Pierre Hourquebie

Gestion de projets & management d’une équipe de 8 auditeurs techniques - Recrutement de 20 profils techniques - Gestion des plannings et des compétences - Responsable d’audit de missions PASSI, de certifications ANJ, d’audits eIDAS, d’audit annuel d’un service de PKI - Participation aux réponses à appels d’offres - Développement d’offres commerciales

Auditeur qualifié PASSI de 2023 à 2026 sur les portées « responsable d’audit, tests d’intrusion, audit de configuration, audit d’architecture, audit de code » - Test d’intrusion (Infrastructure, réseau, web, Active Directory, API, PKI) - Audit d’architecture (PKI, système d’information industriel, service PVID, système d’information sensible, CADIVS) - Audit de configuration (Windows, linux, automate, pare-feu, switch, applications) Audit de conformité sur plusieurs systèmes sensibles - Certificateur de l’autorité national des jeux (ANJ) - Identification électronique et services de confiance (eIDAS) - Audit ISO 27001 - Audit d’agrément pour le conseil supérieur de notariat (Opérateur réseau & visioconférence) Architecte sécurité pour un client dans le spatial Pour un client du secteur spatial, j’ai intégré une équipe de 4 architectes sécurité sur un projet de construction d’un nouveau centre des opérations. Je suis intervenu sur cette mission lors de la période de « revue de conception » avec l’industriel, avec des échanges autour des demandes de dérogation aux exigences techniques du client afin d’évaluer les impacts sur l’analyse de risques existante. Audit de maturité de 30 systèmes d’information sensibles En tant que prestataire, j’ai élaboré la réponse à l’appel d’offres et réalisé la prestation pour un client du secteur spatial souhaitant effectuer un état des lieux de la sécurité d’un échantillon de 30 systèmes d’information. - Environnements Linux et Windows (Active Directory) ; - Équipements industriels. Audit PASSI d’un système de transport et de stockage de produit pétroliers - Audit de configuration des automates - Audit d’architecture du système industriel - Analyse documentaire de la cartographie et des procédures d’administration, de maintien en condition de sécurité et de journalisation - Restitution des résultats au Responsable de la Sécurité des Systèmes d’Information et à son équipe