Votre navigateur est obsolète !

Pour une expériencenet et une sécurité optimale, mettez à jour votre navigateur. Mettre à jour maintenant

×

Frantz Portier

Consultant Sécurité

IAM
PKI
DevOps
Frantz Portier
41 ans
Situation professionnelle
Consultant
En recherche active
Présentation
Spécialisations :
  • Sécurité des Systèmes Informatiques (SSI)
  • Infrastructure de Gestion de Clé (IGC / PKI)
  • Gestion des Identités et des Accès (GIA / IAM)
  • Authentification unique (SSO)
  • Annuaires (AD, LDAP)
  • Habilitations
  • Workflows
  • Provisioning
  • Base De Données (SQL)
CV réalisé sur DoYouBuzz
  • L’ADN de S3NS : faire du cloud de confiance une réalité

    S3NS invoque :

    • le sens de l’histoire, avec l'ambition d'ouvrir un nouveau champ des possibles et de devenir une référence en terme de partenariat hybride basé sur la technologie d'un hyperscaler, Google Cloud, et les technologies de Thales au service de la confiance
    • la direction et la trajectoire que nous souhaitons offrir à nos clients dès maintenant
    • une offre qui est une évidence, qui a du sens

    Par ailleurs, le E retourné fait un clin d’œil à :

    • la triade formée par Thales, Google Cloud et vous
    • notre devise : Performance, Innovation, Confiance, qui traduit notre proposition de valeur
  • Leader mondial de l'innovation dans l’écosystème Microsoft, Avanade met son expérience et son expertise au service de ses clients pour les accompagner dans leur transformation.
  • Expert IAM / Expert AD


    Expertise AD pour Allianz sur un projet de migration AD local vers AD groupe

    • Participation aux ateliers techniques pour accompagner le déroulement des migrations applicatives.
    • Participation aux sessions de «troubleshooting » dans le cadre des migrations.
    • Contribution à la réalisation d’un document type d'accompagnement générique à la migration.
  • Expert IAM


    Expertise IAM pour Safran sur un projet de migration AD locaux vers AD groupe​

    • Accompagnent au lotissement des paliers de migration​.
    • Recommandations sur les principes de mise en œuvre pour l’application de la stratégie de migration.
    • Comptes-rendus des ateliers techniques​.
    • Accompagnement à la définition des rôles pour chacun des comptes génériques sur l’AD​.
    • Participation à l’application de de la politique de gestion des mots de passe (Fine Grained Password Policies)​.
  • Expert PKI


    Assistance N3 des équipes d'Europe Assistance dans le cadre d'un projet internationale de migration des PKIs des locales vers la PKI Groupe

    • Evaluation des cas d'usages locaux.
    • Rationalisation des modèles de Certificats.
    • Mise en place des configurations AD (Tiering model, GPO).
    • Aide à la mise en place de l'auto enrôlement avec Intune (Autopilot).
  • Expert PKI


    Assistance N3 des équipes USH pour la réalisation d'un projet IAM Keycloak

    • Audit de l'infrastructure PKI.
    • Recommandation en fonctions de la criticité des failles de sécurité détectées.
    • Migration algorithmiques de la PKI pour répondre au standard (SHA2).
    • Configuration du lien LDAPS de la solution Keycloak (version Docker).
  • Expert AD


    Assistance N3 des équipes Pomona dans le cadre d'un Audit de sécurité AD

    • Mise en place de la relation d'approbation bidirectionnel forêt/domaine.
    • Formation de l'IT à la méthode AGDLP.
  • Expert IAM


    Expertise IAM pour un projet de Migration de la messagerie Exchange Sever vers Exchange Online

    • Fournir un PoC pour valider les scénarios de migration de boîte aux lettres et les impacts techniques/utilisateurs.
    • Démarrer l’industrialisation du PoC réalisé pour accompagner la migration du Pilote (Brésil + SPF)
  • ITS Eugena, spécialisé dans les services aux entreprises et administrations, propose une gamme de services et solutions dans le conseil, le digital, la technologie et la cybersécurité.
    Présent dans plus de 20 secteurs d’activité, EUGENA Consulting se positionne comme un acteur majeur du conseil à forte valeur ajoutée et aide ses clients à renforcer leur performance Digital en sécurisant leur Système d’Information.
  • Référent Risque IT


    Identification et suivi de la bonne maitrise des risques de sécurité du SI BNPP au travers de l’accompagnement des collaborateurs, de l’instruction SSI des projets et programme, des revues de patrimoines applicatifs, des audits des prestataires, du suivi de la cartographie des risques.

