Edouard MORAGUES STELLA

🎯 Direction stratégique et management d'équipe : Management complet d'une équipe SOC/CERT : recrutement, intégration, développement des compétences Élaboration et déploiement de la feuille de route cybersécurité du groupe Gestion budgétaire du service et animation des réunions d'équipe Mise en place d'ateliers transverses avec les directions DSI pour optimiser les processus cyber 🔒 Gouvernance et amélioration continue : Définition de la stratégie de surveillance du SI et mise en place d'espaces documentaires Revue et optimisation des procédures internes avec intégration en cycle continu Rédaction de politiques de sécurité et définition d'indicateurs de performance ⚙️ Expertise technique et opérationnelle : SIEM Splunk : Revue, correction et amélioration des collectes de logs XDR : Expertise Microsoft Defender for Endpoint et CrowdStrike Infrastructure sécurisée : Accompagnement IDS/IPS, WAF, PAM/IAM Accompagnement des experts techniques sur des sujets transverses

🔄 Refonte du système de surveillance : Révision complète et amélioration du catalogue de règles de détection existantes Création d'un espace Confluence pour la documentation des règles et procédures d'investigation Développement d'une offre de mise sous surveillance adaptée aux besoins métiers Formation du personnel niveau 1 et définition d'indicateurs de suivi des incidents 🚨 Gestion de crise et conformité réglementaire : Projet "red buttons" : documentation des cas d'usage et méthodes d'activation en cas de crise Programme PDIS/PRIS : mise en place de surveillances réglementaires spécifiques Analyse de risques EBIOS RM pour l'homologation PRIS et suivi du plan de traitement 🛡️ Audits et expertise technique : Participation aux audits internes, red team et purple team avec pilotage des remédiations WAF : gestion quotidienne des alertes et comités hebdomadaires métiers IDS/Active Directory : surveillance dédiée et coordination du traitement avec les équipes

🏗️ Architecture et transformation sécurisée : Définition et documentation d'architectures complètes (PAM, MFA, EDR, SIEM, SOC/CERT) Projet majeur : séparation environnement bureautique/administration avec migration de 600 administrateurs Création et direction d'un SOC/CERT interne opérationnel 24/7 📋 Gouvernance et conformité : Contribution clé à la mise en place du SMSI pour certification ISO 27001 Pilotage des plans de reprise d'activité (DRP) et gestion des processus de dérogations Analyse des risques sécurité des projets et définition de standards OS (Windows/Linux) 🔍 Détection et gestion des vulnérabilités : Définition de l'architecture de gestion des vulnérabilités et veille quotidienne Scans hebdomadaires de 4000 IPs publiques avec suivi des remédiations Réalisation d'audits d'applications internes et d'infrastructures Création de campagnes de sensibilisation sécurité et formation des nouveaux arrivants

Gestion opérationnelle : vulnérabilités, IPS, serveurs de log management Réponse aux incidents : traitement des incidents de sécurité et audits applicatifs Expertise technique : administration des systèmes de sécurité et amélioration continue

🎯 Architecture et feuille de route cybersécurité : Conception de l'écosystème de sécurité : Définition de l'architecture globale intégrée pour la transformation cyber du groupe Élaboration de la feuille de route : Planification stratégique du déploiement des solutions de sécurité sur 2 ans Vision d'ensemble : Orchestration cohérente des solutions PAM, MFA, SIEM et bastion pour créer un écosystème sécurisé unifié 🏗️ Déploiement et mise en œuvre stratégique : Splunk SIEM : Conception, architecture et déploiement complet de la plateforme de log management centralisée Wallix Admin Bastion (WAB) : Architecture et mise en production de la solution d'accès privilégié sécurisé Azure MFA : Intégration de l'authentification forte dans l'écosystème d'identité existant Password Manager Pro : Déploiement du coffre-fort électronique avec intégration aux processus métiers ⚙️ Expertise technique et amélioration continue : Standardisation : Définition et implémentation de référentiels de sécurité pour l'ensemble du SI Opérationnel : Gestion proactive des vulnérabilités, IPS et incidents avec mise en place d'indicateurs de suivi Innovation : Études prospectives (authentification Linux/AD, solutions bastion) pour anticiper les évolutions technologiques

📱 Projet mobilité d'entreprise : Stratégie BYOD : Étude et sécurisation des terminaux mobiles professionnels/personnels Benchmark MDM : Évaluation complète des solutions Mobile Device Management Maquettes techniques : SCCM 2007 avec Odyssey Software Documentation : Rédaction de guides opérationnels et transfert de compétences 🛡️ Formation spécialisée : Varonis DatAdvantage/DataPrivilege : Formation sur les solutions DLP

• Virtualisation d’environnement Windows Server 2008 R2 et SQL server 2008 ; • Etude et rédaction d’une solution de Hardening (sécurisation) pour Windows Server 2008 R2 et SQL Server 2008 ; • Projet Web Application Firewall avec réalisation de batterie de test et rédactions de comparatif ; • Gestion du hardware de supervision (migration des serveurs de supervision, tests fonctionnels).

• Développements en dot net d’un nouveau produit (stage.fr.) ; • Maintenance de l’environnement de production ; • Formalisation d’un cahier des charges pour les futures évolutions.

• Support et assistance aux utilisateurs ; • Préparation et installation des matériels ; • Récupération de données suite à des crashs machines ; • Cahier des charges afin de gérer le parc matériel (gestion des commandes et suivi du matériel) ;