Anthony GAUDIN

Merci de l'intérêt que vous avez porté à mon profil,

Je suis à la recherche d'une opportunité orientée sur la gestion/sécurité des identités et de l'authentification forte (IAM, IGA, PAM, MFA, PKI, Entra ID, M365, RSA SecurID, Active Directory, Okta, SSO, VPN, XDR, cryptographie, entre autres).

Contexte : Prestation chez RTE (Centre de services en Cybersécurité du SI) pour le département dédié à l’ingénierie et le département dédié à l’exploitation dans un contexte international.

Cybersécurité

• Assurer le MCS/MCO des infrastructures de gestion des identités et des équipements de sécurité.
• Gérer le cycle de vie des secrets et des certificats numériques (création, renouvellement, révocation, installation) pour des groupes d’utilisateur, serveurs, et équipements de sécurité (X.509, PKCS, Keystore).
• Gérer les identités (IAM) et les accès à forte habilitation (PAM), en appliquant les règles de sécurité du SI.
• Piloter des analyses de risques, détecter des non-conformités, recommander et implémenter des mesures correctives en lien avec les équipes SOC/CERT.
• Valider l’ingénierie des changements liés à la sécurité et contrôler les opérations d’exploitation en production.
• Gérer les demandes et incidents N3 liés à la PKI, HSM, LDAP, SQL, CRL, MFA, S/MIME, RBAC, processus JML et solutions cryptographiques.
• Exploiter les journaux d’événements SIEM, gérer la signature de code et sécuriser les accès aux bastions HTTPS.
• Assurer la protection des terminaux via l’installation d’agents de sécurité (Endpoint) et de chiffrement de postes.

Système

• Assurer l’évolution des infrastructures LDAP (Windows/Linux) : GPO, ACI, IGDLA, TGT, montée de version, haute disponibilité.
• Gérer les serveurs d’authentification multifacteur (MFA) et déployer des agents sur les serveurs de fédération d’identités, web ou d’accès distants en lien avec les projets.
• Gérer l’infrastructure PKI Windows/Linux (modèles de certificats, permissions, agents de récupération, service web).
• Piloter la migration et le démantèlement de machines virtuelles et leurs dépendances.

Réseau

• Administrer les accès distants VPN et gérer des adresses IP virtuelles avec répartition de charge.
• Gérer la passerelle de messagerie sécurisée et analyser les e-mails en quarantaine.
• Gérer des ouvertures de flux en lien avec les projets.

Licence Professionnelle en contrat d'apprentissage, ASSR (Administration et Sécurité des Systèmes et Réseaux) à l’Université UPEC, site de Sénart-Fontainebleau

Cette Licence forme des spécialistes capables de participer à la conception, la mise en place, l'administration et la sécurité des réseaux d'entreprises.

• Anglais (pratique et professionnel, oral mis en avant)
• Gestion de Projet informatique
• Management SI (ITIL)
• Sécurité SI (Cybersécurité, audit, réglementation)
• Gestion de parc et OS (dont virtualisation/cloud et stockage)
• Programmation pour l'administrateur (Python, Bash, Powershell)
• Généralités Réseaux (Cisco CCNA 1, 2 et 3, R&S)
• Étude de cas
• Projet en entreprise