Thomas Manachewitz
Consultant Sécurité, SOGETI - ESEC
De par mes diverses expériences, j’ai pu acquérir rigueur et autonomie en travaillant sur des sujets riches et variés. Durant mon stage de fin d’étude, j’ai assisté le RSSI sur les problématiques de sécurité.
J’interviens aujourd’hui dans le domaine de la sécurité des systèmes d’information au sein de SOGETI dans le pôle sécurité ESEC (European Security Expertise Center).
Depuis Octobre 2009 : SOGETI – ESEC (European Security Expertise Center) – Consultant Sécurité - groupe CAPGEMINI à Paris (75).
Réalisation de missions dans la sécurité des systèmes d’information :
• Rédaction de dossiers de sécurité des applications métiers liées aux ressources humaines de la Société Générale :
- Recueil d’information.
- Description des chaînes de liaison.
- Analyse de risque.
- Préconisation.
• Analyse de risque selon la méthodologie EBIOS pour le :
- CESTI (Centre d’Évaluation de la Sécurité des Technologies de l’Information) de l’ESEC.
- Ministère de la défense (Marine) dans le cadre de la réalisation d’un portail internet collaboratif.
• Rédaction d’une Politique de Sécurité, de Procédure d’exploitation et d’un plan d’action pour Winamax dans le cadre de l’ouverture à la concurrence du secteur des jeux d’argent et du hasard en ligne.
• Réalisation d’un Audit des échanges avec les tierces parties pour Heineken France :
- Audit.
- Cartographie.
- Procédure de gestion des tiers.
Politique de gestion des accès.
2009 - 2009Participation au Management de la Sécurité des Systèmes d’Information
• Participation à la mise en sécurité physique des sites et bâtiments.
- État des lieux.
- Préconisations.
• Rédaction du document de l’organisation de la sécurité physique.
• Proposition d’une organisation type du contrôle d’accès :
- Mise en place d’un questionnaire.
- Formalisation des processus.
• Proposition d’une classification des documents selon le degré de confidentialité.
• Réalisation d’outils de sensibilisation à la sécurité des SI pour le personnel.
2008 - 2008• Participation à l’organisation de la gestion de crise dans le cadre du maintien de la continuité de la livraison des pièces et accessoires :
- Suivi et animation des réunions d’avancement.
- Mise en place et réalisation du test du logiciel de secours (test de charge).
- Mise à jour des procédures.
- Mise en place d’un scénario de crise.
• Réalisation d’un outil de pilotage pour les actions de sécurité du Plan Qualité Domaine :
- Automatisation des tâches.
- Mise en place d’indicateurs.
- Suivi des actions.
- Réorganisation documentaire.
2007 - 2007Assistant du Responsable Qualité Sécurité Environnement :
• Mise en place d’une base d’anomalie et d’Indicateurs pour la production.
• Mise à jour des procédures Qualité.
• Réalisation de fiches de poste QSE.
• Réalisation d’un livret de santé sécurité au travail.
• Réalisation d’une procédure de gestion des situations d’urgence, d’un plan d’évacuation.
• Mise en place d’une formation en qualité et santé sécurité au travail.
2005 - 2005Technicien support technique :
• Maintenance du parc informatique.
• Installation.
• Assistance Utilisateurs.