Stephane Chennit

📌 Contexte : Mission d’assistance RSSI au sein du département Data & IA de L’Oréal. En charge de la gouvernance et de la sécurisation des environnements Google Cloud Platform (GCP), Google Workspace, ainsi que des plateformes d’Intelligence Artificielle du Groupe. 🚀 Réalisations principales : • 🛡️ SIEM & Monitoring Sécurité : élaboration et mise en œuvre de la stratégie de collecte des logs de sécurité vers le SIEM pour GCP et Google Workspace. • 🔒 Google Workspace Security : définition de la gouvernance, audit des configurations, renforcement de la sécurité (MFA, DLP, surveillance des accès, sauvegarde). • 🤖 IA Security : • Gouvernance & analyses de risques des plateformes IA. • Audits de sécurité, définition du modèle opérationnel et recommandations d’architectures. • Évaluations de sécurité des LLM. • Participation au choix d’outils spécialisés (AISPM, AI Firewall). • Veille sécurité IA (menaces & contre-mesures). • 📊 Audits & Conformité : pilotage des audits de sécurité sur les périmètres Data Platform, Intégration & IA, suivi des plans de remédiation. • ☁️ GCP Security : • Audits de configuration (IAM, Workloads, BigQuery, Cloud Storage). • Accompagnement des équipes opérationnelles, redéfinition d’architectures techniques, correction des vulnérabilités. • 🧰 Outils de sécurité Cloud : étude comparative & sélection d’outils adaptés : CSPM, CIEM, CNAPP, AISPM, SSPM, Google Security Command Center (SCC). • 🎓 Montée en compétences : • ✅ Certifications obtenues : Cloud Digital Leader, Associate Cloud Engineer, Professional Cloud Security Engineer. 🛠️ Compétences & outils mobilisés : ☁️ GCP Security | 📩 Google Workspace | 💻 Microsoft 365 | 🔑 IAM | 🛡️ CSPM / CNAPP / CIEM / AISPM / SSPM | 🔍 Google Security Command Center | 📈 SIEM (Google Chronicle) | 🔒 DLP | 🤖 AI Security | 📊 Risk Management | 📜 Cloud Security Governance

Comme RSSI Digital Workplace, responsable de la sécurité et de l’intégrité des périmètres suivants : • Identité : Active Directory & Azure AD • Outils collaboratifs : Microsoft 365 • Poste de travail moderne • ITSM (Gestion des services informatiques) Principales missions : • Participation active aux exercices de gestion de crise : Collaboration avec les équipes pour répondre efficacement aux incidents de sécurité majeurs. • Contribution au projet de carve-out / carve-in de l’entreprise : • Organisation de réunions avec les différentes entités pour garantir leur conformité aux règles de sécurité du groupe lors de leur intégration. • Déplacements réguliers en Belgique, Suisse et aux Pays-Bas pour superviser et coordonner ces activités. • Suivi rigoureux pour s’assurer que les projets respectent les standards en vigueur. • Implication dans le projet de migration vers un nouveau master de poste de travail : • Garantir la conformité du nouveau master aux normes de sécurité. • Vérification du hardening des nouveaux postes de travail via Intune pour assurer une configuration optimale. • Gestion des audits de sécurité pour offrir un poste de travail aligné avec les normes CIS et les recommandations de l’ANSSI. • Projet de déploiement EPM (Enterprise Policy Management) : Comme responsable de la Task Force Sécurité Cloud : • Supervision des KPIs de vulnérabilités : Prise en charge et analyse de tous les KPIs de vulnérabilités sur les infrastructures AWS et Azure. • Collaboration avec les CISO : Interactions régulières avec les CISO de toutes les entités d’Equans pour assurer la sécurité cloud et l’alignement sur les meilleures pratiques. • Implémentation d’un outil CSPM/CNAPP : Participation active à l’implémentation de cet outil pour améliorer la gestion des risques liés au cloud. • Management d’équipe : Supervision et coordination d’une équipe de 4 personnes, assurant la bonne exécution des initiatives de sécurité cloud.

Réalisation d’audits organisationnels, suivis d’actions remédiations. Secteurs bancaires, juridiques, assurances.

Actuellement consultant Senior Risques IT dans le secteur bancaire. - Accompagnement Risques IT des équipes projet sur leur transformation digitale  - Pilotage de projets - Animation d'ateliers de travail  - Audit de sécurité - Rédaction de notes de cadrage - Analyses de risques - Application de la méthodologie Agile appliquée à la gestion de projets cyber

Service Delivery Manager Patch Management LVMH (responsable d’équipe) Consultant Cyber sécurité client Assurances PMO migration cloud chez Edenred 2017 Ingénieur Systèmes chez TRANSDEV 2016

As part of Windows systems engineer team, I'm in charge of : - Third level trouble shooting on Windows server from 2000 to 2008 : Windows clustering 2003 & 2008 ADAM services AD 2003 & 2008 Patch management EMC BladeLogic WMI Powershell - Product ownership for the following security applications : Libermann Entreprise random password manager RSA secure ID As product owner, I'm in charge of Infrastructure evolution projects and 3rd level troubleshooting. - Project management : Windows 2003 -> 2008 R2 migration (file servers, print servers) Active Directory migration 2003-> 2008R2.

Technical environnement : Windows Server 2000/2003/2008; Vcenter; NetIQ, VM Ware ESXI, SIM, Kaspersky, Landesk, Exchange 2003/2007, Interwoven Filesite (desktop and servers) Computer equipement : 1500 computers. 400 servers (150 servers abroad) Servers installation and configuration. Migration project AD 2000 vers AD 2008 Managing Active Directory 2000/2003/2008 Define backup strategies (BackupExec 9 and 2010) Installing computers via RIS server and Landesk Server virtualization (Vmware) Managin Antivirus Kaspersky servers WAN : IPSEC network installation Blackberry servers installation, configuration and maintenance (v4.1 to 5.0) IT duties to provide high availability services (18 offices to manage) Business travels for office moves or application migration Servers troubleshooting with NetIQ Project management : application installation (Interwoven Filesite), office moves, new offices

June 2005 to Sept 2005: IT support Level 2 Crédit Agricole March 2005 to June 2005: Asset manager Crédit Agricole August 2004 to Dec 2004: Training Linux, Oracle, Websphere and Weblogic  Dec 2002 to May 2004: IT Manager IBM project July 2003 to May 2004 : Servers migration, installing and configuring 60 servers project May 2003 to Sept 2003 : Managing application deployment  project Dec 2002 to May 2003 : Team manager (5 members) inventoring all servers (hardware and software) for HoneyWell

Nov 2001 to Sept 2002: Junior consultant asset management, Peopleway Project management : create an asset management database Installing servers, software deployment