Tanguy CHRISTIEN

– Management de projets de Cybersécurité et du Plan de Continuité Informatique – Contexte: Accompagner KPMG pour le déploiement du MFA sur le VPN utilisateur et les applications Azure & Office 365, ainsi que pour le cadrage du Système de Management de la Continuité d'Activité selon la norme ISO 22301. – Résultats: – Projet de micro-segmentation Illumio : – Déploiement des agents sur les serveurs et postes de travail; – Définition de la stratégie de micro-segmentation ; – Mise en place des politiques de sécurité ; – Projet MFA : – Conduite du changement pour l'enrôlement MFA de 9000 utilisateurs situés en France et dans les filiales en Afrique ; – Déploiement du MFA sur le VPN utilisateur avec un système d'interconnexion entre le Firewall CISCO ASA et Microsoft intraID; – Déploiement du MFA sur les applications Azure et Office 365 avec Microsoft IntraID. – Projet Plan de Continuité Informatique : – Inventaire des redondances et sauvegardes des infrastructures critiques (CyberArk, réseau, système de sauvegarde, cloud Azure, Active Directory) – Analyse BIA et propositions d'amélioration; – Formalisation du cadrage du Système de Management de la Continuité d'Activité selon la norme ISO 22301 (Gouvernance et gestion de risques, analyse d'impact et besoins de continuité, Stratégie de Continuité, Outils Opérationnels de Continuité, mise en situation) – Formalisation de la Roadmap; – Structuration de la documentation projet par thème : – Stratégie et solutions de Continuité : Plan de Continuité Informatique, Architecture de résilience IT, inventaire des capacités de résilience IT; – Plan de tests et exercices de gestion de crise – Analyse de risque : Business Impact Analysis, Scénarios de crise, Plan de réduction des risques ; – Plan de gestion de crise; – Plan de reprise d'activité PRA : fiches réflexes et procédures de reprise d'activité. – Périmètre d'intervention: – Pilotage des différents projets – Définition de la roadmap et communication auprès des parties prenantes ; – Gestion et suivi des activités ; – Animation des comités hebdomadaires et COPIL; – Identification et planification et séquencement des activités et jalons des projets, Estimation du plan de charge, Constitution du planning, Suivi de l'avancement des activités et identification des écarts; – Définition des rôles et responsabilités, Rédaction des RACI ; – Coordination des intégrateurs; – Conduite du changement. – Environnement technique: Illumio, Microsoft IntraID, Azure, Infrastructures critiques (CyberArk, AD, système de sauvegarde) – Logiciels & outils: Excel, Powerpoint, ServiceNow, Word

– Management d'un projet PAM et d'un projet SIEM – Contexte : Accompagner TF1 pour le déploiement d'un PAM (CyberArk) et l'extension d'un SIEM dans le Cloud. – Résultats : – Remise en conformité des infrastructures à la suite d'un audit; – Mise en production de la solution CyberArk pour 4 entités ; – Pilotage d'une démarche d'analyse de risque EBIOS ; – Embarquement de 400 utilisateurs au sein de CyberArk dans une démarche de conduite du changement ; – Collecte des logs de 10 technologies supplémentaires dans le Cloud pour le SIEM. – Périmètre d'intervention: – Réaliser les ateliers d'expression de besoins et recueil de feedback avec les utilisateurs ; – Définition de la roadmap et communication auprès des parties prenantes; – Cadrage des projets ; – Gestion et suivi des activités ; – Animation des comités hebdomadaires et COPIL; – Identification et planification et séquencement des activités et jalons des projets, Estimation du plan de charge, Constitution du planning, Suivi de l'avancement des activités et identification des écarts ; – Définition des rôles et responsabilités, Rédaction des RACI; – Création et mise à jour du registre des risques; – Suivi budgétaire; – Coordination des intégrateurs; – Environnement technique: CyberArk, SIEM – Logiciels & outils: Miro (Management Visuel), Triskel, Excel, Word, Powerpoint, PowerBI