    • Déploiement des instructions de risque sécurité des projets d'IRB (analyse des besoins, des menace potentielles, évaluation des risques et proposition de plan de remédiation).
    • Elaboration des fiches de sécurité.
    • Gestion des différentes demandes d’autorisations et d’habilitations spécifiques des personnes d'IRB aux ressources IT (accès internet, poste de travail, infrastructure).
    • Etude et validation de la légitimité des demandes ponctuelles d’ouverture de flux et d’extraction de données de production.
    • Assistance sécurité nécessaire aux différentes sollicitations.
    • Production de tableau de bord et mise en place de KPI sur l’activité risque.
    • Animation des comités de revues (Sécurité, Risques, Continuité) et de suivi (Projets, Risques).
    • Coordination des relais SECOPS au sein des Domaines Applicatifs pour le périmètre Risque.
  • Expert sécurité PKI


    Expertise sur la gestion des certificats et les usages cryptographiques au sein de Safran : maintenir le fonctionnement du service, contribuer aux projets industriels et assister les équipes de production (RUN). Le périmètre était constitué de 4 PKI internes et 1 PKI externes.

    • Expertise sur les outils de chiffrements, PKI interne, PKI externe, certificats.
    • Administration des composants et outils de sécurité sur le périmètre RUN.
    • Assistance des équipes techniques du RUN, des architectes PROJET et de la SSI.
    • Résolution de problèmes complexes rencontrés par les utilisateurs : diagnostic, recherche de solutions et mise en œuvre.
    • Revue documentaire des procédures, workflows et guides utilisateurs. Enrichissement de la documentation au gré des évolutions des composants, outils et pratiques pour capitalisation.
    • Revue des configurations de la solution et des profils applicatifs (certificats, cartes, mobiles).
    • Revue de l’infrastructure de la solution, vérification de l’obsolescence des composants, suivi des contrats de support et pilotage des actions correctives.
    • Réalisation du Maintien en Conditions Opérationnelles (gestion des incidents, gestion des problèmes, cellule de crise, traitement des demandes de travaux) des composants et outils de sécurité sur le périmètre des certificats.
    • Réalisation de veille technologique sur le périmètre de la cryptographie afin de garantir l’adaptation du niveau de sécurité aux évolutions, identification des évolutions éligibles, proposition et engagement des actions nécessaires en mode projet.
  • Administrateur CyberArk


    Assistance technique d’expertise PAM sur une période d’un peu plus d’un an.

    • Architecture EPV, CPM, PSM, PSMP, PVWA
    • Renfort des équipes N3 dans l’administration de la solution.
    • Création et configuration des coffres utilisateurs.
    • Configuration des différentes stratégies (Policy Manager).
    • Gestion et mise à jour des connecteurs (AutoIt).
    • Développement d’un outil d’aide à l’alimentation par lot des utilisateurs/coffres basé sur l’API CyberArk (PHP/XML)
  • Expert Sécurité Cryptographie


    Expertise sur la gestion des certificats et les usages cryptographiques dans le cadre d'un transfert de l'activité gestion des certificats Interne et Externe de La Banque Postale.

    L'objectif est de fiabiliser les procédures, mettre en place des indicateurs de gouvernance et faire évoluer les PKI pour adhérer aux normes actuelles de l'industrie (CA/B Forum, RGS). Le périmètre était constitué de 3 PKI internes et 3 PKI Externes.

    • Expertise technique de niveau 3.
    • Accompagnement métier.
    • Définition d'une nouvelle gouvernance organisationnelle.
    • Rationalisation des processus et fiabilisation de l'existant.
    • Pilotage technique de la solution.
    • Suivi de projet de la migration.
    • Assistance métier
    • Définition des cas d'usages
  • Chef de Projet Fonctionnel Sécurité


    Assistance MOA dans le cadre du projet de migration du Core Banking HUB de HSBC afin de moderniser le système d’information.

