Yann BRIHIER

HiPay est un prestataire européen de services de paiement omnicanal, accompagnant plus de 5 000 marchands avec une plateforme de paiement unifiée. Le besoin affiché d'HiPay était une prestation d'expertise dans le cadre de l'évolution de l'infrastructure, projet de refonte complète du système de gestion des accès. J'ai intégré une équipe infrastructure de 7 personnes. Mes responsabilités : – Analyser le fonctionnement existant et les besoins précis en matière de gestion des accès et d'administration des serveurs. – Proposer une ou plusieurs solutions modernes répondant aux besoins identifiés, en mettant l'accent sur la sécurité, la traçabilité et la haute disponibilité. – Auditer les solutions du marché existantes. – Mettre en œuvre la solution retenue (configuration, intégration). – Documenter l'architecture et les procédures d'administration/utilisation de la nouvelle solution. – Assurer un transfert de compétences pour la prise en main par les équipes internes du client. Résultats : – Sécurisation renforcée de la gestion des droits d'accès. – Réduction massive du risque de compromission. – Traçabilité complète des actions administrateurs. – Meilleure maîtrise des accès prestataires. – Amélioration de la conformité ISO 27001. Contexte technique : Wallix, GCP, Google Workspace, Microsoft EntraID, Cloudfare, pfSense, Ansible, Load Balancers, PostgreSQL, Gestion des secrets.

Savencia Fromage & Dairy est un des leaders mondiaux de l'agroalimentaire laitier. L'entreprise est présente dans plus de 120 pays avec 25 000 collaborateurs. Je suis intervenu dans le groupe SITDS. Mon équipe était composée de 8 collaborateurs. Suite à l'EOL de Pulse Secure, j'ai piloté la mise en œuvre du PAM CyberArk (conception, build et exploitation) pour sécuriser les accès IT de 400 collaborateurs. Mes responsabilités : – Conception de l'architecture technique: intégration avec les systèmes existants (SIEM et applications). – Mise en place du Vault, configuration des politiques d'accès privilégiés, gestion des comptes privilégiés. – Administration de fonctionnalités du PAM : rotation de mots de passe, gestion des sessions, auto logon, qui a permis de résoudre des problèmes d'intégration des connecteurs applicatifs. – Refonte de la matrice de droits suivant le principe du moindre privilège. – Validation des fonctionnalités, tests de sécurité et conformité. – Suivi des KPI (via APIs et interfaces), Audits et remédiation. – Gestion des incidents: problème de performance : des timeouts de sessions, revue avec le support éditeur. – Pilotage du changement: communication, formation, support. Résultat obtenu : sécurisation accrue de l'environnement et réduction des risques. Contexte technique : CyberArk, Gestion des secrets, Architecture Windows, Architecture Linux, Cloud GCP, Azure Cloud, Opensearch. Dans le secteur agroalimentaire, j'avais pour objectif de renforcer la sécurité OT en déployant la solution BeyondTrust PRA dans 120 pays à travers le monde. Mes missions IAM & EDR : – Pilotage du déploiement du PAM OT sur 120 sites (France + International) et gestion des accès privilégiés sur environnement OT : + de 2500 devices. – Coordination du projet PRA BeyondTrust pour la protection des systèmes critiques. – Gestion des incidents avec l'éditeur, remontée des problèmes et développement de la solution. – Revue trimestrielle avec l'éditeur des différents incidents rencontrés. – Support Niveau 3, Audits de la solution, livrable, documentation. Résultat obtenu : sécurisation accrue de l'environnement et réduction des risques sur l'OT. Contexte technique : PRA Beyond Trust, SaaS, serveurs OT, PCs OT. Résultat obtenu : Meilleure fluidité côté IAM, gestion des accès / process plus simple. Mes missions sur le hardening & Sécurité Cloud : – Mise en œuvre du hardening Windows 11 et Linux (audit, CIS Benchmarks, baselines, directives de sécurité). – Gestion des incidents et sécurité des postes/serveurs. – Evaluation et PoC Netskope pour remplacer Zscaler (CASB, SWG, DLP), accompagnement SOC et RUN, tests multi-régions, recommandations sur gouvernance, séparation des rôles et bonnes pratiques SecOps. – Automatisation SOAR (Mindflow) pour la récupération sécurisée de passphrases SentinelOne via API REST, avec contrôles SOC, traçabilité et intégration SIEM. Mes missions sur SentinelOne EDR & XDR – Gestion IT/OT (Equipe 2 personnes): – Pilotage de l'EDR sur 40 sites IT et 120 sites OT, couvrant > 25 000 devices (device control, incidentologie, Deep Visibility, IoCs, STAR Rules). – Gestion des incidents N3. – Migration vers Singularity XDR et intégration SIEM, MCO & MCS. – Remédiation conformité sécurité (EDR, Bitlocker). – Formation et suivi des KPI des équipes IT dans 40 pays (EMEA/APAC/AMER) pour améliorer la conformité sécurité du groupe, sous ma responsabilité. – Rédaction de process/documentation. – Revue des scripts de déploiement. – Optimisation des politiques et plans de surveillance, et traitement des incidents critiques (ransomware, phishing, compromission de comptes, exfiltration de données). Mes autres missions : – Challenger le SoC sur leur rapidité de détection avec l'adversary simulation. – Analyse des alertes, ajustement des modes de protection (détection seule, prévention + détection, prévention renforcée) et recommandation des politiques adaptées. – Suivi des impacts, validation des faux positifs et optimisation de la couverture EDR/XDR, traitement des alertes générées par chaque niveau de politique : analyse, qualification, containment, remédiation. – Support préventif aux équipes d'administration et pilotage: vulgarisation des détections SentinelOne, conseils de sécurisation et partage des bonnes pratiques afin d'élever le niveau global de maturité sécurité.