– Responsable du backlog de la squad Network & Interco – Contexte : Accompagner la squad Network dans le maintien en condition opérationnel des infrastructures réseaux ainsi que pour les projets de déploiement des interconnexions à Diffusion Restreinte. – Résultats : – Élaboration d'une offre produit novatrice pour des interconnexions à Diffusion Restreintes ; – Homologation du produit; – Déploiement de 4 interconnexions DR avec Dassault, Thales et le ministère des Armées ; – Pilotage des différents intervenants des projets de déploiement (Expert réseaux, architecte, experts sécurité); – Élaboration du chargeback model (refacturation client) des interconnexions DR ; – Mise en place d'un fichier de suivi budgétaire pour les squads au sein de la tribe – Périmètre d'intervention : – Réaliser les ateliers d'expression de besoins et recueil de feedback avec les utilisateurs. – Définir la roadmap et communiquer la vision produit. – Cadrage des projets de déploiement; – Gestion et suivi du backlog du produit ; – Animation des différents rituels (daily, sprint planning, backlog refinement, rétrospective) ; – Workshops Agile – Identification et planification et séquencement des activités et jalons des projets de déploiements, Estimation des ressources nécessaires, Constitution du planning, Suivi de l'avancement des activités et identification des écarts ; – Définition des rôles et responsabilités, Rédaction des RACI; – Création et mise à jour du registre des risques; – Suivi des risques et mitigation pour l'homologation des interconnexions DR ; – Identification et refacturation des coûts de RUN (licences, bande passante, activités d'exploitation, etc); – Suivi budgétaire (EAC, ETC); – Suivi des commandes et des stocks – Environnement technique: Stormshield, Mistral, Palo Alto, Cisco, Dell – Logiciels & outils: Miro (Management Visuel), JIRA, Lean startup & business model canvas, scrumban, Dor/Dod, Value Proposition Design, Scrum guide, Product vison board, OKR – Chantiers du projet : – Déploiement des interconnections à Diffusion Restreinte avec les partenaires de confiance (Dassault, ministère des Armées, Thales) – Maintien en condition opérationnel des infrastructures réseaux

– Management d'un projet de transformation et de sécurisation du SI – Contexte : Accompagner l'équipe sécurité de COLAS Digital Solutions dans la mise en œuvre de projets critiques – Résultats : – Pilotage d'un projet de déploiement de sondes de détection d'intrusions et d'activités malveillantes sur le réseau – Déploiement de 53 sondes d'intrusion en France et dans le monde avec les partenaires internationaux – Mise en place de la surveillance des alertes de sécurité par l'équipe RUN avec un reporting hebdomadaire – Pilotage des différents intervenants du projet (architecte, ingénieurs réseau et sécurité, et intégrateur) – Optimisation du traitement des incidents: Mise en place d'un processus de traitement des alertes de détection d'intrusion avec 2 équipes de RUN N2 /N3 et une entreprise tierce (service managé sur les opérations de surveillance) – Périmètre d'intervention : – Cadrage des projets de sécurisation; – Recueil des exigences du projet auprès du client; – Identification et planification et séquencement des activités et jalons des projets, Estimation des ressources nécessaires, Constitution du plan de charge, Suivi de l'avancement des activités et identification des écarts; – Définition des rôles et responsabilités, Rédaction des RACI, Suivi des plans de Charge; – Conduite du changement: mise en place d'un process co-construit, mise en place de workshop hebdo, suivi des KPI pour identifier les points d'amélioration. Plan de communication, Plan de formation. – Identification des parties prenantes (OBS), Planification et animation des COPROJ, Rédaction des supports de présentation à la direction (Gates), Mise à jour des rapports d'avancement / dashboard présentés en comité projet, Gestion de la relation fournisseur; – Création et mise à jour du registre des risques; – Définition d'une roadmap de déploiement des sondes avec les partenaires internationaux – Environnement technique: Vectra – Chantiers du projet : – Déploiement des sondes sur un environnement internationnal – Interconnexion à l'AD et aux RODC – Interfaçage avec SNOW

