Thomas YIU

Gestion des risques cyber et de la conformité des applications de la Tribe Épargne, pilotage des revues de sécurité, des dashboard et du déploiement du MFA sur les applications C3/C4, réalisation des revues EBIOS RM des applications sensibles "CIS". ❑ Analyse et gestion des risques des applications / projets de la tribe « Épargne » : o Identification, évaluation et priorisation des risques cyber sur les applications et projets du scope "Épargne" o Suivi des écarts de conformité avec les politiques de sécurité du groupe / local o Création, mise à jour et maintien des fiches de risques dans ServiceNow o Définition, proposition et pilotage des plans de remédiation visant à réduire l’exposition aux risques o Suivi des KPI et reporting auprès des équipes / parties prenantes ❑ Réalisation et présentation des revues de sécurité mensuelles: o Préparation et animation des revues de sécurité mensuelles auprès des sponsors et équipes techniques o Sensibilisation des sujets de sécurités o Création de Dashboard sur nos vulnérabilités, dettes techniques et risques o Mise à jour des roadmaps sécurité et suivi des plans d’actions ❑ Déploiement de l’authentification forte sur l’ensemble des applications classifiées C3/C4 o Pilotage du déploiement du MFA sur les applications C3/C4 o Coordination avec les équipes d’infra et les responsables applicatifs pour les contraintes techniques et définir des solutions alternatives o Gestion des dérogations ❑ Revue annuelle des analyses de risques EBIOS o Réalisation des revues annuelles des analyses de risques EBIOS RM des applications sensibles (CIS) o Réévaluation des scénarios de menace et des risques résiduels. o Mise à jour de la documentation et des livrables de sécurité

Analyse et modélisation d’architectures cloud, évaluation des risques, gouvernance IAM, sécurisation des services managés et accompagnement à l’intégration d’une solution CNAPP ❑ Analyse de risques d’infrastructures Azure : o Analyse des schémas d’architecture des solutions Azure : Azure Well-Architected Framework, Zero Trust model o Présentation de l'infrastructure dans des comités d'expert o Définition des mesures de mitigation o Suivi de l’implémentation des mesures de mitigation ❑ Gouvernance IAM dans Azure : o Revue des permissions / roles RBAC des comptes à privilèges / utilisateurs / SPN o Revue des procédure IAM : attribution de licences, application du Cond. Access, politique de création de nouveaux SPN o Migration des SPN vers des Managed Identities o Mise en place d’un monitoring sur les comptes à privilèges o Analyse et sécurisation des comptes « brise-glace » ❑ Création / revue de contrôles de sécurité des services Azure : o Évaluation des nouveaux services Azure et de leurs impacts en fonction du besoin business o Définir les contrôles de sécurités sous forme d'Azure Policies (Alert + Deny) o Avis technique sur les Azure Policies / Revue des modèles Azure ARM ❑ Intégration de la solution CNAPP Palo Alto dans l’architecture Azure : o Analyse des alertes existantes puis migration vers CNAPP o Recherche d’alternatives en cas de limitations techniques ou de non-compatibilité ❑ Accompagnement des équipes architecture et sécurité lors du déploiement sur le tenant Azure

Définition des exigences cybersécurité dans la chaine CI/CD, Mise en place du PRA/PCA, analyse de risques des projets dans les équipes "Recherche & Innovation" ❑ Définition des exigences cyber au sein dans la chaîne de développement CI/CD o Définition des procédure et best-practices sur GitHub : Retirer les accès des comptes utilisateurs "personnel", mise en place d'un Vault, mise en place d'une procédure de revue de code avant les merges, proposition de mettre en place des solution de scan (Fortify, SonarQube) ❑ Mise en place de plan de continuité d’activité au sein du pôle “recherche & innovation” : o Élaboration du BIA, analyse de risque EBIOS RM, inventaire des ressources métiers critiques, rédaction des procédures de restauration et organisation des tests. ❑ Analyse de risques des projets en développement o Renforcement de la sécurité des projets en développement (Chiffrement des flux / BDD, Authentification forte, ...)

❑ Assistance à la remédiation d’un ransomware ("Save The Queen") : o Validation des paramètres de sécurité du nouveau master Windows (CIS Benchmark, …) o Mise en place du processus de récupération des données sur les postes infectés o Support sur la remédiation des postes ❑ Mise en place des Disaster Recovery Plan sur les applications business : o Analyses des infrastructures existantes (résiliences actuelles, backups, failover), des enjeux business des applications (RTO/RPO, BIA) et interconnexion entre les applications o Rédaction des documents DRP des applications business : Identification des sinistres les plus critiques (Analyse de risque EBIOS) et de leurs plans de secours o Organisation des tests DRP : Proposition de scénarios de tests, identification des actions au préalable du test, organisation des exercices « sur table » avec leurs acteurs principaux o Rédaction de la gouvernance autour des DRP : procédure de déclenchement d’un DRP / procédure de mise à jour des DRP / fréquences des tests / … ❑ Rédaction du « Plan de gestion de crise IT » o Compréhension des procédures actuelles sur les incidents informatiques o Identification des membres du comité de crise IT et de leurs responsabilités. o Rédaction d'une checklist des actions à mener en fonction du type de crise et des procédures à suivre ❑ Audit réseau pour la mise en place d’une « Politique de sécurité réseau » o Refontes des VLANs internes o Revue des règles firewall (Iptable, proxmox) et développement de scripts en PowerShell pour des revues automatisés & périodiques o Mise en place des contrôles NAC (802.1X) ❑ Préparation de la mise en place d'une solution IAM SailPoint : o Revue des comptes utilisateurs : accès aux applications, partage de fichier, ... o Définition des profils métier au sein des applications : Droits dans les applications ❑ Traitement des incidents SOC : Fichiers malveillants, Phishing, exposition des sites/applications internes ouverts sur internet, …

