William Gilet-Mazer

– Contexte: Intervention auprès d'un groupe intégrateur de systèmes et de services numériques d'envergure internationale, fort de plus de 120 ans d'histoire, représentant environ 2 Md€ de chiffre d'affaires et positionné sur l'industrie, l'énergie, les infrastructures, le numérique, la sûreté et les environnements critiques. – Portage et structuration d'une capacité cybersécurité sur le périmètre Grand Est, rattachée à une direction régionale représentant environ 180 M€ d'activité. Responsabilité d'une trajectoire d'activité cyber Grand Est évaluée à environ 10 M€, articulant développement commercial, structuration d'offre, gouvernance, business plan, delivery et projets critiques à haut niveau d'exigence. – Périmètre: Nucléaire, défense, collectivités, Région Grand Est, infrastructures critiques, sûreté électronique, vidéosurveillance, contrôle d'accès, détection intrusion, supervision, réseaux techniques, architectures de sécurité et environnements industriels sensibles. – Missions: – Portage et structuration de la direction cybersécurité Grand Est, avec pilotage de la trajectoire nationale de l'offre cyber SNEF Connect. – Définition du positionnement cybersécurité: industrie, infrastructures critiques, sûreté électronique, grands comptes, nucléaire, défense, collectivités et environnements à très haut niveau d'exigence. – Pilotage de la stratégie de développement cyber: business plan, structuration financière, modèles de chiffrage, trajectoire de croissance, logique de delivery et capacité de passage à l'échelle. – Responsabilité d'une trajectoire d'activité cyber Grand Est d'environ 10 M€, au sein d'une direction régionale représentant environ 180 M€ d'activité. – Cadrage et pilotage de missions sur environnements hybrides: IT, réseaux techniques, sûreté, vidéosurveillance, contrôle d'accès, intrusion, supervision et architectures de sécurité physique. – Formalisation des méthodologies, livrables, supports d'avant-vente, mécanismes de gouvernance et modèles opérationnels de delivery. – Pilotage des phases commerciales et stratégiques: qualification des besoins, analyse des enjeux client, estimation des charges, construction des propositions et articulation risques / budget / planning / delivery. – Direction de l'intégration de la cybersécurité aux systèmes de sûreté: analyse des risques, durcissement, segmentation, gouvernance technique et bonnes pratiques d'exploitation. – Alignement direction, commerce, équipes techniques et métiers afin de transformer la cybersécurité en capacité structurée, vendable, gouvernable et industrialisable. – Conduite du changement et montée en maturité cyber des équipes: transmission méthodologique, structuration des pratiques, acculturation et ancrage opérationnel. – Environnement technique: Sûreté électronique, vidéosurveillance, contrôle d'accès, intrusion, supervision, réseaux techniques, infrastructures critiques, architecture de sécurité, segmentation, durcissement, gouvernance cyber, avant-vente, chiffrage, business plan, stratégie nationale, trajectoire d'activité 10 M€, delivery.

– Contexte: Sécurisation applicative et cloud d'un portefeuille d'applications métiers critiques dans un contexte industriel sensible lié à la construction de centrales nucléaires. Intervention au croisement de l'audit applicatif, de l'analyse de code, du DevSecOps, de la remédiation pilotée et de la réduction mesurable du risque. – Missions: – Analyse de code multi-technologies (Java, JavaScript, PHP, MySQL, etc.) avec un focus sécurité: Détection de vulnérabilités, analyse de la logique métier, audit complet, rédaction de recommandations techniques, définition de stratégies de remédiation, formalisation des modes opératoires et structuration des workflows correctifs. – Audit de sécurité sur plus de 40 applications métiers liées à la construction de centrales nucléaires à l'échelle internationale, couvrant les domaines clés: ingénierie, gestion de projet, finance, logistique, études et exécution. – Analyse complète de l'architecture d'hébergement cloud (Dev / Staging / Prod) dans une infrastructure AWS full cloud: Audit des composants réseau critiques (load balancers, reverse proxies), évaluation de la containerisation (Docker, Kubernetes), des pipelines CI/CD (GitHub Actions) et des processus de déploiement automatisé. Intégration d'un volet de tests d'intrusion sur les flux et services exposés, identification et contrôle des vecteurs d'attaque potentiels. – Conception de règles de sécurité personnalisées pour les outils d'analyse statique et dynamique de code (SAST AquaSec / DAST Rapid7 Insight): Définition de signatures de détection spécifiques, adaptation contextuelle des règles pour maximiser leur pertinence métier, intégration fluide dans les pipelines DevSecOps. Mise en place d'une stratégie de détection proactive des vulnérabilités en phase de développement. – Développement de scripts robustes pour l'automatisation de l'analyse des dépendances logicielles (NPM, Maven, Composer): Détection automatique des écarts de versions, évaluation des risques techniques et sécuritaires liés aux mises à jour de packages, et génération de modes opératoires détaillés pour la conduite du changement, incluant des procédures de rollback sécurisées en cas d'incident. Objectif: supprimer les tâches récurrentes à faible valeur intellectuelle quand elles sont maîtrisées. – Pilotage de la remédiation avec les équipes Dev, en assurant un suivi des objectifs et des impacts via des KPI sécurité. – Réduction de 80% des vulnérabilités critiques en 4 mois, grâce à l'intégration SAST/DAST, au pilotage de la remédiation et à la priorisation des risques issus des tests d'intrusion. – Contribution à la priorisation des risques sécurité en lien avec les enjeux métiers / SLA / criticité business. – Environnement technique: Java, JavaScript, PHP, MySQL, AWS, Docker, Kubernetes, GitHub Actions, CI/CD, AquaSec, Rapid7 Insight, SAST, DAST, NPM, Maven, Composer, analyse de dépendances, tests d'intrusion, KPI sécurité, remédiation.

