Thibault COUVELARD

Pilotage et coordination de l’équipe cybersécurité Supervision, surveillance de solutions de sécurité (DLP, DTP, Phishing) et gestion des alertes Organisation et pilotage des tests d'intrusion Élaboration et mise en œuvre de plans de remédiation pour corriger les vulnérabilités détectées Définition et amélioration continue des processus de sécurité en conformité avec les normes et cadres réglementaires (ISO 27001, NIST, DORA) Actions de sensibilisation à la cybersécurité auprès des utilisateurs Intégration de la sécurité dans les projets (évaluation de criticité, analyse de risques, évaluation de maturité sécurité des tiers)

Sup de Vinci / EPITA Cours de pentest et analyse malware en école d'ingénieurs Préparation des cours, exercices et environnements de test

SOC MDO MDI - traitement du phishing, analyse, remédiation Gestion des incidents - servicenow Création, implémentation et surveillance de règles KQL Création d'automatismes avec logicapp

Gouvernance : Mission d'assistant RSSI (mi-temps pendant 1,5 an) - Suivi des projets et travaux de remédiation - Support sécurité Pilote d'audit de conformité Technique : Pentest et audit (WEB, externe, interne, AD, WIFI, mobile) Réalisation d'audits de type Red Team Réalisation et gestion de campagnes de phishing et de sensibilisation Configuration d'outils d'automatisation de rapports Analyse de vulnérabilité (NESSUS, Burp) Etudes techniques et Benchmark : - Antivirus et EDR (test et comparaison + bypass) - Scanners de vulnérabilité - Solutions de stockage sécurisées & souveraines Projet de déploiement DLP (MIP) Projet de déploiement MDM (Intune) Analyste SOC (6 mois) - Gestion SOC (Azure - Alsid/TenableAD - TheHive - Cortex) - Création de fiches de protocoles et de règles Hardening : Ubuntu, Centos, RedHat, Windows

Gestion de projet avec intégration de ZIWIT et HTTPCS Mise en place de procédures - Sécurité WEB - Intégration de croissances externes (niveau de sécurité) - Fichier réflexe : compromission de compte, fraude, phishing, domain squatting, fuite d'information Pentest - WEB - Réseaux internes et externes Analyse de vulnérabilité sur les équipements (NEXPOSE) Gestion des alertes et procédures d'urgence Analyse phishing (FQDN, PDF, URL, javascript) et remédiation Monitoring (support, compromission, incident...) Certification ISO 27001 Résolution des tickets d'incidents via easyvista

Gestion de projet avec British Telecom Service + et intégration d'un scaner reseau Analyse de vulnérabilité sur les équipements (NESSUS) Découverte du réseau, mise à jour des référentiels Configuration des équipements CISCO : - firewall, switch, rooter Mise à jour des OS des équipements réseaux Référencement et déplacement des installations dans les locaux techniques

Opérations de réserve militaire

Administration du réseau Gestion des comptes d'utilisateurs dans Active Directory Dépannage informatique Installation d'équipement en baie de brassage