David Simonet Email & Phone Number

Gennevilliers

HOMOLOGATION D’UN SYSTEME DE TELECOMMUNICATION- Coordination des travaux de rédaction de dossiers d’Homologation,- Réalisation d’une Analyse de Risque EBIOS RM, et d’un arbre d’attaque,- Rédaction de dossiers de sécurité (plans, politiques, spécifications techniques, vulnérabilités),- Support en architecture de sécurité (ségrégation des droits, cloisonnement virtuel, passerelles),HOMOLOGATION DE 5 SI DE DEVELOPPEMENT INFORMATIQUE- Coordination des travaux de rédaction de dossiers d’Homologation,- Coopération avec les architectes et utilisateurs finaux,- Rédaction de dossiers (Stratégie d’Homologation, DSSI, …),- Collaboration avec des groupements étatiques français.REPRISE DE L’HOMOLOGATION D’UN RESEAU WAN DE TRANSIT - Coordination des travaux de rédaction de dossiers d’Homologation,- Rédaction de dossiers (architectures, justificatifs, politiques d’interconnexion),- Soutien aux travaux Dérogations, Annexe de Sécurité,- Soutenance en groupe de travail SSI (GTSSI).ASSISTANCE D’INGENIERIE SECURITE D’UN RESEAU DE TRANSPORT CRYPTOGRAPHIQUE- Mise à jour de dossiers d’Homologation et de spécification technique,- Intégration/Adaptation d’un processus MCS pour le contexte du projet,- Diverses études (sauvegarde/archivage, messagerie, entrée/sortie USB, durcissement),HOMOLOGATION DES SIC D’UN ETABLISSEMENT DE GOUVERNANCE - Participation à la rédaction de documents de sécurité (architectures, Justificatifs, vulnérabilités),- Etude de sécurisation des solutions techniques (AD, Visioconférence, IPTV, …),- Analyse de résultats d’audits de sécurité.Environnement de travail :--------------------------------- Outils de gestion et de documents : DOORS, JIRA, RTOL, Chorus,- Textes réglementaires : RGS, PSSI-A, PSSI-E, IGI 1300, II 901, II 910, …- Guide de conformité/durcissement : ANSSI, Constructeurs, Editeurs, …- Attestations : Habilitation, Homologation, Certification, Qualification, Agrément.- Méthodes : Cycle en V, AGIL, EBIOS RM.

Ivry Sur Seine

SECURITE DES POSTES DE TRAVAIL (SILCA)- Support d’une application permettant la préservation de la confidentialité (Zone centrale),- Durcissement de la politique de filtrage firewall (SEP),- Mise en place d’une nouvelle solution de chiffrement (Bitlocker),- Analyse d’intrusions avec et sans compte authentifié (Qualys),- Veille technologique et gestion des vulnérabilités,- Suivie des mises à jour des tables de signatures antivirales,- Supervision des mises à jour (patchs Microsoft),- Production de solutions d’automatisation de tâches récurrentes.RIPOSTE VIRALE POUR LE GROUPE (CA)- Rédaction de fiches d’alerte pour signaler des failles critiques ou des risques imminents,- Etude de moyens de contournement, de cloisonnement et de remédiation,- Gestion de crise et analyse d’impact entre entités, - Investigation sur des comportements anormaux applicatifs et réseaux,- Assistance au diagnostic et à l’éradication de codes malveillants,- Collaboration avec les équipes en charges des infrastructures communautaires,- Rédaction de tableaux de bord sur l’activité de la cellule.Environnement de travail :--------------------------------- Outils d’investigation logiciel et réseaux (Wireshark, TCPView, Process Explorer,…), antivirus, firewall-IPS (SEP de Symantec), Proxy-filtrage applicatif-fédérateur (BlueCoat, IronPort,…),Audit intrusif (Qualys).

