Responsable Sécurité et Logistique
Après avoir occupé plusieurs postes en expertise technique et en encadrement d'équipes informatiques, je cherche aujourd'hui à mettre mes compétences à disposition de nouveaux challenges.
Expérience
| depuis Janvier 2009 |
Responsable Sécurité et Logistique
Allianz Banque, la nouvelle marque de Banque AGF - Banque/Finance - Établissement de crédit agréé par le CECEI - 300 personnes.
Responsable Sécurité et Logistique de Allianz Banque, j'ai la responsabilité de :
- Réalisation d'audits de sécurité informatique réguliers et suivi des plans de résolution.
- Mise en place de mesures suite à des attaques sur notre site Internet.
- Multiples déménagements suite à nos réorganisation.
- Déménagement de la Banque de Marchés.
- Différents reportings groupe notamment sur le suivi des coûts informatiques.
- Réalisation du maintien en condition opérationnelle et organisation d'un test grandeur nature de notre plan de continuité d'activité (PCA).
- Suivi budgétaire.
Encadrement de 2 collaborateurs et une équipe de 10 prestataires. |
Janvier 2008 Décembre 2008 |
Responsable Sécurité, Logistique et Projets Centraux
Banque AGF - Banque/Finance - Établissement de crédit agréé par le CECEI - 300 personnes.
Responsable Sécurité, Logistique et Projets Centraux de Banque AGF, j'ai eu à mener différents projets dont :
- Réalisation d'audits de sécurité informatique réguliers et suivi des plans de résolution.
- Déménagement de la Banque Privée.
- Multiples déménagements suite à nos réorganisation.
- Différents reportings groupe notamment sur le suivi des coûts informatiques.
- Publication d'une politique de sécurité propre à la Banque.
- Changement de version de notre progiciel bancaire (SAB).
- Changement de notre logiciel d'encaissement des chèques.
- Réalisation du maintien en condition opérationnelle et des tests de notre plan de continuité d'activité (PCA).
- Suivi budgétaire.
Encadrement de 4 collaborateurs et une équipe de 10 prestataires. |
Juin 2005 Décembre 2007 |
Responsable de la Sécurité Informatique
Banque AGF - Banque/Finance - Établissement de crédit agréé par le CECEI - 300 personnes.
Responsable de la Sécurité Informatique de Banque AGF, j'ai eu à mener différents projets dont :
- Sécurisation du site Internet et des autres éléments de l'architecture du production
- Préparation d'une communication de crise sur le sujet du Phishing puis gestion de la crise liée à une attaque
- Suivi et animations des chantiers "Plan de Reprise d'Activité" (PCA) et "Plan de Continuité Informatique" (PCI). Maintien en conditions opérationnelles (MCO) du PCA et organisation des tests des processus critiques.
- Définition d'une Politique de Sécurité en cohérence avec les politiques de sécurité groupe. Auto-évaluation semestrielles de conformité à la politique de sécurité groupe. Mise en place de chartes.
- Evalutation des risques informatiques majeurs pour la définitions du Risque Maximum Tolérable (RMT).
- Mise en place d'audits de sécurité réguliers et suivi des plans de résolution.
- Mise en place d'un badge multi-fonctions afin de sécuriser l'accès aux applications métier. Ce projet a été primé lors des "1er Trophées des RSSI" par 01 Réseaux.
J'ai également assisté le Directeur Informatique sur plusieurs projets et eu la charge des reportings à destination du groupe AGF et d'Allianz :
- Suivi budgétaire : budget prévisionnel et réalisé
- Coûts de possession des Postes de travail et suivi du parc informatique
- Déménagement de l'unique établissement et siège social
- Prise en charge de la téléphonie du centre d'appel
- Projets réglementaires : SOX et Bâle II
Encadrement d'un collaborateur. |
Février 2001 Mai 2005 |
Responsable des Services Nouvelles Technologies
Banque AGF - Banque/Finance - Établissement de crédit agréé par le CECEI - 300 personnes.
Responsable des Services Nouvelles technologies au sein de la banque, j'ai eu la charge des projets multi-canal et participé à de nombreux autres projets dont :
- Déménagement du site de production
- Mise en place de la GED : Chèques (EIC), courrier entrant, courrier sortant, fax entrants, ...
- Evolutions de l'architecture technique : right-sizing, consolidation, sécurisation de serveurs
- Définition de l'architecture et prototypage des extensions à notre système de CRM
- Migration sous Windows XP des postes de travail
- Divers projets Web : refonte du site Internet de la Banque, migration BroadVision, évolutions fonctionnelles
- Fiabilisation de l'architecture des services multi-canal
- Création d'un Intranet documentaire pour le référentiel du Service Client
- Mise en place d'un reporting qualité des services Web
- Mise en place d'un outil de monitoring de la production
Encadrement de 6 collaborateurs. |
Septembre 1999 Février 2001 |
Chef de projets Nouvelles Technologies
ON-X Consulting - Société de Service Informatique (SSII) - 180 personnes.
