Pierre Texier
Consultant Sécurité des Systèmes d'Information, XMCO
- 7 ans d'expérience en audit et conseil dans le domaine de la sécurité des Systèmes d'Information
- Certifié ISO 27001 Lead Auditor
COMPÉTENCES
- Gestion des risques opérationnels, définition de plans de contrôles
- Système de Management de la Sécurité de l'Information (SMSI), normes ISO 27001/27002
- Intégration de la sécurité dans les processus de l'entreprise, pilotage de projets
- Audits organisationnels
- Audits techniques : test d'intrusion, audits de configuration, audits d'architecture
- Politiques et référentiels de sécurité
- Expertise en sécurisation de réseaux/systèmes/applications, maîtrise des menaces technologiques
2010 - 2011- Mise en œuvre et pilotage d'un service d'audits techniques : définition du processus général, coordination des tests d'intrusion, mesure de la performance du service
- Définition d'une stratégie d'optimisation des tests d'intrusion automatisés
- Élaboration et accompagnement au déploiement d'une Politique de Sécurité réseau
2007 - 2010Réalisation de projets auprès de clients de différents secteurs d'activité:
- Conseil et accompagnement à la mise en œuvre d’infrastructures sécurisées (architectures internes, ToIP, accès distants, applications mobiles, etc.)
- Analyses de risques opérationnels
- Développement de l’offre « Formations et sensibilisations à la sécurité » pour des managers, responsables sécurité, collaborateurs, etc.
- Élaboration de politiques et référentiels de sécurité
- Audits techniques et organisationnels
- Assistance MOA/MOE
Gestion de missions simultanées : jusqu’à 8 projets au forfait en parallèle
Conduite des phases d'avant-vente
2005 - 2007Réalisation et conduite d'audits techniques dans le domaine des Systèmes d'Information :
- Tests d'intrusion sur des environnements variés (domaines internes, ToIP, applications Web, messageries électroniques, serveurs de fichiers, etc.)
- Audits d'architectures (environnements WiFi, infrastructures de nomadisme, plates-formes d’hébergement, etc.)
- Audits de configuration (systèmes d’exploitation, applications)
Participation aux phases d'avant-vente