    Pilotage et suivi des chantiers Sécurité au sein du WorkStream Authentification, Sécurité et Archivage :

    • Provisioning : Modelisation des processus d'accréditation et de la matrice d'habilitation.
    • SSO : Rédaction des spécifications de la mise en place du SSO dans le progiciel, suivi des développements éditeur, tests techniques unitaires et rédaction du plan de test fonctionnel.
    • Pistes d’Audit : Conduite d’atelier pour la définition du besoin métier, design de l’infrastructure cible, rédaction des spécifications des interfaces nécessaires à l’alimentation des outils de la fraude.
    • HPA : Suivi du cloisonnement des comptes à privilèges et mise en place du processus de revue de compte.
    • Sécurité : Analyse et qualification des rapports de sécurité (Application, Infrastructure), suivi de la correction des anomalies.
  • Expert Sécurité IAM


    Assistance MOE dans le cadre du projet de migration de la solution d’IAM NetIQ de TDF afin de se doter d’une nouvelle architecture d’IAM pérenne, fiable et facilement maintenable.

    L’objectif est de disposer d’une solution de gestion des Identités et des Accès conforme à l’état de l’art afin de permettre une plus grande ouverture du SI, et pour accéder aux services d'acteurs externes disponibles dans le Cloud et reposant sur les protocoles de fédération d’identité standards du marché.

    • Réalisation des dossiers d’études et de spécifications du projet.
    • Etude et analyse du contexte TDF (composants, annuaires, parc applicatifs, population d’utilisateurs, solutions d’IAM NIM et Meibo).
    • Définition de la démarche de migration vers le système cible.
    • Participation aux comités d’architecture de choix de solutions.
    • Animation d’ateliers avec les acteurs du projet.
    • Estimation de charges et planification.
    • Validation des POC.
    • Pilotage de la réalisation et du suivi des tâches.
    • Contrôle de la qualité des livrables.
    • Élaboration des plans de Test et Recette.
  • Notre mission d’architecte technologique et de Cloud Builder est d’assembler le meilleur de la technologie et des services afin de transformer vos DataCenter en pools de ressources flexibles, économiques et ultra-performantes.

    APX c’est plus de 300 ingénieurs en stockage, réseau, serveur, virtualisation, provisioning et supervision pour que la technologie soit synonyme de réussite pour votre entreprise.

    APX travaille sur le marché de la santé depuis plus de 15 ans. Avec 450 clients hospitaliers, nous sommes présents dans près d'un hôpital sur deux, répartis sur l'ensemble des régions de France. Afin d'être au plus proche de nos clients, nous nous devions d'avoir une équipe dédiée à ce secteur.

    Notre département spécialisé Santé complète l'offre par une gamme de Services couvrant les deux extrémités des projets : du conseil en amont dans le domaine de la sécurité du Système d'Information jusqu’à la sécurisation de l'infrastructure par la mise en œuvre de plan de continuité d'activité et la mise à disposition d'un centre de secours.
  • Business Development :
    • Formalisation d'offres Sécurité, établissement de partenariat.
    • Intégration et audit autour des solutions d'IAM & SSO (Avencis, Enovacom, IBM, RSA, Gemalto, Imprivata).
    • Construction d'offres de services managés autour du SIEM (IBM, RSA).
    • Formation Sécurité des équipes internes.
  • Chefferie de projet :
    • Gestion d’une dizaine de projets en tant que Directeur de Projet Adjoint en collaboration avec 2 sous-traitants.
    • Pilotage des équipes des sous-traitants.
    • Planification des ressources.
  • Réalisation d'avant-vente (PAM, WebSSO, IAM - SSO)
  • Expertise technique sur les problématiques IAM - SSO et PKI - HSM
  • Accompagnement à la mise en conformité RGS 2.0 **
  • Leader mondial du conseil en innovation et ingénierie avancée, Altran accompagne les entreprises dans leurs processus de création et développement de nouveaux produits et services.

