Pierre LAEUFFER

Pilotage du patch management et de la gestion des vulnérabilités - Secteur Aérospatial - Identification, analyse et priorisation des vulnérabilités pour orienter la prise de décision - Evaluation des risques et accompagnement vers la mise en conformité - Collaboration transverse avec les équipes techniques pour réduire l'exposition aux menaces et assurer la continuité opérationnelle - Rédaction documentaire en réponse aux exigences contractuelles et réglementaires Agent d'homologation II901 - Secteur Aérospatial - Accompagnement des responsables de Systèmes d'Information (SI) dans le processus d'homologation, en assurant la préparation de documents et le suivi des étapes nécessaires à la conformité avec la réglementation II901. - Coordination des points clés avec les parties prenantes pour s'assurer que les responsables SI sont prêts pour la commission d'homologation, en identifiant les éventuelles lacunes et en proposant des solutions adaptées. - Rédaction de documents et rapports détaillés, garantissant que chaque SI respecte les critères réglementaires tout en fournissant des recommandations claires pour les améliorations. - Développement de compétences en communication orale et écrite, à travers la collaboration avec divers départements et la rédaction de documents formels destinés aux commissions. - Utilisation des connaissances techniques pour comprendre les spécificités des différents SI et ajuster les recommandations en fonction des particularités métier de chaque responsable.

- Coordination de la gouvernance en cybersécurité pour un client du secteur spatial, assurant le respect des exigences contractuelles et des meilleures pratiques en matière de sécurité. - Sensibilisation et formation de l’équipe interne aux pratiques de cybersécurité, en mettant l'accent sur l’adoption des solutions sécurisées et la réduction des vulnérabilités. - MCS grâce à une veille constante concernant les vulnérabilités nouvelles - Participation à des environnements conformes aux normes ISO 27001 et ITIL, en appliquant scrupuleusement ces standards dans les processus quotidiens. - Mise en place de solutions de sécurité, incluant l'implémentation d'un gestionnaire de mots de passe, renforçant ainsi la sécurité des informations sensibles. - Modification et mise à jour des Politiques de Sécurité des Systèmes d’Information (PSSI) afin de répondre aux nouvelles menaces et aux besoins du client. - Amélioration des compétences rédactionnelles et relationnelles, avec une forte capacité à rédiger des rapports et documents clairs et détaillés pour les équipes et les clients. Incident Manager (poste secondaire) - Gestion des incidents en priorisant les tickets attribués à l'équipe, assurant une meilleure répartition des charges et optimisant les processus pour améliorer l’efficacité. - Suivi régulier des incidents pour réduire les délais de traitement et garantir une performance accrue de l’équipe face aux demandes urgentes.

Analyste SOC de niveau 1 dans un premier temps puis montée en compétence au niveau des analyses. - Surveillance continue des systèmes de sécurité pour détecter, analyser et signaler les incidents de sécurité en temps réel. - Gestion et réponse aux alertes de sécurité, avec une analyse approfondie des événements critiques et une recommandation d'actions correctives. - Collaboration directe avec des clients internes et externes pour comprendre leurs besoins spécifiques et leur fournir des rapports détaillés sur les incidents, assurant une communication claire et efficace. - Rédaction de rapports analytiques et de présentations sur les incidents de sécurité détectés, avec recommandations stratégiques pour améliorer les politiques de sécurité. - Participation à des réunions hebdomadaires avec les clients pour discuter des incidents récents, des tendances et des mesures de prévention à mettre en place. - Développement d’un esprit analytique solide pour identifier les menaces potentielles et proposer des solutions efficaces pour limiter les vulnérabilités. - Contribution à l'amélioration des processus de réponse aux incidents en travaillant étroitement avec les équipes de niveau 2 et 3.

- Installation de LiveBox chez les clients. - Résolution d'incidents sur les répartiteurs, sous-répartiteurs et installations clients au niveau ADSL et analogique. - Faisceaux- Hertziens - Mise en place de solutions IPBX