Quentin DAVAU

- Élaboration, application et suivi de stratégies de sécurité (par population, besoins métiers, etc.). - Sécurité dans les projets - Sécurité du Cloud (Azure, Microsoft 365, Dev(Sec)Ops) - Sécurité de l'IA (usages, IA génératives, Microsoft Copilot) - Gestion d'une solution IAM (refonte habilitations, on/offboarding, workflows spécifiques, ...). - Pilotage : risques, comité SSI, KPI, PSSI, chartes. - Gestion des incidents & crise - Sécurité des fournisseurs, sécurisation des postes de travail, sensibilisation, AD, API, site Web, environnements, etc. - Aspects réglementaires (CAC, ACPR, DORA, etc.) - Divers : rédaction appels d'offres, qualifications et suivi des prestations (préparation, accompagnement, plans d'action)

- Analyses de risques, EBIOS - Audits organisationnel (normes, documents internes, systèmes industriels) - Évaluations de maturité (ISO 27002, CNIL, PSSI-E, ANSSI) - Rédaction de politiques et procédures de sécurité - Campagnes de phishing et de sensibilisation - Conception organisationnelle et technique d’un SOC - Responsabilité d’audit - Divers (formation, qualification client, propositions commerciales, aide au recrutement, carrière manager)

- Usage sécurisé du Système d'Information (Gestion opérationnelle de demandes diverses) - Audit de code source (Android) - Sécurité dans les Développements - Participation à l'étude et à la mise en place de politiques de sécurité - Participation à l'étude et à la mise en place de solutions sécurisées - Réalisation de campagne de sensibilisation à la sécurité (Sécurité Applicative, dans les Développements et Générale) - Purge de Firewall

- Étude et analyse des vulnérabilités du réseau GSM - Conception et réalisation d’un système type IMSI/IMEI Catcher - Développement d’applications d’exploitation de l’appareil - Réalisation d’une documentation et synthèse des recherches effectuées