Thomas Vastel

– Conseil et accompagnement des entreprises à la sécurité des systèmes d'information (sécurité opérationnelle) – Infogérance d'infrastructures systèmes et réseaux – Réalisation de campagnes de phishing (+5000 utilisateurs visés depuis début 2024) – Formation informatique, cybersécurité et BI (+200 personnes depuis fin 2023) – Sensibilisation à la sécurité informatique à des professionnels techniques ou néophytes (+50 personnes depuis fin 2023) – Formation de professionnels sur la valorisation des données en entreprise (Data et BI) – Accompagnement à la protection de noms de domaines et des mails (DMARC) – Création de tableaux de bords cyber automatisés avec PowerBI – Déploiement Backbone SDWAN pour un opérateur télécom dans la grande distribution (22 sites)

Dans la région Europe de l'Ouest (France, Belgique, Suisse) 470 hôtels sur 900 : – Accompagnement technique, opérationnel du RSSI Western Europe et des équipes IT – SOC N3 – Mise en forme et pilotage des indicateurs sécurité/cyber pour RSI/RSSI/DSI et les équipes hôtels – Responsable des incidents / réponse à incident N3 – Gestion et remédiation des vulnérabilités – Déploiement, MCO et support N3 Proxy cloud – Conformité NIST (Responsable de 4 thèmes) – MCO/MCS des outils de sécurité – Suivi des déploiements et de couverture des outils de sécurité, conformité aux politiques de sécurité – Présentation stratégique de la protection de la marque – Intégration d'un IDP sur l'application business de l'ensemble des hôtels de la région dans des environnements complexes (suivi des déploiements, accompagnement au changement des équipes, etc.)

– Déploiement et migration SDWAN sur 22 sites de magasins et dépôts dans la grande distribution sur l'Ouest de la France

Sécurité opérationnelle : – Mise en place d'outil de supervision pour 4 entités (Zabbix, UptimeKuma) – Mise en place et maintien d'un SIEM (Wazuh) et d'un SYSLOG (Graylog) – Mise en place et maintien d'un outil de gestion des vulnérabilités (Wazuh) – Mise en place et protection DNS interne (DNS menteur) et externe (DMARC) – Déploiement et maintien d'un outil de gestion de mots de passe – Rédaction de processus, procédures et modes opératoires de la sécurité – Définition et mise en place du processus de sauvegarde et restauration – Migration de serveurs dédiés/physiques vers une nouvelle infrastructure virtualisée Sécurité organisationnelle : – Pilotage de la sécurité – Accompagnement des équipes – Conseil auprès de la direction – Pilotage et accompagnement des équipes à la réponse à incident

– Création d'un outil rassemblant tous les indicateurs sur la maturité de sécurité des SI pour le groupe; – Présentation de l'outil en comité vigie du groupe BPCE – Gestion de projets sur la gestion des vulnérabilités (Qualys), la protection des noms de domaines (DMARC), l'implémentation du MAM MS365, gestion des droits applicatifs et cloud ; – Création d'un catalogue de services groupe ; – Création et éditions de processus et de procédures pour le groupe. Autre : – Accompagnement, formation et modélisation d'indicateurs avec l'outil PowerBI – Mise en forme, pilotage et accompagnement technique d'équipes IT dans la maintenance, l'évolution et l'implémentation de solutions techniques développées en interne) – Participation au projet de migration vers SDWAN – Pilotage et migration du WIFI du siège et des agences

– Redéfinition des gammes des produits entrées de gamme (Kimsufi, SoYouStart et Rise 2021-2022 - 225K serveurs) – Aspects techniques, faisabilités, commerciaux et de rentabilités – Rédaction d'un catalogue de services produits monde (Baremetal et services associés) – Reprise et reconstruction de l'outil d'analyse concurrentiel BareMetal pour le groupe (incluant le continent Américain) – Participation au projet de création et déploiement de solutions techniques pour les clients grands comptes (technologies SDS, HCI, Machine Learning & BigData, Deep Learning) – Création de fiches simplifiées des technologies pour les équipes internes en vue des futures présentations des solutions – Réalisation d'un livre blanc sur les thèmes des infrastructures HCI et de leurs sécurisations – Réalisation de plusieurs articles sur la sécurisation d'infrastructures de serveurs dédiés et d'externalisation de toute ou partie d'infrastructures dédiés dans le cloud.

– Assistance et formation des utilisateurs (niveau 1 et 2) à distance et sur site (9 établissements) – Permanences en établissement – Formation des correspondants informatiques des établissements – Gestion de parc informatique – Rédaction de procédures et de modes opératoires pour les utilisateurs – Rédaction de procédures pour la PSSI (Politique de Sécurité du Système d'Informations) – Participation au projet de migration Nationale du LAN – Participation au projet de migration Nationale du système de visioconférence – Participation au projet de migration Régionale du système de fax