Laurent Delpech

Déploiement de firewall Palo Alto et de switches Extreme Networks sur les sites USA, dans le cadre de la sécurisation du réseau international de Virbac : segmentation, authentification, protection des échanges (confidentialités,intégrité,disponibilité,)

KAPPA engineering, PME française aux dimensions internationales dans le

domaine de l'édition de logiciels pour la prospection et l'exploitation pétrolière

a toutes les contraintes IT d'une multinationale et est dans le mouvement

d'une transformation vers la conformité aux exigences cybers actuelles. J'y suis

en charge de la mise en œuvre de la transformation cybersécurité pour le

réseau et le système ainsi que de l'évolution du corpus documentaire.

Conception et mise en place d'un plan de sensibilisation à la sécurité

informatique pour l'ensemble des employés de l'entreprise

Participation à la mise en conformité de l'entreprise avec la norme ISO

27001

Mise en place d'un système de gestion des incidents de sécurité pour une

réactivité accrue

Organisation de sessions de formation pour les employés sur les bonnes

pratiques de sécurité informatique (SPAm, phishing, ...)

Réduction des vulnérabilités de sécurité grâce à la mise en place d'un

programme de gestion des correctifs

Mise en place des plans de continuité d'activité en cas d'incident de

sécurité

Segmentation du réseau LAN niveau 2 et 3 (VLAN, FW)

Mise en place d'un système de détection d'intrusion pour prévenir les

attaques externes

Ce poste est rattaché au pôle R&D de la DTSI (Direction Technique et des Systèmes d’Information) piloté par le CISO/CTO. Mon rôle est de travailler à la mise en place de solutions techniques et à leur maintenance pour répondre aux besoins tant en internes que ceux de nos clients.

Principales missions :

Travailler sur ces sujets au support avant-vente en binôme avec le CISO/CTO

Répondre aux appels d'offre techniques, questionnaires et formulaires

Rassurer les clients sur les questions sécurité

Assurer l'intérim du CISO/CTO lors de meeting et intervenir occasionnellement sur des sujets touchant à la sécurité informatique interne de l'entreprise

Préparation en deux mois et demi des audit ISO27001 et ISO 27018 en collaboration avec ATOS Digital Security. Passage de la certification avec succès

Audit SOC2 type II de Smart Global Governance avec le cabinet Mazars : élaboration d'un environnement de contrôle, identification des contrôles et de leurs preuves, organisation de leur collecte en fonction de la fréquence envisagée.

Sécurisation du réseau interne de l'entreprise (implémentation d'un FW, d'une authentification 802.1X (serveur Radius) et d'une compartimentation (802.1Q)).