Pierre Ressouche

– J'accompagne les entreprises/organisations dans leur gouvernance cyber, défini/révise la cyber, réalise diagnostics, audits, pentest, analyses (risques/ maturité/menaces/attaques), formations, réponse à incident, forensic. Je suis basé à Espalion. – Je me démarque par avoir organisé le plus important exercice cyber Français (Rempar25), et missions/expériences en secteurs : Santé - Industrie - Finances - Gouvernement, ainsi que par mes réalisations techniques (test d'instrusions, forensic, développement d'IA et d'applicatifs). – Mon offre : – Conseil (en solutions, architectures, sécurisation), conformité RGPD, analyses d'impact des données personnelles (AIPD), accompagnement corrélé aux programmes AirCyber, NIS2 et à la norme ISO 27001. – Élaboration de la documentation de gouvernance, évaluation des risques, préparation aux certifications (GRC). – Mise en œuvre de sensibilisation/formations pour équipes internes (IT/ réseaux/développement/référents cyber) d'organisation d'exercice de gestion de crise cyber (pour évaluer la maturité, écrire le plan de gestion de crise cyber, préconiser/réaliser pour croitre votre score de maturité à gérer une crise cyber). – Audit de sécurité, durcissement des configurations des sécurité (infrastructures/systèmes/applicatifs). – Définition des PGSSI, PSSI, directives de sécurité opérationnelle, PCAi et PRAI, DPAI, des plans d'action de réponse aux incidents, du plan de gestion de crise d'origine cyber. – Mesures et amélioration de la maturité des acteurs de la gouvernance de l'entreprise dans leur gestion d'une crise d'origine cyber. – Travaux de recherche appliquée à l'IA et au Web 3.0 : création de systèmes d'lA locaux sur mesure, innovation en défense et détection en profondeur pour enrichir le SIEM. Elaboration de smart contracts (crypto blockchain) durcis pour créer les villes connectées de demain. – Mise en œuvre d'investigation forensic puis création de rapports d'expertise destinés aux assurances et service juridique.

– Mon rôle : apporter une expertise d'ingénierie cyber précise orientée action, conseiller toutes les parties, construire pour que le plus important projet du GHT puisse être réalisé en assurant performance et durcissement mais aussi innovation pour que l'ensemble fasse sens sur l'instant comme à l'avenir. – Pilotage et architectures : – Définir la nouvelle infrastructure du GHT, piloter l'ensemble de la réalisation : gouvernance technique, durcissement à l'état de l'art, local et Entra-ID, gestion identités, analyses risques /impacts; – Conception Sl sécurisé (j'ai innover, élaborer, implémenter puis transmis) ; – Maintien du Sl en production, écriture de méthodologie et dess processus de bascule, – Sensibilisation aux bonnes pratiques SSI et à l'usage/mise en oeuvre d'outils Forensic; – Recherche et développement sécurisé (durcissement en production, systèmes d'IA) ; – Pilotage d'innovations SSI (tiering AD ; hardening terminaux ; forensic); – Pilotage d'audits de sécurité organisationnelle (diag, éval, chemins d'attaques, rétention DP stockées) et technique (audits de sec AD), et analyste en réponse aux incidents. – Conseil, services et recherche : – Formateur en gestion de crise de cyber (exercice national ANSSI : Rempar25); – Évaluateur de la sécurité (maturité face gestion crise cyber) ; – Développeur et intégrateur de solutions défensive incluant une IA sécurisée ; – EcoConception d'infra. – Résultats clés : – Réduction forte du niveau de risques post derniers audits de sécurité ; – Durcissements à l'état de l'art; – Optimisation des coûts humains et techniques ; – Création stratégie, processus, mesures, planification, conception trajectoires, définition actions; – Atteinte objectifs CaRE (D1). Etudes CaRE (D2) et Hopen 2; – Evaluation du niveau de maturité d'une organisation/entreprise, clés d'améliorations ; – Amélioration continue par cycle d'actions de remédiation SSI.

– Engineer SecOps Pilot – Admin SOC-sys-rx – XDR admin – Inter-domain AD migration – SD-Wan migration – IT project mgmt – Create auth/sys RFID IOT (microcontroller) – ERP change – Audit tech network, ... – Ma réalisation lors de projets : comptes-rendus, cadrages, propositions de quick win, dossiers de synthèse, dossiers techniques, dossiers Go/No Go, consolidations économiques des solutions proposées, travaux sur les contrats et SLA, calage avec les ressources des prestrataires, notes de synthèse, modélisation des solutions, et dossiers/rapport de projet à but de validation.

– Azure/O365/SaaS administration, synchronization, sharepoint, migration.

– Fleet expansion and regional connectivity project

– Global management, include the greenhouse gas limitation & on local partnerships, projects

– Co-founder of a startup focused on developing secure desktop and mobile solutions with advanced network processes (connecting to Antares networks and the Paris police headquarters network - SIV). Approved by the Ministry of the Interior and rated highly by the CETIF (European Technical Center for Fire and road rescue). – Souchprod, through the development of this application, has participated in improving and reducing the response time of French firefighters during road rescue interventions. – Java front-end & php sql back-end. – Backoffice application for road safety actors. – Google Glass compatible applications.

– Management of profitability improvement projects

– GE - PME Parc Exploit

– Concept and admin LAN (private public administrations) - Avanced security

– Arianespace – Dassault-Aviation