Freelance SÉCURITÉ : Repérez les talents dont vous avez besoin

Exemple d'expériences d'Abderrahmane,
freelance SÉCURITÉ résidant dans le Val-d'Oise (95)

• Architecte Sécurité

  BNP PARIBAS (IPS - Montreuil 93)
  Jan 2011 - aujourd'hui

  Contexte
  Garantir l&#x2019application de la politique de sécurité du groupe BNP Paribas sur l&#x2019architecture du système d&#x2019information de BNP Paribas et de ses filiales
  Veiller à la cohérence de l&#x2019ensemble des moyens de production informatique
  
  Missions
  Accompagnement des chefs de projet MOE et production du Groupe dans l'intégration de la sécurité.
  Analyse des impacts techniques des nouvelles solutions sur l&#x2019architecture en maintenant le niveau de sécurité du groupe
  Participation à la sensibilisation des chefs de projet
  Activité de conseil auprès des différents métiers du Groupe BNP Paribas.
  Vérification du respect des règles de sécurité pour les projets suivis.
  Prise en charge de la partie architecture technique des projets d'infrastructure
  Participation aux comités de projet et d&#x2019architecture
  Définition de règles opérationnelles de sécurité, standards techniques
  Revues &#x2018sécurité&#x2019 de patrimoines applicatifs
  Rédaction de documents d'exigences sécurité, de décrets d&#x2019application&#x2026
  Veille Technologique Sécurité

  Environnement technique &#61607 Windows (2000), Firewalls (Cisco PIX, Checkpoint/Nokia), authentification (radius, LDAP, PKI), antivirus (McAfee), proxy et WAF (F5, DennyAll)

• Security Expert - Security Projects Support FR & Risk Management

  AXA TECH (La Défense 92)
  Jan 2009 - Jan 2011

  Contexte
  Garantir l&#x2019application de la politique de sécurité du groupe AXA sur l&#x2019architecture du
  système d&#x2019information d&#x2019AXA et de ses filiales
  Veiller à la cohérence de l&#x2019ensemble des moyens informatiques (matériels, applicatifs,
  bases de données, réseaux, middleware, système d&#x2019exploitation) et de leur évolution
  dans le cadre des standards Sécurité du groupe.
  
  Missions
  Conception de l&#x2019architecture technique sécurité des systèmes d&#x2019information
  Support et suivi Sécurité des projets critiques et/ ou dimensionnants
  Vérification et analyse des impacts techniques des nouvelles solutions sur
  l&#x2019architecture en maintenant le niveau de sécurité du groupe (entretiens préalables
  avec les chefs de projets afin de leur fournir un avis sécurité)
  Maitrise d&#x2019ouvrage du projet sécurité de mise en conformité de l&#x2019infrastructure (actions
  de suivi auprès des équipes opérationnelles, validation de toute nouvelle politique sur
  les équipements de sécurité)
  Conseil à l&#x2019architecte des systèmes d&#x2019information du domaine fonctionnel sur
  l&#x2019utilisation des outils informatiques et de télécommunications.
  Veille Technologique Sécurité

  Environnement technique &#61607 Windows (2000), Firewalls (Cisco PIX, Checkpoint/Nokia), authentification (radius, LDAP), sondes de détections d&#x2019intrusions (ISS IBM), antivirus (Etrust), proxy et reverse-proxy (IronPort)

• Expert ToIP Réseau de Sécurité

  RTE (Courbevoie 92)
  Jan 2009 - Jan 2009

  Contexte
  Maintien en Condition Opérationnel du Réseau de Sécurité de RTE.
  Le réseau de Sécurité de RTE est un réseau IP privé constitué d&#x2019un réseau multi-services RMS (déserte des sites niveau haut), d&#x2019un réseau de téléconduite niveau bas ORS (liaisons des postes téléconduite) et d&#x2019un système de téléphonie de sécurité STS (communications téléphoniques entre postes de dispatching régionaux et national et sites distants).
  
  Missions
  MCO : maintenance corrective, maintenance évolutive, maintenance préventive ou adaptive, assistance aux exploitants, expertise (analyse et reproduction en plate-forme), suivi hebdomadaire des demandes de travaux et validation des réponses, mise en place de l&#x2019environnement de tests, réalisation de documents de conception et de validation, réalisation des tests et rédaction de PV de tests, analyse des risques des solutions retenues.
  Qualification des demandes transmises par les exploitants (reproduction et analyse de l&#x2019anomalie), qualification des demandes d&#x2019évolution, réalisation des actions visant à optimiser le processus MCO, recette des corrections et évolutions, interventions sur site
  Documentation : Rédaction de dossiers d&#x2019architecture et de conception, rédaction de manuels d&#x2019installation et d&#x2019utilisation, dossiers de recette, règles d&#x2019ingénierie, notes techniques
  Environnement technique
  &#61607 Windows (NT, 2000), Unix (Solaris), Linux, Firewalls (Cisco PIX), authentification et accounting ACE/ACS (RSA et Cisco), VPN Ipsec (routeurs Cisco), protocoles routage ( OSPF, HSRP) , QOS (Diffserv, LLQ), serveurs d&#x2019administration (Ciscoworks), 1900 routeurs Cisco (Cisco 1721 et 1841)
  &#61607 Systeme de Téléphonie de Sécurité (TOIP) : téléphonie sur IP en H323, application sur mesure développée par un intégrateur assurant la gestion des appels (autorisations et

• Expert Sécurité Réseaux

  EDF (DIT- Nanterre 92)
  Jan 2008 - Jan 2008

  Contexte
  Pôle Sécurité dédié au Système d&#x2019Information EDF : maintenir, améliorer et faire évoluer la sécurité de l&#x2019architecture en s&#x2019appuyant sur la politique de sécurité de l&#x2019entreprise.
  
