Thibault COUVELARD

– Pilotage et coordination de l'équipe cybersécurité – Supervision, surveillance de solutions de sécurité (DLP, DTP, Phishing) et gestion des alertes – Organisation et pilotage des tests d'intrusion – Élaboration et mise en œuvre de plans de remédiation pour corriger les vulnérabilités détectées – Définition et amélioration continue des processus de sécurité en conformité avec les normes et cadres réglementaires (ISO 27001, NIST, DORA) – Actions de sensibilisation à la cybersécurité auprès des utilisateurs – Intégration de la sécurité dans les projets (évaluation de criticité, analyse de risques, évaluation de maturité sécurité des tiers)

– Sup de Vinci / EPITA – Cours de pentest et analyse malware en école d'ingénieurs – Préparation des cours, exercices et environnements de test

– SOC – MDO MDI - traitement du phishing, analyse, remédiation – Gestion des incidents - servicenow – Création, implémentation et surveillance de règles KQL – Création d'automatismes avec logicapp

– Gouvernance : – Mission d'assistant RSSI (mi-temps pendant 1,5 an) – Suivi des projets et travaux de remédiation – Support sécurité – Pilote d'audit de conformité – Technique : – Pentest et audit (WEB, externe, interne, AD, WIFI, mobile) – Réalisation d'audits de type Red Team – Réalisation et gestion de campagnes de phishing et de sensibilisation – Configuration d'outils d'automatisation de rapports – Analyse de vulnérabilités (NESSUS, Burp) – Etudes techniques et Benchmark : – Antivirus et EDR (test et comparaison + bypass) – Scanners de vulnérabilité – Solutions de stockage sécurisées & souveraines – Projet de déploiement DLP (MIP) – Projet de déploiement MDM (Intune) – Analyste SOC (6 mois) – Gestion SOC (Azure - Alsid/TenableAD - TheHive - Cortex) – Création de fiches de protocoles et de règles – Hardening: Ubuntu, Centos, RedHat, Windows

– Gestion de projet avec intégration de ZIWIT et HTTPCS – Mise en place de procédures – Sécurité WEB – Intégration de croissances externes (niveau de sécurité) – Fiches réflexes : compromission de compte, fraude, phishing, domain squatting, fuite d'information – Pentest – WEB – Réseaux internes et externes – Analyse de vulnérabilité sur les équipements (NEXPOSE) – Gestion des alertes et procédures d'urgence – Analyse phishing (FQDN, PDF, URL, javascript) et remédiation – Monitoring (support, compromission, incident...) – Certification ISO 27001 – Résolution des tickets d'incidents via easyvista

– Gestion de projet avec British Telecom Service + et intégration d'un scanner réseau – Analyse de vulnérabilité sur les équipements (NESSUS) – Découverte du réseau, mise à jour des référentiels – Configuration des équipements CISCO : firewall, switch, router – Mise à jour des OS des équipements réseaux – Référencement et déplacement des installations dans les locaux techniques

– Opérations de réserve militaire

– Administration du réseau – Gestion des comptes d'utilisateurs dans Active Directory – Dépannage informatique – Installation d'équipement en baie de brassage