- Formalisation de l'offre NTIC : Internet, Intranet, Messagerie, Groupware, Sécurité.
- Réponse aux appels d'offres.
- Site Internet de l'Institut Supérieur des Métiers. Chef de projet et architecte du projet. Réalisation d'un site Internet dynamique contenant plus de 600 pages d'éditorial.
- Site Internet du Conseil Economique et Social de la Région Ile-de-France. Assistance maîtrise d'ouvrage, conseil dans le cadre du projet Internet.
- Expérimentation GPRS pour les clients d'Ericsson france. Expertise technique réseaux et services TCP/IP dans le cadre des expérimentations et des maquettes GPRS mises en place en France pour France Télécom Mobile et Bouygues Télécom.
- Mise en place du réseau Intranet du groupe EGIS. Assistance maîtrise d'ouvrage pour le choix d'un prestataire. Définition de l'architecture globale de l'intranet basée sur une architecture de type VPN sur Internet.
- Migration des services PMU Direct. Assistance maîtrise d'ouvrage à la migration des services du PMU Direct (Minitel, Internet, Télévision Intéractive) dans le cadre de la mise en place de leur nouveau système informatique.
Encadrement de 2 collaborateurs. |
Février 1998 Septembre 1999 |
Directeur Technique
Adesium Réseaux et Services - Editeur de Logiciel - 20 personnes.
- Projet ALISO d'Extranet Business to Business (Une importante application Java)
- Conception de l'architecture logicielle, système, et réseau,
- Mise en place de la plate-forme d'échange,
- Encadrement et soutien technique à l'équipe de développement.
- Suivi de projet externes.
- Prise en charge de l'informatique interne du groupe.
Encadrement de 6 collaborateurs. |
Septembre 1991 Janvier 1998 |
Directeur Technique
Effective - Société de service Informatique (SSII) - 20 personnes.
Effective est une société de service réalisant des missions aux forfait dans les domaines de l'intégration de systèmes, des applications Extranet et client/serveur.
- En charge de la négociation et du suivi de plusieurs projets ainsi que de la réalisation de nombreuses applications techniques.
- Supervision des équipes de développement dans la réalisationde leurs applications.
- J'ai eu la charge de l'administration du réseau et de la conception de notre atelier de développement.
- J'ai eu la responsabilité du compte Xerox. A l'aide d'une petite équipe j'ai réalisé les chaînes d'impressions de leurs principaux clients : Conseil de l'Europe, OCDE, BULL, Educatel, Caisses Régionales du Crédit Agricole, Caisses d'Epargne, Banque de Bretagne, ANPE, Conseils Généraux.
Encadrement de 3 collaborateurs. |
Janvier 1990 Juin 1991 |
Assistant de Recherche
Ecole Polytechnique de Lausanne
J'ai réalisé mon Service National au titre de la Coopération au Laboratoire d'Informatique Technique de l'Ecole Polytechnique de Lausanne.
Participation à un Projet de réalisation d'une commande numérique modulaire pour machine outils. J'ai également eu la charge de la gestion du réseau de stations de travail du laboratoire : Deux serveurs Sun et une quinzaine de stations clientes. |
Compétences techniques
| Bases de données |
Oracle |
| Environnements et systèmes d'exploitation |
Maîtrise de Unix (programmation système et administration : Solaris, Linux, A/UX, SCO Open Server), MacOS (programmation système), X/Windows (programmation OpenWindows, Motif et InterViews) |
| Langages |
ADA, C++, Tcl/Tk, Php, Java (EJB, RMI, JDBC, JavaBeans, servlets, JMS, J2EE, ...). Perl, HTML, CSS, XML et JavaScript. |
| Open Source |
Très bonne connaissance de l'ensemble des logiciels "Open Source". Participation au portage, correction et packaging de plusieurs projets. Mainteneur d'un module d'authentification Tacacs pour Apache. |
| Réseaux |
Maîtrise des protocoles Internet (DNS, SMTP, HTTP, POP, NNTP, Routage, Filtrage, Firewalls, Proxys, PPP, DHCP, TACACS+, RADIUS, IPSec, SSL, etc) et des outils Internet (Apache, IIS, sendmail, MS Exchange, bind, etc) |
Formation
Langues
Anglais lu, écrit, parlé.
Publications (extrait)
- M. Moreaux, R.Y. Lorin. Communication between Heterogeneous Machines: a Case Study, Implementation in Ada. IECON 91, Kobe, Octobre 1991.
- R.Y. Lorin, P. Morizet Mahoudeaux, D. Fontaine, P. Lebeux. A neonatal resuscitation monitoring expert system using a logical network with variables. IEEE SMC, Boston, Novembre 1989.
|