée). – Gouvernance et conformité (ISO 27001, NIS2, DORA, RGPD). – Référent cybersécurité auprès des DSI et directions générales. – Coaching & mentoring: accompagnement de profils techniques vers l'expertise cloud et cybersécurité. Résultat clé : montée en maturité cybersécurité de l'organisation (niveau 2 → niveau 3).

Mission: réduire la surface d'attaque, industrialiser la détection et accélérer la réponse aux incidents. – Évaluation du réseau & threat hunting : détection d'anomalies, DLP, trafic vers listes noires, analyses NetFlow/PCAP, IDS/IPS. – Gestion des vulnérabilités : identification des actifs exposés/mal configurés, priorisation (CVSS), plans de remédiation. – Détection malware & EDR : investigation postes/serveurs, corrélation IOC/IOA, traque des comportements suspects. – Asset & Shadow IT: inventaire précis (matériel, services, applis web), alimentation CMDB, réduction zones d'ombre. – Monitoring continu & SIEM: corrélation de logs, tableaux de bord, rapports d'alerting (QRadar/Splunk). – BYOD & poste de travail : politiques de sécurité, durcissement, MDM/MAM. – Tests d'intrusion & audits : web/app/interne/externe, campagnes Red/Blue/ Purple Team, PCI, patch audits. Pilotage remédiations : coordination Ops/Sécu, optimisation patch management, indicateurs & gouvernance. Outils principaux: Tenable Nessus/Manager/Cloud, Tenable SecurityCenter CV, Rapid7 Nexpose & Metasploit, Qualys, IBM QRadar, Wireshark. Résultats clés: backlog de vulnérabilités réduit, MTTD/MTTR améliorés par automatisations (scans, corrélation, reporting), posture sécurité renforcée sur périmètres critiques.

Clients grands comptes – intégration et exploitation sécurité. Gestion des vulnérabilités (Qualys, Nessus, Nexpose). – Projets IAM: SSO, WebSSO, authentification renforcée. – PAM (CyberArk) et gouvernance des accès à privilèges. – SIEM: intégration et exploitation (Qradar, ArcSight, Splunk). – Projets de conformité et SMSI.

Responsable de l'architecture sécurité Sl dans des environnements critiques. Participation aux comités d'architecture et de sécurité. Définition et mise en œuvre des directives de sécurité (politiques, normes, KPIs). – Audit et amélioration continue des infrastructures. – Administration et évolution des équipements de sécurité (pare-feu, proxies, VPN, IDS/IPS). – Indicateurs et tableaux de bord sécurité pour la direction.

Premiers pas dans la sécurité et les réseaux : – Exploitation et administration sécurité (pare-feu, IDS/IPS, VPN). – Déploiement d'architectures sécurisées pour des environnements critiques. – Audits techniques et conformité (systèmes, réseaux, bases de données). – Détection d'intrusions et investigations forensics basiques.

Premiers pas dans l'IT et la cybersécurité. – Administration systèmes (Windows / Unix) et sécurisation basique des infrastructures. – Déploiement de pare-feu et de VPN pour interconnexions sécurisées. – Participation à des projets d'audit et de mise en conformité. – Initiation aux outils de détection d'intrusion et aux premiers tests d'intrusion internes. – Support technique et formation aux utilisateurs sur la sécurité des postes de travail.