Agent du CERT-FR

• Réponse à incident

Activité de conseil en sécurité de l'information, organisationnelle et technique, Analyses de risques, audit, conseil en architecture et assistance à l'implémentation, en particulier sur la mise en oeuvre de la cryptographie et la sécurité dans le développement.

• Accompagnement sur la sécurisation de systèmes industriels
  • Analyse de risque
  • Mise en conformité LPM
  • Mise en place de chiffrement des données et des flux sur ICS
  • Conseil et maquettage d'interconnexions
• Enseignement des cours:
  • PKI : principes et mise en oeuvre
  • Homologation de sécurité
  • Risk Manager ISO27005
  • Risk Manager avancé
  • Sécurité des systèmes industriels (SCADA/ICS)
• SANS Community Instructor:
  • SEC401: Security Essentials Bootcamp Style
  • DEV522: Defending Web Applications
• Responsable technique de HSC

• Responsable technique d'un projet de messagerie gouvernemental sécurisé
  • architecture et conception sur système gouvernemental
  • integration d'une plateforme système sécurisée dédié et mise en place du cycle de vie associé.
  • expertise en sécurisation système et integration
  • direction technique d'une étude de vulnérabilité
  • direction technique d'un appareil réseau pour environnements multi-niveaux.
  • avant-vente en cadre defense et gouvernemental
• Architecte senior, Responsable Recherche et Développement sur projet gouvernemental émiréen de 2008 à 2010
  • conception de systèmes sécurisés
  • organisation et direction d'une équipe de recherche
  • planning et déroulement de transfert de savoir faire sur les technologie de sécurité informatique (messagerie sécurisée et VPN en particulier).

Technologies: PKI, réseaux IP, annuaires, systèmes UNIX, cryptographie, TLS, S/MIME, protocoles de messagerie Internet et STANAG, Critères Communs supervision, systèmes UNIX, cryptographie, SNMPv3.

Directeur technique

• architecture technique,
• gestion des projets de la conception au déploiement (planification, sous-traitance, ou développements internes, recettes ...)
• gestion de l'équipe technique internet (direction d'équipe et recrutements),
• d´finition et mise en place des processus techniques logiciels sous-jacents (gestion de projets, trouble tickets)
• développements clients et serveurs, déploiments sur plateformes Win32 Linux et Solaris.

Technologies: XML-RPC, HTTP, PostgreSQL, Squid, Apache, Postfix, Memcached, mod_perl, Perl, C++;, Python, wxWidgets, libCurl, Botan, Linux, Solaris

Développement, maintenance réseau et conseil

• conseil et formation en réseaux et sécurité
• maîtrise d'oeuvre sur projet de CRM pour PME de conseil.
• conception et développement en bases de données, gestionnaire de newsletter, utilitaires.

Analyste/Développeur

• architecture, analyse et développement d'une plateforme documentaire web
  (back-end PHP/Apache/PostgreSQL/Perl, front-end Java)

Responsable technique

• architecture applicative et système,
• développements Web/SGBD sous Solaris/Linux,
• développements d'un "kit" de sécurité sous Ms Windows gérant l'accès Internet et incluant des fonctionnalités de cryptographie forte et un navigateur Web,
• gestion de projets, négociation et suivi de sous-traitance.

• Responsable développements et réseaux IP
  • travail sur trois filiales européennes (Paris, Londres, Monaco),
  • responsabilité de l'Autonomous System: AS5560,
  • architecture réseau, développements télécom/Internet, gestion de projets.
• Analyste / Développeur co-développement d'un système de gestion de traffic telecom
  • gestion des toll-tickets, répartition multi-sites, reporting, facturation,
  • développement d'un sous-système de contrôle de commutateur Ericsson AXE10 (least cost routing, alertes).
• Administrateur systèmes et développeur
  • administration système et réseau,
  • développements divers pour le département Internet,
  • développement sur un système de callback téléphonique.