    Le Groupe intervient depuis près de 30 ans auprès des plus grands acteurs des secteurs aérospatial, automobile, énergie, ferroviaire, finance, santé, télécommunications, etc. Les offres du Groupe, déclinées depuis les phases du plan stratégique en matière de technologies nouvelles jusqu’aux phases d’industrialisation, assurent la capitalisation du savoir au sein de quatre domaines principaux : gestion du cycle de vie du produit, ingénierie mécanique, systèmes intelligents, et systèmes d’information.

    Groupe d’envergure internationale, Altran est présent dans plus de vingt pays répartis entre l’Europe, l’Asie et les Amériques. En qualité de partenaire stratégique, Altran propose un accompagnement global des projets de ses clients tout en garantissant un niveau constant de service. Le Groupe a également souhaité conserver une dimension locale afin de permettre un accompagnement spécifique sur des marchés dédiés et de proximité.
  • Expertise Système & Réseau
  • Informatique Décisionnel
  • Capgemini est présent dans plus de 35 pays dans le monde. Son siège social se trouve à Paris. Notre Groupe étant avant tout un fournisseur de prestations intellectuelles, son outil de production repose essentiellement sur ses 100,000 collaborateurs, basés en Europe, en Amérique du Nord et en Asie-Pacifique, et regroupés en 4 disciplines majeures (outre les fonctions supports). Chacune de ces disciplines est gouvernée par ses propres règles économiques, et gérée de manière indépendante.
  • Recette Logiciel
  • Revue de Code
  • Expertise "cloisonnement applicatif"
  • Expertise "Architectures d'Accès Distants"
  • Recette applicative
  • Veille protocolaire DPI
Détails de l'expérience
  • C
  • Korn-shell
  • Pro*C
  • Oracle
  • SSH
  • Delphi
  • Créée en 2007, 8-i est une jeune entreprise spécialiste de l’intégration de solutions de sécurité informatique et de gestion des identités. Capitalisant sur l’expérience nationale et internationale de son fondateur, Bertrand Bouteloup, l’Equipe 8-i agrège des compétences fonctionnelles et techniques pour accompagner ses clients dans la conception et la mise en œuvre de solutions sécuritaires.

    Avec son expérience dans la spécification et la mise en place de solutions complexes acquises aux côtés d’acteurs institutionnels en France et à l’international, 8-i a une longueur d’avance pour répondre aux besoins des entreprises les plus intéressées notamment les établissements de santé. A cet effet, 8-i a développé une solution clé en main basée sur les procédures « standards » et les technologies leaders du marché qui répond parfaitement aux besoins d’application du Décret Confidentialité.

    Du conseil technologique à l’intégration en passant par la stratégie et l’architecture, 8-i apporte une solution globale et sur mesure dans l’ensemble des domaines de sécurité.
  • Refonte de l'offre "Décret Confidentialité" pour le SIH (IAM / SSO)
  • Étude d'une solution de gestion des identités à privilèges (PIAM)
Détails de l'expérience
  • Ilex Meibo Identity
  • Ilex Sign & Go
  • Credentiel Iden Park CMS
  • Cartes à puces IAS Prenium, IAS ECC TWIN
  • RFID Actif ELA Innovation
  • PKI 2003 R2
  • Le SIB est un établissement public spécialisé dans les prestations informatiques à destination des Centres Hospitaliers. Il comprend actuellement 175 adhérents Hôpitaux Publics ou Maisons de Retraite, situés dans le grand Ouest et en Bretagne principalement. Le SIB travaille également avec plus de soixante établissements hospitaliers répartis sur le territoire national et à l'outre-mer.
  • Recherche & Développement d'un outil décisionnelle pour le SIH "MAGELLAN"
Détails de l'expérience
  • Formation Framework Java EE DIGORIGIN
  • Business Object
  • JSP
  • Tomcat
  • Oracle 10g
  • Excel
  • API POI
  • BIOTRIAL, centre de Recherche agréé par le Ministère de la Santé, réalise depuis près de 20 ans à Rennes de nombreuses études pour mettre au point de nouveaux médicaments. Futurs produits pour la mémoire, l’insuffisance veineuse, la perte de poids, anti-douleur, antibiotiques…sont ainsi évalués lors d’études de tolérance, sur de petits groupes de volontaires sains âgés de 18 à 80 ans. Ces études demandent du temps : une indemnité non imposable est donc versée à chaque participant en fonction de la disponibilité requise pour l’étude. Ainsi grâce à la participation de ces volontaires, la recherche progresse.
  • Développement application Web intranet "SOPTRIAL"
    PHP, Apache, MySQL
Détails de l'expérience
  • Apache
  • PHP
  • MySQL
  • Depuis deux siècles, le ministère de l'Intérieur est au cœur de l'administration française : il assure sur tout le territoire le maintien et la cohésion des institutions du pays.