– Contexte: Expertise sécurité appliquée à une application interne de gestion des affaires, avec recherche de vulnérabilités, qualification des risques, exploitation contrôlée, cotation CVSS et accompagnement de la remédiation. – Missions: – Collecte d'informations et analyse de l'application métier ALFRED. – Recherche, qualification et exploitation contrôlée de vulnérabilités applicatives. – Cotation CVSS, documentation des risques et formalisation des recommandations. – Accompagnement du directeur technique dans la mise en œuvre des correctifs. – Environnement technique: Web, Kali Linux, Metasploit, OWASP, ANSSI, CVSS.

– Contexte: Structuration technique et organisationnelle d'une équipe réseau/sécurité en interface directe avec le DSSI/RSSI et les responsables opérationnels, dans un contexte de croissance des infrastructures, de durcissement et de trajectoire ISO 27001. – Missions: – Rédaction et mise en place de processus pour structurer le travail quotidien, absorber l'accroissement des infrastructures et fiabiliser les pratiques d'exploitation. – Transfert de compétences, pilotage de tâches de durcissement et accompagnement dans une trajectoire ISO 27001. – Diagnostic et résolution d'incidents réseau/sécurité de la couche 1 à 7 OSI. – Coordination technique et organisationnelle avec les responsables et les équipes opérationnelles. – Valeur apportée: Passage d'une logique de support technique à une logique de structuration, de durcissement, de méthode et de montée en maturité.

– Contexte: Interventions cybersécurité sur systèmes industriels, programmes défense et spatial, dans des environnements soumis à de fortes exigences de sûreté, de sécurité, de confidentialité, de traçabilité et de maîtrise du risque. – Missions: – Études cybersécurité sur architectures industrielles, supervision, commande-contrôle, vidéosurveillance et socles techniques critiques. – Application de principes de défense en profondeur et de durcissement sur environnements à forte criticité opérationnelle. – Analyse de vulnérabilités, veille sécurité, recommandations de sécurisation et contribution à la maîtrise du risque. – Contribution à des études techniques et commerciales autour de la veille en vulnérabilités et de la sécurisation d'environnements sensibles. – Intervention dans des contextes soumis à des contraintes de confidentialité, de cloisonnement, de gouvernance technique et de très haut niveau d'exigence. – Valeur apportée: Capacité à intervenir sur des environnements souverains et industriels critiques, en reliant cybersécurité système, sûreté, architecture, gouvernance technique et défense en profondeur. – Environnement technique: Systèmes industriels, supervision, commande-contrôle, vidéosurveillance, défense en profondeur, analyse de vulnérabilités, durcissement, gouvernance technique, environnements sensibles.

– Contexte: Maintien en condition de sécurité, exploitation, migration et déconstruction d'infrastructures réseau/sécurité à grande échelle dans un contexte datacenter international. – Missions: – Maintien en condition de sécurité d'infrastructures réseau et sécurité à grande échelle sur environnements datacenter internationaux. – Analyse et traitement d'incidents majeurs sur liaisons datacenter, partenaires et filiales. – Gestion de flux critiques, certificats, reverse proxies, load balancers, firewalls, switchs et routeurs. – Migration, déconstruction et rationalisation de configurations réseau/sécurité. – Développement d'outillages Python pour automatiser l'analyse, accélérer les diagnostics et fiabiliser les opérations. – Mise en place d'une organisation et rédaction de procédures pour cadrer, tracer et industrialiser les activités. – Valeur apportée: Capacité à intervenir sur des infrastructures critiques en production, avec une double compétence exploitation sécurité, automatisation et transformation d'environnements complexes. – Environnement technique: Cisco, Fortinet, Palo Alto, Alcatel-Lucent, Juniper, F5, Radware, Extreme, Nortel, Perle, Netscreen, reverse proxy, load balancing, firewalling, switching, routing, Python.