Timothé HUGOT

Purple Team : • Amélioration continue • Tests SOC / Amélioration de la détection • Planification et suivi Red Team • Détection / suivi du shadow IT • Détection / suivi de la surface d'attaque • Cartographie MITRE ATT&CK • Veille technologique (technique d'attaque, outillage, méthodologie, groupe d'attaquants) • CTI Formateur / Sensibilisation : • Création de formation / sensibilisation • Dispense de formation auprès d'école d'ingénieurs (CyberSécurité, Pentest, Forensic, OSINT) • Dispense de sensibilisation auprès de clients (Phishing, Cybersécurité, Protection personnelle, Gouvernance, OSINT) Autres missions : • Organisation de CTF

Campagne de sensibilisation des utilisateurs : • Mise en place d'un intranet sécurité, ayant pour objectif de sensibiliser les utilisateurs (quizz, serious game, document pratique, informations générales...) • Création de flyers sécurité pour sensibilisation • Organisation de réunion de sensibilisation, ayant pour but de former un "relais sécurité"​ au sein des différents services • Statistiques et Analyses de l'impact de la campagne de sensibilisation, et insertion de ces indicateurs au sein du tableau de bord Étude / Veille sur la prévention de fuite de données (DLP) : • Comparatif des différentes solutions du marché, ainsi que des différents acteurs • Étude des différents canaux de fuite de données • Réalisation d'une étude risques/impacts d'une fuite de données • Définition du patrimoine informationnel à sécuriser Environnement/Plateforme de travail : • McAfee ePolicy Orchestrator (ePO) • McAfee Webwasher (Web Gateway) • Proxy SG (BlueCoat) • F5 Big-IP Mise en place de l'outil de supervision CACTI: • Supervision de l'ensemble du parc informatique (LAN, DMZ, Serveurs Sensibles...) • Création de WeatherMap Standardisation des configurations des commutateurs CISCO du parc informatique (600 commutateurs): • Mise à jour des IOS des commutateurs CISCO du parc informatique • Standardisation de la configuration des ports (speed/duplex) • Mise en place de la configuration SNMP nécessaire pour la communication avec TIVOLI Mise en place de sonde IPS SNORT INLINE: • Mise en place d'un environnement de test • Configuration d'une sonde IPS SNORT INLINE • Création de la procédure de configuration et de mise en place Mise en place du protocole SSH v2 couplé avec une authentification RADIUS: • Mise en place du protocole SSH v2 sur l'ensemble des commutateurs du parc informatique • Mise en place d'un environnement de test pour l'authentification RADIUS • Configuration du serveur RADIUS (IAS) • Mise en place de la configuration sur les commutateurs