  Projets : - Migration de l&#x2019architecture de détection d&#x2019intrusions
  - Refonte de l&#x2019architecture de sécurité (DMZ, etc &#x2026)
  - Mise en oeuvre d&#x2019une nouvelle architecture de voix sur IP centralisée
  
  Missions
  Mise en place et le suivi opérationnel de la politique et des procédures de sécurité en accord avec la politique de sécurité
  audit et conseil en sécurité au sein du périmètre EDF et mixte EDF-GDF dans le cadre de mise en place de connexions VPN inter-site avec des partenaires
  Qualification, validation puis suivi du déploiement des patchs de sécurité
  assurer le maintien en condition opérationnelle des équipements de sécurité et des infrastructures coupe feu
  mise en oeuvre des architectures et outils de sécurité informatique
  études de nouvelles solutions de sécurisation des réseaux et validation des choix de solutions techniques
  intégration de nouvelles solutions, coordination des déploiements avec les différents acteurs du SI
  contrôle et validation de la politique de sécurité et participation à son évolution
  support technique de niveau 3 vis à vis de l'info gérant exploitant
  astreinte de niveau 3 (incidents, gestion de crises, astreinte 24/24h)
  Validation des procédures techniques d'exploitation, réalisation et mise à jour les schémas réseau,
  Rédaction de documentations techniques (cahier des charges, appel d&#x2019offre, dossier d&#x2019architecture, &#x2026)
  Projet de mise en place d&#x2019une infrastructure TOIP : étude et intégration au SI d&#x2019une architecture de sécurité data center, architecture et conception du LAN TOIP dans le cadre de la politique sécurité
  
  Filter), répartition de charge (Load balancing SLB et GSLB via Alteons 2208 et AD4), proxy et reverse-proxy (isentry, sidewinder, Netcache), VPN IPsec : Nortel Contivity. Accès site partenaires (authentification PSK et certificats X509) et nomades (authentification RSA SecurID), VPN SSL (Cisco PIX ASA), sécurisation TOIP(solution Siemens, SIP/RTP)

  Environnement technique &#61607 Windows (NT, 2000), Unix (Solaris), Linux, Firewalls (Cisco PIX, Checkpoint/Nokia, Stonesoft via console SMC), authentification (radius, LDAP), sondes de détections d&#x2019intrusions (IPS Tipping Point via console SMS), antivirus (TrendMicro), filtrage d&#x2019URL (WebWasher URL

• Ingénieur Sécurité Réseaux

  PSA PEUGEOT CITROEN (DSIN- Poissy 78)
  2003 - 2007

  Contexte
  Entité Sécurité/Réseaux dédiée au Système d&#x2019Information PSA dans le but de maintenir, améliorer et faire évoluer la sécurité de l&#x2019architecture en s&#x2019appuyant sur la politique de sécurité du groupe dans un contexte international.
  Missions
  Aide au choix de solutions techniques
  Rédaction de documentations techniques (cahier des charges, appel d&#x2019offre, dossier d&#x2019architecture, &#x2026)
  Audit et conseil en sécurité et réseaux dans le domaine Internet / Intranet
  Aide à la définition de politique de sécurité et gestion de la sécurité de la plate-forme Internet/Intranet (mise en place solution de filtrage web, &#x2026)
  Développement et déploiement de l&#x2019offre de service de sécurité
  S&#x2019assurer de la conformité de la mise en production, avec remontée des alertes
  Administration de l&#x2019infrastructure sécurité en production (incidents, gestion de crises, surveillance et astreinte 24/24h)
  Gestion des filtres sur la DMZ hébergeant des applications PSA

  Environnement technique Windows (NT, 2000), Unix (Solaris), Linux Firewalls (Netscreen/Juniper), authentification (radius, LDAP), sondes de détections d&#x2019intrusions (ISS), antivirus (Symantec, TrendMicro), filtrage d&#x2019URL (Optenet), infrastructure à clé publique (Openssl), répartition de charge (Alteon, carte ACE CISCO), proxy et reverse-proxy (iplanet Sun, Netcache, Bluecoat), VPN IP Sec (Nortel), VPN SSL Juniper, console Juniper NSM.

• Ingénieur Réseaux et Systèmes

  PSA PEUGEOT CITROEN (DSIN - Levallois 92)
  1996 - 2002

  Contexte
  Support niveau 2 et 3
  gestion du réseau du site et des postes de travail associés
  Missions
  Encadrement d&#x2019une équipe d&#x2019intervenants sur poste de travail
  Gestion du réseau intranet et de l&#x2019architecture Windows
  Missions d&#x2019Intégration de solutions de sécurité sur les postes de travail
  Administration de la Sécurité Logique (gestion des droits)
  Formation et sensibilisation des utilisateurs
  Administration du réseau local , gestion des incidents

  Environnement technique Serveurs UNIX et postes clients en environnements hétérogènes (NT, SUN) Windows NT, 2000