    Son organisation, ses moyens humains et matériels constituent l'outil privilégié de l'État pour garantir aux citoyens l'exercice des droits, devoirs et libertés réaffirmés par la constitution de la Ve République. Ses cinq missions essentielles s'ordonnent aujourd'hui autour de deux grands pôles.

    Administrer le territoire

    * Assurer la représentation et la permanence de l'Etat sur l'ensemble du territoire national.
    * Garantir l'intégrité des institutions publiques.
    * Veiller au respect des libertés locales et des compétences des collectivités territoriales dans le cadre de la décentralisation.


    Garantir la sécurité des citoyens et des biens

    * Élaborer et faire respecter les règles garantissant aux citoyens l'exercice des libertés publiques, notamment par le suffrage universel.
    * Protéger la population contre les risques ou fléaux de toute nature et contre les conséquences d'un conflit éventuel.

    Ces missions sont remplies par les services rattachés au ministre, le Secrétariat Général, les directions générales, les directions spécialisées de l'administration centrale du ministère , et assurées sur l'ensemble du territoire par les préfectures et sous-préfectures, la police nationale, la gendarmerie nationale et la sécurité civile. Ces dernières étant confrontées aux réalités de la société française, au plus près des attentes des citoyens, leur activité témoigne des efforts de déconcentration entrepris par l'État.
  • Gestion de projet de Déploiement d'un ERP spécialisé : "PICP"
    • Réalisation de l'étude de faisabilité.
    • Rédaction des spécifications fonctionnelles et techniques.
    • Animation d'ateliers de démonstration de la solution.
  • Le Comité d'œuvres sociales des Employés Municipaux, Association loi 1901, créé en 1951, a pour but de développer les relations amicales entre le Personnel actif, conjoint (e), les enfants, les agents retraités et leur conjoint (e), de pratiquer l'entraide, d'organiser diverses manifestations culturelles, sportives, fêtes ...
  • Développement application Web intranet
    PHP, Apache, MySQL
Détails de l'expérience
  • Apache
  • PHP
  • MySQL
  • Forte de plus d’un siècle de savoir faire et d’expérience dans la conception et fabrication de systèmes de pompage, animée par un souci constant d’innovation et s’appuyant sur une politique de qualité rigoureuse, la société Salmson occupe aujourd’hui une position de leader sur le marché français des pompes et circulateurs.

    Notre organisation

    SALMSON possède une équipe commerciale de 85 personnes réparties en 3 directions opérationnelles de marchés : Cycle de l’Eau, Industrie et Bâtiment. Un support transversal complète cette organisation, la division des Services : SAV, formation, expertises...

    L'histoire de la marque

    Avec plus d’un siècle d’existence, SALMSON a acquis une expérience d’industriel reconnu.
    Son histoire est liée à l’évolution de l’automobile, de l’aviation... et de la fabrication de pompes centrifuges.

    Ressources humaines

    Salmson est une entreprise à taille humaine qui permet à chacun de remplir son rôle en toute responsabilité au sein d'un groupe structuré.
  • Développement application Web " Mélior "
    ASP, IIS, SQL Server
  • Refonte logiciel de métrologie (IHM & Modèle de données)
    VBA, Access, PowerAMC, Merise
  • Animation d'ateliers de formation du personnel
Détails de l'expérience
  • ASP
  • IIS
  • SQL Server
  • Access
  • Power AMC