❑ Migration d’un site web WordPress on-premise sur Azure ❑ POC sur la mise en place du SIEM Azure Sentinel : o Mise en place et configuration des règles de détection o Tests des règles avec l’aide d’un collaborateur puis détection des menaces qu’il a essayé de réaliser o Création de Playbook avec Logic App pour des réponses automatiques o Customisation des Workbooks o Installation des agents Log Analytics sur différents équipements ❑ Développement du SOC interne Zero Trust pour qu’il s’intègre aux environnements Azure o Activation des logs (Activity, Audit, Security) sur les composants critiques Azure o Mise en place des Events Hubs pour rediriger les logs vers le SOC o Création des comptes de services Azure o Filtrage de logs et identification d’use case pour les alertes SOC ❑ Intégration de la solution « Netskope » (CASB) : o Investigation et résolution des alertes DLP o Mise en place de nouvelle politique de protection o Création de rapports hebdomadaire en fonction des besoins ❑ Intégration de la solution « Faddom » (Solution de Mapping réseau) : o Installation de sondes sur les Hyper-V et VMWare o Réalisation de schémas de dépendance applicatif o Investigation des connexions anormaux sur des serveurs critiques et Shadow-IT o Mise en place des alertes en cas de nouveaux connexions anormaux ou connexions critiques interrompues ❑ Mise en place de campagne de Phishing avec LUCY pour des clients Certification : Azure, GCP

❑ Audit de sécurité de l'environnement Azure : o Mise en place d’un WAF Azure o Revue des configurations techniques o Identification des flux entre les ressources o Revue de la pertinence des stratégies de sauvegarde o Classification des criticités sur chaque ressource o Revue de la pertinence des détections et alertes ❑ Gestion des identités sur Azure : o Redéfinition des rôles des utilisateurs o Mise en place du MFA des comptes à privilège ❑ Proposition d'un plan d’amélioration du modèle d’hébergement o Points forts / points faibles o Proposition de transformation quick win : impacts et coûts, ...

❑ Étude et POC sur la migration de l’infrastructure du groupe dans Azure, les principaux points traités : o Sécurité de l’environnement : Contrôle d’accès (MFA pour les administrateurs), Contrôle des droits (Envoie d’email quand on attribue des droits admins) o Administration (Monitoring des CPU, déploiement et gestion de droits plus simple, service de Dashboard et alerte et groupe d’action) ❑ Définition des droits/rôles pour les utilisateurs/administrateurs. : o Mise en place des rôles et des droits suivant une étude IAM fait en amont o Apport critique de l’étude et recommandation de solution (Réduction du nombre de compte, principe de moindre privilège) ❑ Définition des politiques de sécurité windows et GPO postes /serveurs. ❑ Mise en place de solutions pour améliorer la posture sécurité de l’entreprise : o Mise en place des backups de nos machines et serveurs (Avamar) o Mise en place de coffres forts de mots de passe (Keepass) ❑ Application de la politique et mise en œuvre de configuration de règles de firewall, VPN, NAT sur les Cisco (asa 5505 et 5506) ❑ Animation des sessions de sensibilisation à la sécurité pour les collaborateurs du groupes sur la plaque asiatique (posture du collaborateur, circuit d’alerte, principaux risques cyber-sécurité. ❑ Développement d'applications sous VB et de procédures stockées (SQL Serveurs) afin de répondre aux besoins métiers (Mise en place / modification de Dashboard, vérification des mouvements & stocks, ...)

- Gestion de l'Active Directory : Déploiement de GPO, Gestions des utilisateurs, .. - Support sur les Windows serveurs (2003 SP2, 2008, 2012, 20016) - Déploiement de serveurs Windows - Migration Antivirus (Kaspersky) - Gestion de l'obsolescence des Windows Server (NT et 2003) - Mise à jours des serveurs avec WSUS - Développement d'une application d'audit (IOWS) en Powershell/SQL/PHP/Javascript

J'ai développé des pages du site web : sécurisation, page d'admin, template de mail, formulaire, .. L'environnement était Linux et nous avons utilisé le framework symfony. Le mode de travail était en méthode SCRUM. Concernant les langages utilisés : PHP, HTML, CSS, JavaScript pour le site web et des requêtes SQL pour les bases de données. Autres logiciels / applications utilisés : Git, Trello.