Didier Trécherel Email & Phone Number

Responsable Gouvernance Sécurité chez un acteur de la distribution parfumerie/produits de beauté, sur le périmètre LATAM, UK, et Middle East▪︎ Mise en place d'une gouvernance sécuritéMise en place d'un socle de sécurité sous la gouvernance région EME pour les différentes régions (LATAM, UK, Middle East). Cette activité comprends la convergence des politiques, des processus, et des solutions sécurité locaux vers les solutions région EME.Scans de vulnérabilité, outils de monitoring réseau, log collection, antivirus, gestion de campagnes de phishing, SSO, programme bug bounty & VDP, etc.▪︎ Continuité d'activitéFocus sur les aspects de continuité d'activité (BCP/DRP) pour les partenaires logistiques (3PL) sur la région EME. Evaluation sécurité des 3PL, analyse de leur résilience.Exercices de gestion de crises avec les pays EME sur différents scénarios.▪︎ Audit de maturité et plan de contrôleAudits du niveau de maturité IT et sécurité de la région EME et LATAM sur la demande du Groupe, et basés sur le NIST CSF.Mise en place d'un plan de contrôle régulier pour identifier les anomalies sécurité: comptes admins non recertifiés, serveurs non patchés, connexions à des sites sensibles, etc.

Contexte général : référent sécurité dans les équipes de la Digital Workplace – touchant à tous les éléments applicatifs et d’infrastructures liés aux utilisateurs (messagerie, AD, O365, etc.)Secteur Banque-Finance.▪︎ Sécurisation des ADAccompagnement sécurité pour le programme de renforcement des AD : hardening, déploiement d’une forêt d’administration dédiée, poste de travail dédié, composants d’infra (SCCM, AV, Backup, …), …Réalisation d’analyse de risque et présentation aux comités de direction et comités sécuritéPilotage de pentests des AD▪︎ Déploiement d’outils de protection de l’informationAccompagnement sécurité pour l’étude et le déploiement des outils Microsoft de protection de l’information : AIP, RMS, OME, …Réalisation d’analyse de risque et présentation aux comités de direction et comités sécuritéPrise en compte des populations spéciales (régulées)▪︎ Autres sujets sécurité mineurs : solution sécurisée de partage de fichiers, interconnexion salles physiques et réunions virtuelles Teams, …Evaluation DICP et réalisation d’analyses de risque pour présentation aux comités sécurité▪︎ Suivi vulnérabilité QualysTravail avec les équipes techniques pour remédiation des vulnérabilités des serveurs d’un périmètre critiqueAutomatisation du suivi des vulnérabilités, des reportings, et du monitoring du statut des sondes/agents Qualys

Accompagnement sécurité pour assurer la mise en conformité des projets sécurité dans le secteur Assurance▪︎ RFPParticiper à la sélection des répondants aux appels d’offre▪︎ Analyse de risqueUtilisation de la méthode locale d’analyse de risque pour l’identification des risquesProposition et suivi d’un plan de traitement ▪︎ Data Protection Impact AssessmentIdentification des traitements et des mesures de sécurité associés ▪︎ Vendor Risk FrameworkEvaluation du niveau de sécurité du vendeur tiersVérification des clauses contractuelles

Paris Area, France

Security Project Manager in the Banking-Finance sector.▪︎ Implementation of a Strong Authentication solution;▪︎ IS Restauration and Resynchronization;▪︎ AD Hardening.

Paris Area, France

Risk analyses in the Banking-Finance sector with a focus on the electronic payment systems.

Paris Area, France

Project Manager and SSI expert in Banking-Finance sector.Project to improve the User Security Exception process:▪︎ Automation of the security exception provisioning/deprovisioning▪︎ Improvement of the reconciliation control tool to identify anomalies (bypasses, implementation errors)▪︎ Process to log Active Directory eventsManagement of a governance between security and infrastructure teams:▪︎ Identification of security issues to be managed in baseline▪︎ Creation of an action plan and follow-up

Munich Area, Germany

I studied the Bluetooth technology as a solution to replace the cabling between IFE devices in airplanes.▪︎ Study of the different Bluetooth technologies and versions (BT Classic, BLE)▪︎ POC of Bluetooth's weaknesses▪︎ Participation in a Risk Analysis▪︎ POC of a Diffie–Hellman key exchange over Bluetooth

Région De Boulogne-Billancourt, France

During this internship, I had to answer the following questions :▪︎ What are the main threats of the DNS protocol? (+ Exploitation of several vulnerabilities)▪︎ How can DNSSEC prevent these threats?▪︎ What are some of the major the pitfalls of DNSSEC, and how can they be avoided?▪︎ How can DNSSEC (with DANE) can be used to distribute and validate certificates?

Région De Paris, France

I developed and managed the website of Telecom SudParis used for the entrance exam. The potential students were able to book hotel accommodation, meals, or a shuttle to pick them up at the railway stations.

Engineer’S Degree, Network And System Security (Sécurité Des Systèmes Et Des Réseaux, Ssr)

Telecom SudParis is a leading graduate school of engineering and part of Institut Mines-Télécom, the reference Institute for Information.

Classe Préparatoire Aux Grandes Écoles (Mp)

Baccalauréat S, Spécialité Si