Nanterre

PARTICIPATION A L'ETUDE DE NOUVEAUX PROJETS INFORMATIQUES- Fusion des 2 parcs bureautiques SFR mobile et SFR fixe (anciennement NEUF CEGETEL),- Mise en place de sondes sur des lieux stratégiques de plateformes de services,- Redéfinition d’une politique de flux sur des plates de services satellites VoD (Vidéo on Demand),GoD (Game on Demand), technologie DMVPN-IPSEC,- Automatisation du traitement de télécommunications pour les interceptions légalesadministratives (loi Hadopi),- Numérisation du traitement des actes commerciaux et contractuels pour les agences SFR.- Unification des accès des collaborateurs distants vers un seul point d’accès,- Mise en place d’un système de diffusion de mailing.GESTION DE PROJETS DE SÉCURITÉ- Mise à jour du parc de firewalls du périmètre SFR Fixe,- Migration de flux partenaires vers une seule plateforme d’entrée,- Mise en place d’écran de présentation vidéo dans les agences de SFR,- Migration d’un ensemble de flux fonctionnels et techniques pour résoudre des problèmes deroutage asymétriques.INTERVENTIONS RÉSEAUX ET SÉCURITÉ- Résolution des incidents de niveau 3 sur des équipements technique,- Assistance téléphonique et astreinte de sécurité,- Validation et implémentation d’ouverture de flux, de règle de routage,- Etude et proposition de solutions de remplacement pour certains flux sensibles,- Débogage des différents flux chiffrés (IPSEC, SFTP, SCP, SSL),- Analyse de différentes problématiques techniques de sécurité (antispoofing, translationd’adresse, VRRP, protocole FTP passif, SNMP, tunneling, flux CITRIX).Environnement de travail :--------------------------------- Equipements réseaux : switchs, routeurs, firewalls (Checkpoint, PIX, ASA, FORTIGATE, JUNIPER), sondes, proxy, concentrateur VPN (VPN 3000)…

Nanterre

VEILLE UNIX- Recensement des serveurs, des systèmes d’exploitation et des applications,- Identification des versions et des failles de sécurité correspondantes,- Rédaction d’un tableau de bord des actions correctives à mener,- Suivi des améliorations effectuées.VALIDATION DE NOUVELLES DEMANDES D'OUVERTURE DE FLUX FIREWALLS- Vérification de la pertinence des flux par rapport au besoin métier,- Évaluation de la criticité technique et fonctionnelle de l’ouverture des flux.- Etude et proposition de solutions de remplacement pour certains flux sensibles,- Coordination de l’écriture des règles firewalls.PARTICIPATION A L'ETUDE DE NOUVEAUX PROJETS INFORMATIQUES- Assistance du Chef de projet dans l’analyse des risques métiers,- Rédaction de préconisations de sécurité,- Vérification de points de contrôle pour valider l’application des préconisations de sécurité.- Projets étudiés : connexion partenaire à ON DEMAND et ORUS, Sauvegarde des serveurs Windows, connexion sensible vers un partenaire en flux ssh …QUALIFICATION DES INCIDENTS OPÉRATIONNELS- Interview des responsables métiers, des collaborateurs systèmes et réseaux pour évaluer et pondérer les incidents opérationnels,- Identification des causes et mesure des impacts,- Évaluation des coûts engendrés par les incidents,- Préconisation d’actions correctives pour réduire les vulnérabilités. COORDINATION D'ACTIONS CORRECTIVES SUR FAILLES DE SÉCURITÉ DÉTECTÉES- Classification des résultats d’audit par serveur et par criticité,- Identification des actions correctives possibles,- Collaboration avec les interlocuteurs techniques pour la mise en place des solutions correctives. GESTION DE CLÉS SRA- Gestion des habilitations et de la distribution de clé Secur ID pour les collaborateurs du Groupe.

Evry

DÉPLOIEMENT DE FIREWALL (NETASQ) pour SIEMENS / LA POSTE- Intégration de Firewalls NETASQ dans une trentaine d’agence en France,- Analyse et débogage des dysfonctionnements occasionnés par l’insertion du matériel dans un système d’information complexe.AUDIT DU SYSTEME D'INFORMATION DE L'OPERA DE PARIS- Audit de niveau 2 pour une architecture réseau,- Relevé de statistiques de trafic sur des switchs 3com,- Évaluation des besoins en volume de transmission par protocole,- Détection de collisions sur certains ports,- Rédaction d’un état des lieux et de préconisations pour une optimisation du fonctionnement.PRESTATIONS DE SERVICE POUR LA SNCF- Assistance à la mise en fonctionnement d’un tunnel VPN IPSEC entre un Firewall NETASQ et un Firewall Checkpoint,- Explication des nuances de fonctionnement entre les deux extrémités,- Rédaction d’un rapport détaillé sur la méthode à suivre pour reproduire ce fonctionnement.MISSION DE DEBOGAGE POUR DES MAIRIES- Optimisation de tunnels VPN IPSEC pour permettre le fonctionnement d’une application de gestion spécifique à forte contrainte de temps de réponse,- Dialogues techniques avec le constructeur l’application de gestion.FORMATION SECURITE- Formation à l’utilisation d’un Firewall NETASQ,- Enseignement des grands principes de fonctionnement,- Démonstration et mise en place de tunnel VPN et d’un portail SSL.Environnement :---------------------• Equipements réseaux : switchs, routeurs, firewalls, sondes, proxy…

