Raphael NONOTTE-VARLY

RSSI sur les plateformes de Datalake de la DSI iTEAM du Groupe La Poste

• Formation d'une classe de 9 élèves en Master 2 Cyber sur la gouvernance Sécurité et la mise en place de SMSI • Formation des élèves en licence sur les bonnes pratiques de sécurisation du cloud

Accompagnement d'un grand groupe industriel de l'industrie dans le choix d'un prestataire sur un service managé de SOC et de gestion d'EDR dans le cadre d'un appel d'offres (dépouillement des offres, participation aux soutenances, recommendations)

Accompagnement sur le renouvellement de la certification ISO27001 (2017 -> 2022) sur une ESN de 150 personnes. Audit de conformité, définition des plans d’action, analyse EBIOS RM, rédaction de PSSI et politiques, analyse de risques EBIOS RM, configuration du logiciel CISO Assistant, préparation aux audits blanc et de certification, accompagnement sur le choix d'un EDR au travers d'un RFI

Rattaché à la direction générale chez un éditeur de logiciels (2 produits, 700 personnes) avec gestion de 1 ETP Missions / réalisations principales : - En charge de la définition et du pilotage de la roadmap et du budget cyber - Sécurisation des produits, du SI Interne et des offres d’hébergement cloud - Mise en place d’une CMDB - Analyses de risques EBIOS RM - Rédaction de politiques - Mise en place du plan de gestion de crise - Simulation d’exercices de crise - Gestion des incidents sécurité et levées de doute - Réponses aux appels d’offre et appui aux forces commerciales - Revue des contrats clients avec le Juridique et complétude des PAS - Préparation des audits clients et pilotage des tests d’intrusion internes - Sensibilisation et planification de webinaires vers les métiers (développeurs, intégrateurs, chefs de projet) - Dashboard de sécurité et contrôles permanents sur les périmètres SI Interne et offre Cloud - Animation des revues de direction (1 / trimestre)

Missions / réalisations principales : - Définition de la Roadmap Cyber (priorisation, chiffrage, planning) - Mise en place de la CMDB du SI. Mise en place et rédaction du plan de gestion de crise - Rédaction de procédures. - Intégration de la sécurité sur les Projets logistiques (refonte des entrepôts, …) et E-commerce - Template de Plan d’Assurance Sécurité. - Revue des contrats en lien avec le DPO et les équipes Juridique - Rédaction d’un cahier des charges, dépouillement et Pilotage d’un appel d’offres sur le choix d’un SOC - Préparation des supports de revue de direction - Appui à la gestion des incidents de sécurité

Intégré dans l’équipe en charge du build et du run des solutions de sécurité poste de travail de CAGIP Missions / réalisations principales : - En charge de la définition et du déploiement des durcissements OS Windows, Navigateurs et Office des postes de travail CA (200k postes) - Déploiement MECM des patchs de sécurité sur les postes des Caisses Régionales (110k) - Référent technique sécurité sur 3 projets de montée de version OS des postes de travail (20h2, 21H2, 22h2) - Référent technique sécurité sur la construction de la nouvelle version du poste de travail moderne Crédit Agricole basé sur Intune - POC, étude technique et cadrage du projet sur la mise en place d'une solution de rotation des mots de passe administrateurs locaux - Etude comparative technique et financière de 2 EDRs - Cadrage du projet et préparation d’une maquette sur l’EDR choisi (activation de l’agent, gestion du patch management, configurations firewall local et blocage USB, Rédaction du DAT) - Etude technique et financière sur les dispositifs de secours en cas de destruction massive des postes de travail CA - Gestion des incidents techniques et support utilisateur - Rédaction des demandes de changement - Rédaction de dossiers d’architecture technique

Coordination de développements éditiques au travers d'un centre de services