Thomas Caplin Email & Phone Number

Paris

Préfecture De Casablanca, Morocco

Préfecture De Casablanca, Morocco

Région De Paris, France

Environnement : plateforme de paiement- Mise en conformité PCI DSS et P2PE- Définition des processus de sécurité : gestion des risques, planification, gestion des incidents de sécurité, contrôle d'accès, contrôles de conformité, gestion de la documentation PCI DSS et P2PE- Cadrage des spécifications sécuritaires dans les développements et évolutions des produits- Rédaction et maintien d’un guide d’exigences sécurité pour le développement applicatif- Audits de sécurité sur des applications internes- Audits de sécurité des filiales du Groupe- Gestion de crise : gestion des incidents et failles de sécurité (communication interne, définition du périmètre impacté, mise en place et suivi du plan d'action, communication à destination des clients)

Paris

- Gestion de clientèle : gestion des demandes de prestation, interface entre l’équipe technique et la clientèle durant les prestations, conseil ;- Pilotage de projets techniques : gestion de planning, identification des ressources nécessaires et adapter à la prestation, contrôle des objectifs et validation de la qualité des livrables, réunions de lancement et de restitution des projets ;- Avant-vente : analyse du contexte, compréhension du besoin, analyses techniques, évaluation des charges, rédaction de propositions techniques et commerciales adaptées aux besoins du client ;- Gestion de l’équipe technique (10 personnes) : recrutement, définition des offres d’embauche et de stage, entretiens des candidats, maintien d’une grille de compétences, entretiens annuels des collaborateurs ;- Participation au développement de l’activité technique de la société : définition de nouveaux projets, développement de la capitalisation des acquis techniques, développement de nouvelles solutions adaptées aux besoins du marché ;- Tests d'intrusion et audits de sécurité.

Issy Les Moulineaux

- Activités liées à la recherche et au développement : étude de la sécurité des nouvelles technologies ou produits, veille technologique et suivi de l’état de l’art, publications d’articles et présentations lors de conférences en France et à l’étranger ;- Tests de sécurité sur des produits clients : audits de type CSPN (pare-feu, WAF,…), recherche de vulnérabilités avec ou sans code source, développement d’outils de Fuzzing spécifiques, analyse et développement d’exploits ;- Tests d’intrusion « red team » : social engineering (réseaux sociaux, phishing), recherche de vulnérabilités partie cliente (navigateurs Web, plugins), développement d’exploits spécifiques.

Région De Paris, France

- Etude de la sécurité du Framework Microsoft .NET : état de l’art, analyse du modèle de sécurité, recherche de vulnérabilités dans le Framework .NET, analyse de vulnérabilités publiques liées à .NET, développement d’exploit .NET.

Master, Sécurité Informatique

Master 1, Informatique

Licence, Informatique