– Management d'un projet de transformation et de sécurisation du SI – Contexte : Répondre aux besoins de sécurisation des réseaux de communication du groupe Thales France. Projet critique (budget >3,5M€). – Résultats : – Pilotage d'un projet de déploiement d'une solution d'audit en temps réel des firewalls et d'automatisation du processus d'ouverture de flux (Budget global estimé à 3,5M€) – Pilotage de +20 intervenants sur le projet (coordinateurs techniques, service communication, architectes, ingénieurs d'exploitation système, réseau et sécurité, et développeurs, répartis dans 5 entités et une société d'intégration) – Correction des anomalies techniques sur les firewalls (+100 équipements) et lancement un plan d'amélioration autour de la gestion de ces équipements de sécurité (politique de sécurité, inventaire, documentation technique); – Mise en place d'un reporting hebdomadaire pour la surveillance des règles non conformes aux politiques de sécurité – Team Building, et optimisation du processus d'ouverture de flux: Mise en place d'un processus avec 4 équipes principales, amélioration du délai de traitement moyen des demandes d'ouvertures de flux de 30 à 5 jours. – Périmètre d'intervention : – Structuration du projet selon le référentiel Chorus V2 en vigueur chez Thales; – Recueil des exigences du projet auprès du client, Rédaction du « Collection of Requirements » et de la matrice de traçabilité des exigences, Création de la structure de découpage du projet (WBS), Listing des livrables, Rédaction et mise à jour du Plan de Management, Pilotage du processus d'investigation du projet, Pilotage du processus d'appel d'offre éditeur et de la rédaction du cahier des charges, Mesure de la performance et analyse des écarts; – Identification et planification et séquencement des activités et jalons du projet (MS Project), Estimation des ressources nécessaires, Constitution du plan de charge, Suivi de l'avancement des activités et identification des écarts; – Estimation des coûts, Conduite d'appel d'offre, Analyse des offres, Détermination du budget, Analyse des écarts, Gestion des devis et demandes de travaux des entités Thales et fournisseurs externes; – Calcul du ROI, rédaction des process projet, établissement de métriques d'avancement des activités et d'évolution des coûts du projet, Planification et suivi des revues d'ingénieries (design, stratégie de test, transition RUN, etc), Suivi de la création et validation des livrables (+100 livrables), Organisation de workgroups pour améliorer les outils et méthode de travail avec les entités Thales, Audit ISO 9001 sur le projet; – Définition de l'organigramme, Définition des rôles et responsabilités, Rédaction des RACI, Suivi des plans de Charge, – Conduite du changement et approche Agile : Accompagnement des équipes pour favoriser l'autonomie, mise en place d'ateliers pour la formalisation et l'adaptation des process et RACI, Définition des rôles et parties prenantes, Identification des zones de dysfonctionnement et suivi de la mise en place des solutions appropriées avec les parties prenantes, Implication des équipes et responsabilisation sur la qualité de l'offre de service, Favoriser la communication entre la différentes parties prenantes en partageant les difficultés et les axes d'amélioration, Informer sur le contexte, team building (favoriser la collaboration des différents acteurs du projet et key users), implication du management, mise en place d'un process co-construit, mise en place de workshop hebdo, suivi des KPI et questionnaire de satisfaction pour identifier les points d'amélioration, travail en itérations pour faire évoluer les workflow et processus au fur et à mesure des problématiques remontées par les utilisateurs. Réalisation des plans d'accompagnement au changement, plan de communication, et plan de formation, – Identification des parties prenantes (OBS), Planification et animation des COPROJ, Rédaction des supports de présentation à la direction (Gates), Mise à jour des rapports d'avancement / dashboard présentés en comité projet, Gestion de la relation fournisseur, Production d'indicateurs budgétaires (EAC, ETC) ; – Création et mise à jour du registre des risques; – Définition d'une roadmap de sécurisation des firewalls sur 4 ans. – Environnement technique: Syslog, TUFIN (Firewall Management & Operation), Firewall (Netscreen, Cisco, Stormshield, Arkoon), Bluecoat, Load Balancer (F5). – Chantiers du projet : – Extension des réseaux d'administration sur les sites locaux – Mise en place d'un syslog, analyse et remédiation des règles de filtrage non conformes – Mise en place des infrastructures d'hébergement – Mise en place et configuration de TUFIN (SecureChange & SecureTrack) – Définition des politiques de sécurité – Remplacement des firewalls obsolètes

– Management des programmes de déploiement de fibre optique – Comprendre les enjeux des programmes avec les directions métiers. Coordination des managers et chef de projets des différentes directions (Marketing, déploiement, ingénierie, juridique, SI, etc.). Identifier les besoins et les ressources disponibles et mettre en œuvre les moyens nécessaires à la bonne réalisation des programmes. Rédaction du cahier des charges. Mise en place et suivi de la planification. Gestion budgétaire des projets.