Inetum est un leader européen des services numériques, composé de 27 000 consultants et présent dans 19 pays. Depuis que j'occupe ce poste, j'ai piloté des missions de sécurité pour une trentaine de clients, dont des OIV, couvrant xDR, eDR, PAM et SIEM/SoC. 1. XDR (Cortex & Trend Micro Cloud One) : – Gestion de 750 PC et 150 serveurs, incidents N3, cycle de vie des agents, alimentation et configuration des plateformes, contribution aux offres commerciales. 2. EDR (Microsoft Defender) : – Management de 10 000 PC et 3 000 serveurs, DLP, classification et traitement des alertes, support N3 et cycle de vie des agents. 3. PAM Wallix: – Administration de 20 bastions mutualisés, gestion IAM et politiques de sécurité, mise en place de 2FA, suivi du cycle de vie et support N3. 4. SIEM/SoC/SOM (Keenaï) : – Administration d'un SIEM pour 30 clients. – Création de parsers customisés et reporting, gestion des incidents, support Big Data (Hadoop, ElasticSearch, Kafka, Docker). – Optimisation de la sécurité et contribution aux offres commerciales. Mes missions sur Trellix ePO & Migration vers Trend Micro XDR : – Pilotage complet de Trellix ePO: administration des agents et politiques de sécurité, supervision des alertes malware – Réponse aux incidents et reporting. – Conception d'architectures mutualisées haute disponibilité, gestion du cycle de vie des agents et moteurs de détection, intégration des logs dans le SIEM Keenaï. – Audits de configuration et durcissement des politiques de sécurité. – Gestion des changements ITIL. – Optimisation et migration de la plateforme (Windows Server/SQL Server). – Revue des exclusions antivirus et rédaction de guides opérationnels. Résultat obtenu : Meilleure sécurité pour les clients finaux, et projet de migration finale de Trellix ePO vers Trend Micro xDR pour sécuriser et moderniser l'environnement. Mes missions sur le Management IAM & EDR/xDR : – Pilotage de l'IAM et des outils de sécurité (EDR, SIEM) : revue des Enterprise Apps et des accès conditionnels sur Entra ID (ex. Appliquer le MFA sur tous les systèmes d'exploitation au login d'O365 hors du bureau). – Mise en place du SSO SAML pour les solutions EDR. – Administration des antivirus et EDR/xDR: configuration des droits, comptes Breaking Glass, MFA/Yubikey, gestion des politiques de sécurité. – Audits de configuration et audits sécurité pour renforcer la conformité et la résilience du système. Mes missions sur la gestion des vulnérabilités & Cloud / SIEM / ELK : – Tenable.sc: Gestion des vulnérabilités pour 30 clients (Windows/Linux), analyse et remédiation, suivi des incidents avec support N3 et cycle de vie des agents. – Cloud Azure / AWS : projet d'automatisation Terraform d'une infrastructure sandbox sécurisée pour tester les menaces EDR/xDR, gestion IAM, KMS, CloudWatch, CloudTrail, Security Hub, S3 et déploiement de bastions Wallix, avec documentation et formation de l'équipe sécurité. – SIEM Keenaï & ELK : Gestion IAM et politiques de sécurité, intégration de données via parsers, ingestion et normalisation de logs via Kafka, création et optimisation de règles de corrélation, dashboards et alertes SOC, investigation avancée, threat hunting et forensic. – Big Data (Hadoop/Kafka) : exploitation des flux logs pour détection (topics, consumers), corrélation, investigation et optimisation des pipelines temps réel.

Département Informatique et Télécommunications de Lille Hauts de France - Direction des Services Judiciaires (DSJ) / Protection Judiciaire de la Jeunesse (PJJ), / Direction de l'Administration Pénitentiaire (DAP) - (350 Serveurs et 2200 Postes) Je suis intervenu en tant qu'Administrateur systèmes et réseaux. Mes missions principales: – Assurer le support téléphonique (N1, N2) et la gestion des incidents auprès de toutes les entités du Ministère de la Justice (GLPI). – Inventorier tous les équipements actifs de réseau sur Centreon. – Supervision: Centreon, Nagios. – Systèmes : Windows Server 2008 et 2008 R2, Linux, Windows. – Projet de sauvegarde de tous les équipements actifs de réseau + automatisation : Avaya COM. – Audit réseau TCP-IP. – Gestion des DIM sur EasyVista. – Veille technologique. – Rédaction de documentations. – Gestion d'une flotte ~10 000 PCs.