Elias M.

Référent de domaine SI applicatif

• En charge de l'amélioration de la collecte et de la détection sur un périmètre applicatif : Auditd, Apache, Tomcat, WAF
• Rédaction de fiches réflexes
• Collaboration et accompagnement direct avec les métiers pour répondre aux besoins de surveillance sécurité
• Réalisation d'un POC pour la surveillance sécurité SAP
• Encadrement d'un ingénieur alternant
• Reconnu comme membre de la filière expertise d'EDF

Analyste SOC

• Traitement des incidents : phishing, EDR, alertes SIEM
• Amélioration des fiches réflexes
• Utilisation d'outils SOAR et plateforme CTI

Référent programme Security Champions

• En charge de la mise en place d'un programme de Security Champions dans un contexte Agile
• Encadrement d'une équipe de deux personnes
• Participation aux instances SAFe dans le cadre du projet
• Animateur de sessions pratiques d'acculturation à la sécurité applicative
• Suivi et accompagnement technique d'équipes projet dans l'évolution de leur maturité sécurité
• Rédaction et partage sur les outils collaboratifs (Confluence, Teams) des documentations, communications et méthodologies sécurité
• Mise en place d'une communauté de Security Champions

Référent sécurité DevSecOps

• En charge de la sécurisation de la plateforme DevSecOps de la Direction des Services IT
• Intégration de l'interconnexion Jenkins aux outils de sécurité applicative (Checkmarx, InsightAppSec, Pradéo)
• Contribution aux études sécurité d'amélioration continue de la plateforme

Responsable du lot « analyse sécurité des dépendances Open source » du projet de renouvellement des outils de sécurité

• Recueil du besoin et étude de marché
• Contribution à l’estimation budgétaire
• Rédaction du cahier des charges
• Rédaction du cahier de maquettage
• Membre du jury d’attribution sur la partie technique (oral et maquettage)

Responsable opérationnel et contractuel de l'outil SAST – Checkmarx

• Participation aux comités opérationnels et contractuels avec l’intégrateur
• Support N3 de la solution (Assistance des utilisateurs, traitement des demandes complexes)
• Suivi des demandes de souscription, des besoins, des licences et du budget

Pilote d'un référentiel documentaire de sécurité applicative basé sur le TOP 10 OWASP

• Mise en place d’un « sac à dos sécurité du développeur » basé sur le TOP 10 OWASP, comportant des exemples de code (Java, Python, Js, Swift, PHP)
• Pilote de la rédaction des documents
• Intégration des documents dans un espace Confluence et communication auprès des RSSI des différentes directions métiers EDF

Refonte de l'infrastructure de maintenance et supervision interne - Localisation Paris/Lyon

• Évolution du référentiel existant pour le rendre générique et abstrait.
• Objectif d'intégration et de prise en charge simplifiée de tous les sites déployés
• Analyse de l'existant, étude de besoins, conception de l'architecture, programmation, déploiement et recette.
• Développement d'une API Rest avec le framework Golang "Revel".

Projets client - Supervision de production d'EnR sur site industriel

• Conception, développement et intégration sur site de la supervision (frontend et backend).
• Programmation en Perl et Golang. Développement d'une IHM (client lourd) et de deux API Rest.

Administrateur système et réseau Linux. En charge de la gestion des utilisateurs/droits, gestion des sauvegardes, gestion des certificats, sécurité système, du routage, des pare-feux, des VPN.

En charge de la supervision et maintenance en condition opérationnelle de l'infrastructure SI (développements, évolutions, frontend/backend)

Développement et déploiement d'une plateforme de maintenance et supervision en interne (développement natif)

Support et accompagnement des utilisateurs lors des évolutions des outils. Rédaction de documentations techniques et tutoriels sur le Wiki interne

Étude et veille technologique pour assurer le bon développement et la pérennité des outils IT de la société