Eric Larrouy
Consultant en sécurité, Stéria
Profil : Directeur de projet / Consultant
- une forte expérience du management en mode hiérarchique et projet appuyer par une solide expertise technique
- une facilité d’appropriation de nouvelles architectures fonctionnelles et techniques, une grande aptitude à la négociation, une maîtrise de la gestion de projet et d’équipe
SOCIETE GENERALE :
Depuis Septembre 2010 : RESG/GTS/SDM/ARC
Architecture : Élaboration des dossiers d’architecture technique pour les applications SIOP et BSC
Pilotage et coordination des actions pour ARC dans le cadre des projets de migration Sogepass-Unipass
SFR :
De Septembre 2009 à Août 2010 :
Sécurité : Responsable Sécurité du projet CAP’5 (SI mobile) RSSI 360 personnes.
• Elaboration et mise en œuvre de la stratégie sécurité,
• Mise en œuvre organisationnelle de la sécurité des sites offshores (Katowice Pologne),
• Industrialisation des processus de sécurité pour toutes les zones applicatives et système.
D’avril 2002 à mai 2009 : RESG/ITS/SOL/ASU
Transverse ( Progiciel ) : Gestion, suivi et évolution de progiciels pour la société générale (Sfit, StockOptions, Rweb)
• Installation, suivi et évolution du logiciel SFIT (portage MVS, HP UX, LINUX, Windows).
• Intégration de nouveaux clients de l’application StockOptions
• Création / mise à jour de règles de sécurité pour les sites Internet de la SG par Rweb
Sécurité : Élaboration des facteurs de risques des applications de résultats financiers et comptables (application de BALE II).
• Rédaction des dossiers de sécurité, choix des solutions et détermination des risques résiduels (à base de méthode MEHARI). Evaluation des risques fonctionnels et techniques.
• Sensibilisation des maîtrises d’œuvres et maîtrises d’ouvrages à la sécurité.
• Définition des besoins en sécurité pour les applications et les flux réseaux avec les maîtrises d’ouvrages et maîtrises d’œuvres.
• Responsable du transfert de toutes les applications ayant un accès Internet vers un nouveau centre d’exploitation (20 applications).
• Refonte du système d’authentification et d’habilitation des utilisateurs su SI dans le cadre R.T.F.E (Répertoire Technique Fédérateur d’entreprise)
o Suivi technique (apport d’expertise) et budgétaire du projet (respect des coûts et délais).
o Mise en production de l’annuaire et de ses composants (dossier de sécurité et dossier d’exploitation).
Mission à la DGME (Direction Générale Modernisation de l’état)
De juin 2009 à Août 2009 :
Sécurité : Définition des processus opérationnel de sécurité pour les projets de dématérialisation.
• Elaboration du processus (définition des rôles, définition du référentiel documentaire,...)
• Assistance MOA et MOE pour l’expression des besoins de sécurité.
LA POSTE :
De janvier 2001 à février 2002 (responsable de 5 personnes) :
Messagerie « laposte.net », plus d’un million de boîte aux lettres
• Conseil et assistance à la Maîtrise d’ouvrage pour la définition de l’architecture technique et la mise en œuvre de la messagerie sécurisée de La Poste dans le cadre de l’offre aux entreprises.
• Audit technique et fonctionnel de l’application Mailev@ (courrier hybride).
• Etude du flashage des lettres par un outil d’écriture codée optique.
Evolution des référentiels du Courrier Industriel
• AMOA pour les changements des référentiels de routage du courrier industriel de La Poste. Ces référentiels contiennent : contenants, produits, moyens de transport, établissements du Courrier.
Interface Client Courrier
• Définition et mise en œuvre d’une PKI pour les échanges de courriers sécurisés d’entreprise, avec la DSI de La Poste.
Help-Desk (service support client par messagerie)
Organisation et mise en œuvre du Help-Desk de la messagerie « laposte.net ». Développement d’une application permettant de traiter les messages des clients.
1987 - 1994MINISTERE DE L’AGRICULTURE ET DE LA PECHE : remontée d’informations 600 j/h
• Restructuration du système d’information du Ministère de l’agriculture. Développement d’applications de transfert de fichier vers les partenaires externes au Ministère de l’Agriculture.
MINISTERE DE L’AGRICULTURE ET DE LA PECHE : statistiques agricoles 1000 j/h
• Equipe de 10 personnes : Développement d’un langage L4G ( SYNTHESE II ) et de sa gestion de fichiers pour les recensements agricole.
C.N.C.A (Caisse Nationale du Crédit Agricole) : Messages bancaires 50 j/h
Traitements des titres. Définition des besoins, Pilotage de la conception, de la réalisation d’une application de diffusion vers les caisses régionales (messages Swift).
• Définition et développement de l'offre faite aux clients : détermination des prestations (projets organisationnels et solutions technologiques), définition des méthodologies de conduites de projets.
• Pilotage du département : Mise en place de l'organisation nécessaire à la réponse aux demandes du service commercial, gestion des ressources humaines (équipe de 10 personnes).
• Gestion budgétaire : Définition et respect du budget, gestion des coûts et des revenus.
Relations partenaires : Développement de partenariats, mise en place de réseaux de sous-traitants, participation aux relations constructeurs et éditeurs de solutions.