Nanterre

MISE EN PLACE D'UNE ORGANISATION PERMETTANT LA CENTRALISATION DES ALERTES DE SECURITE- Identification et définition de l’expression des besoins,- Inventaire des entités ayant un rôle sur la réalisation du projet,- Évaluation des ressources disponibles en maîtrise d’œuvre interne,- Rencontre de divers fournisseurs de solution,- Planification des diverses tâches à réaliser pour un développement interne,- Rédaction des documents de spécifications,- Pilotage du déploiement de la solution choisie,- Réunion de points d’avancement toutes les deux semaines,- Réalisation de tests sur plusieurs niveaux,- Formation des utilisateurs.ETUDE D'UNE POLITIQUE DE CONSOLIDATION D’ÉVÉNEMENTS PROVENANT DE DISPOSITIFS DE SÉCURITÉ- Mise en adéquation des besoins, des moyens et des informations,- Etude et évaluation des protocoles et produits existants,- Spécification d’une méthode adaptée aux besoins d’information synthétique du service « Sécurité ».RÉALISATION D'UN SYSTÈME DE CONSULTATION DE TABLEAUX DE BORD DE SECURITE- Développement d’une application de visualisation simple et conviviale en VBA,- Corrélation de plusieurs résultats par comparaison graphique,- Statistiques par type de menaces et de leurs criticités sur une période définie,- Alerte sur détection de dépassement de seuil…ORCHESTRATION DE PLUSIEURS DÉVELOPPEMENTS- Management des services « Bureau Mutualisé », « Secteurs Télécom », « Accès Internet Mutualisé », « Banque à distance », - Spécification des besoins fonctionnels,- Formalisation des formats d’échange d’information,- Élaboration de scripts de transformation,- Edition de procédures de rapatriement d’information, de déploiement et de maintenance.Environnement :--------------------- Equipements réseaux : switchs, routeurs, firewalls, sondes…- Protocoles : Syslog, SNMP, IDXP, SDEE, ACS, WELF, IDMEF…- Logiciel de planification : Niku,- Méthode : SDLC (System Development Life Cycle),- Normes : ISO 27001, Bâle II, SOX, LSF.

Montrouge

MANGEMENT DES SERVICES "SUPPORT PRODUITS" ET "PLANIFICATION"- Maintenance d’un parc informatique (100 ctrs de télésurveillance),- Mise en place d’une organisation d'hotline après vente,- Pilotage de la réparation de cartes transmettrices,- Supervision des achats et des livraisons produits et services,LANCEMENT D'UN NOUVEAU RÉSEAU DE TRANSMISSION D'ALARME EN FRANCE : "PROTECTLINE"- Définition des spécifications des cartes transmettrices et des frontaux de réception des alarmes,- Supervision de la recette des produits sur les sites tests,- Formation à l’installation et à l’utilisation,- Collaboration avec les services de France Télécom (FT R&D et FT DVI),- Promotion et représentation des avantages du nouveau réseau de transmission en clientèle.AUDIT AVANT-VENTE- Etude et conseil à l’intégration de frontaux de télésurveillance dans des systèmes d’informationexistants,- Mesures et rédaction de rapports détaillés sur des dysfonctionnements de transmission,- Négociations techniques avec des constructeurs d’informatique de gestion pour résoudre desproblèmes de fonctionnement.- Formation des professionnels à l’installation et à l’utilisation des produits de la société- Enseignement à l’installation rapide de transmetteur d’alarme et au raccordement vers descentrales d’alarmes de marque différente (durée d’une demi-journée),- Conférence sur l’utilisation d’un frontal de réception d’alarmes et des attitudes qui permettent lediagnostiques rapides et fiables (durée d’une journée).RÉPARATION DE CARTES ÉLECTRONIQUES- Dépannage de transmetteurs d’alarme, de centrale d’alarme,- Réparation de modem.- Développement de matériels de test et de mesure.Environnement :--------------------- Equipements réseaux : concentrateur, routeurs, sondes…- Protocoles : X25, TSTLOG, XPXP, JBUS, PFIG…- Equipements électroniques : Oscilloscope, multimètre, analyseur de protocoles…- Réseaux : Transveil, Protectline, RNIS, Transpac…

Master Spécialisé "Sécurité Des Systèmes Et Des Réseaux", Major De Promo En Sécurité

Activities and Societies: -1er PROJET : Analyse de risques pour une société de meuble "SENILOM" (avec la méthode MEHARI). -2ème PROJET.

Outils De Découverte Et Cyber Attaques, Computer And Information Systems Security/Information Assurance

Passeport Ingénierie Système

Audit Qualys

Certification "Expert Netasq"