Didier Trécherel Email & Phone Number

• Responsable Gouvernance Sécurité chez un acteur de la distribution parfumerie/produits de beauté, sur le périmètre LATAM, UK, et Middle East
• ︎ Mise en place d'une gouvernance sécuritéMise en place d'un socle de sécurité sous la gouvernance région EME pour les différentes régions (LATAM, UK, Middle East). Cette activité comprends la convergence des.
• ︎ Continuité d'activitéFocus sur les aspects de continuité d'activité (BCP/DRP) pour les partenaires logistiques (3PL) sur la région EME. Evaluation sécurité des 3PL, analyse de leur résilience.Exercices de gestion de.
• ︎ Audit de maturité et plan de contrôleAudits du niveau de maturité IT et sécurité de la région EME et LATAM sur la demande du Groupe, et basés sur le NIST CSF.Mise en place d'un plan de contrôle régulier pour.

• Contexte général: référent sécurité dans les équipes de la Digital Workplace – touchant à tous les éléments applicatifs et d’infrastructures liés aux utilisateurs (messagerie, AD, O365, etc.)Secteur Banque-Finance.
• ︎ Sécurisation des ADAccompagnement sécurité pour le programme de renforcement des AD: hardening, déploiement d’une forêt d’administration dédiée, poste de travail dédié, composants d’infra (SCCM, AV, Backup, …).
• ︎ Déploiement d’outils de protection de l’informationAccompagnement sécurité pour l’étude et le déploiement des outils Microsoft de protection de l’information: AIP, RMS, OME, …Réalisation d’analyse de risque et.
• ︎ Autres sujets sécurité mineurs: solution sécurisée de partage de fichiers, interconnexion salles physiques et réunions virtuelles Teams, …Evaluation DICP et réalisation d’analyses de risque pour présentation aux.
• ︎ Suivi vulnérabilité QualysTravail avec les équipes techniques pour remédiation des vulnérabilités des serveurs d’un périmètre critiqueAutomatisation du suivi des vulnérabilités, des reportings, et du monitoring du.

• Accompagnement sécurité pour assurer la mise en conformité des projets sécurité dans le secteur Assurance
• ︎ RFPParticiper à la sélection des répondants aux appels d’offre
• ︎ Analyse de risqueUtilisation de la méthode locale d’analyse de risque pour l’identification des risquesProposition et suivi d’un plan de traitement
• ︎ Data Protection Impact AssessmentIdentification des traitements et des mesures de sécurité associés
• ︎ Vendor Risk FrameworkEvaluation du niveau de sécurité du vendeur tiersVérification des clauses contractuelles

Paris Area, France

• Security Project Manager in the Banking-Finance sector.
• ︎ Implementation of a Strong Authentication solution;
• ︎ IS Restauration and Resynchronization;
• ︎ AD Hardening.

Paris Area, France

Risk analyses in the Banking-Finance sector with a focus on the electronic payment systems.

Paris Area, France

• Project Manager and SSI expert in Banking-Finance sector.Project to improve the User Security Exception process:
• ︎ Automation of the security exception provisioning/deprovisioning
• ︎ Improvement of the reconciliation control tool to identify anomalies (bypasses, implementation errors)
• ︎ Process to log Active Directory eventsManagement of a governance between security and infrastructure teams:
• ︎ Identification of security issues to be managed in baseline
• ︎ Creation of an action plan and follow-up

Munich Area, Germany

• I studied the Bluetooth technology as a solution to replace the cabling between IFE devices in airplanes.
• ︎ Study of the different Bluetooth technologies and versions (BT Classic, BLE)
• ︎ POC of Bluetooth's weaknesses
• ︎ Participation in a Risk Analysis
• ︎ POC of a Diffie–Hellman key exchange over Bluetooth

Région De Boulogne-Billancourt, France

• During this internship, I had to answer the following questions:
• ︎ What are the main threats of the DNS protocol? (+ Exploitation of several vulnerabilities)
• ︎ How can DNSSEC prevent these threats?
• ︎ What are some of the major the pitfalls of DNSSEC, and how can they be avoided?
• ︎ How can DNSSEC (with DANE) can be used to distribute and validate certificates?

Région De Paris, France

I developed and managed the website of Telecom SudParis used for the entrance exam. The potential students were able to book hotel accommodation, meals, or a shuttle to pick them up at the railway stations.

Engineer’S Degree, Network And System Security (Sécurité Des Systèmes Et Des Réseaux, Ssr)

Telecom SudParis is a leading graduate school of engineering and part of Institut Mines-Télécom, the reference Institute for Information.

Classe Préparatoire Aux Grandes Écoles (Mp)

Baccalauréat S, Spécialité Si