– Management des projets d'infrastructures informatiques sur les centrales nucléaires – Contexte : – Pilotage du déploiement d'infrastructures informatiques sur les sites nucléaires de France pour la mise en place des chantiers de maintenance du groupe AREVA, dans un environnement hautement sécurisé. – Fournir au personnel AREVA des moyens informatiques dans les bâtiments dédiés aux ouvertures de chantiers de maintenance dans les délais impartis. Adapter les installations aux infrastructures existantes (pré-câblage, rocades, baies de brassage), et au besoin des chantiers (nombre d'employés, exigences particulières). – Besoins récurrents du personnel : des postes de travail, un réseau informatique sécurisé et connecté au réseau AREVA en VPN par un accès WAN (SDSL ou RNIS), des téléphones IP, des imprimantes et un serveur d'impression. – Résultats : – Déploiement des infrastructures en 2 mois en moyenne sur une dizaine de sites par an – Pilotage de 5 corps de métiers différents : réseau, téléphonie, sécurité, poste de travail, et services de proximité – Domaine d'intervention : – Gestion simultanée de plusieurs projets de A à Z (analyse des besoins clients, proposition commerciale, management et suivi des activités, mise en production, démantèlement des infrastructures) – Coordination transverse des équipes de production et des prestataires de services – Elaboration du plan de management ; Pilotage de l'exécution des projets ; Surveillance et maitrise des activités – Identification des besoins, rédaction du cahier des charges et validation des documents d'architecture technique. – Identification et planification des activités ; estimation des ressources nécessaires ; estimation de la durée des activités; élaboration et maitrise de l'échéancier (Microsoft Project); contrôle de la qualité. – Planification et pilotage des ressources humaines des projets – Planification, préparation et animation des comités de pilotage; établissement des rapports d'avancement – Identification, surveillance et maitrise des risques – Estimation des coûts et du budget des projets ; rédaction des propositions commerciales ; avant-vente – Identification et planification des approvisionnements – Environnement technique: xDSL/LS/RNIS, Cisco (routage et filtrage), Alcatel (switchs), VOIP

– Monitoring du réseau AREVA, identification et résolution des problèmes de performance – Contexte : Déploiement des solutions OPNET au sein du Datacenter d'AREVA – Objectifs : – Améliorer le monitoring du réseau AREVA – Identifier et résoudre les problèmes de performances sur le réseau – Garantir un service stable et une haute disponibilité du réseau auprès du client AREVA – Domaine d'intervention : – Identifications des problèmes de performances et propositions d'améliorations techniques – Rédaction de comptes rendus détaillés avec propositions d'améliorations techniques – Administration des réseaux de communications LAN / WAN du groupe AREVA. – Conseil et expertise ; participation aux cellules de crises – Formation, transfert de compétences et présentations techniques – Environnement technique: Cisco, Alcatel, Arkoon

– Administration et déploiement du réseau du Datacenter – Contexte : Détaché en prestation chez Orange, au sein de l'équipe réseau de la Division des Plateformes de Services de Guyancourt. – Contenu de la mission : – Mise en place d'une infrastructure réseau sécurisée pour accueillir les différentes plateformes de services. – Configuration redondante des équipements réseaux. Firewalls Lucent Brick et Juniper Netscreen (VPN), Switch Nortel 5510, 5530 et routeur Passeport 8600 (HSRP) – Cablage et intervention dans les locaux techniques et salles machines du Datacenter – Administration / Surveillance des réseaux et machines (datacenters de Guyancourt et Noiseau) : – Solution « ARS-RLE » (HP Openview), gestion et supervision du réseau par cartographie. – Device Manager (configuration / administration des switchs Nortel). – Lucent Device Manager (configuration / administration des switchs Avaya). – Configware pour l'administration des répartiteurs de charges Radware. – Alteon EMS pour l'administration des répartiteurs Alteon. – Gestion du plan d'adressage de la plate-forme (Lotus Notes) – Conseil et soutient auprès des projets et dépannage: – Ecoute des différents besoins des projets et recherche de solutions. – Analyse et identification des problèmes sur le réseau + dépannage. – Capture de trames (ClearSight Analyser, Ethereal, Sniffer Pro. – Administration des serveurs : configuration des systèmes Unix et Windows – Environnement technique: Firewall Lucent et Juniper Netscreen, switchs Nortel Networks et Avaya, Radware, Alteon