Nicolas D'ANDREA
Architecte Cybersécurité / RSSI
 Télécharger le CV
Compétences Techniques
Sécurisation des SI
ITIL
Méthode Méhari
PCIDSS
Windows Server
Change Management
R & D
Audit Sécurité
PenTest
EIDAS
Gestion de la vulnérabilité
Gestion de Projet
Outils
Varonis

Data Classification

Rapid7 Nexpose

Scan de Vulnératilités

Nexus Scanner
Rapid7 Insight IDR

SIEM

GLPI
Netwrix Products
WAF Barracuda
DataCore

Certifié Datacore Commerce.

SIEM Sekoia

Certifié Sékoia Intégrator

Véritable Victorinox de la sécurité, capable d’adaptation extrême, je suis le garant de la sécurité de vos données et de celles de vos clients.

De la préconisation, à l’audit, de PCI DSS au GDPR en passant par les normes ISO 9001/27001 et 27002 et maintenant NIS 2, je suis à même d’apporter un accompagnement complet sur les sujets de sécurité

 » La connaissance s’acquiert par l’expérience, tout le reste n’est que de l’informations » , Albert Einstein
Architecte Cyber Sécurité
ProdWare2022

Architecte CyberSécurité, manager de 3 personnes. Créateur et résponsable du SOC, nous avons en charges :

  • Mise en place d’offre CyberSécurité
  • Construction d’une offre SOC
  • Construction d’une offre MicroSoc EDR
  • RSSI à temps partagé
  • Ecriture de PSSI
  • Sourcing de produit Cyber
RSSI
Ordre National des Infirmiers2020-2022
  • Ecriture PSSI
  • Mise en place process sécurité
  • Mise en place outils de suivi de la sécurité
  • Management de 4 personnes
  • Analyse de risque Méhari
  • Audit Sécurité Interne
  • Déploiement LAPS/ADSSP/Netwrix/SIEM
RSSI
Arvato France2016- 2020
  • Analyse sécurité des SI
  • Interface entre les DSI
  • Scan de vulnérabilités
  • Réponse a appel d’offre
  • PenTest
  • Audits d’infrastructure et sécurité
  • Support sur obtention des certifications ISO / PCIDSS / EIDAS
  • Mise en place et utilisation plateforme VARONIS


Responsable Systèmes, réseaux, Sécurité
MGIT Group2016
  • Gestions des incidents
  • Management de 4 techniciens
  • Chef de projet changement Firewall
  • Chef de projet écriture PSSI, charte info,
  • Reporting +kpi pour la direction.


RSSI
PicWic Toys2014 – 2016
  • Mise en place PRA (x84/64, AIX, AS400, Oracle
  • Ecriture des bonnes pratiques en termes de sécurité du SI
  • Management de 3 personnes
  • Renouvellement monétique et 1/3 de l’encaissement
  • Migration Exchange to O365
  • Mise en place VPN avec le bureau en chine
  • Mise en place Citrix Xen Xerver pour 350 postes
  • Mise en production Juniper retrait de Fortinet
Responsable Infrastructure et Sécurité
Orthos Groupe2006 – 2014
  • Migration Exchange 2007 to o365
  • Mise en place PSSI
  • Correspond CNIL
  • Coeur de réseaux Cisco
  • Gestion de la sécurité des terminaux mobiles
  • Loadbalancing F5
  • Ouverture de 15 agences Logista
  • Mise en place outils de collaboration ( Sharepoint)
  • Mise en place RSE via Yammer
  • Obtention de la certifcation ISO 9001
  • PCA / PRA
Administrateur réseaux / sécurité
Cray Valley2005 – 2006
  • Gestion des serveurs sur la zone EMEA
  • Gestion de la sécurité des accès
  • Migration Lotus Notes sur la zone EMEA
  • Travail sur le projet PRA (Bumker)
  • Migration CITRIX
  • Mise en place de sécurisation via Clé RSA