Laurent BONNIEC

« Pilotage global de la cybersécurité, alignement ISO 27001, intégration SIEM/EDR/PAM et automatisation IA. »

• Gouvernance & PSSI : Réalisation de l'audit de l'existant et analyse des risques. Rédaction et déclinaison de la PSSI Groupe, des chartes informatiques et du plan de gestion de crise cyber.
• Certification ISO 27001 : Cadrage et gestion de projet en vue de l'obtention de la certification ISO 27001.
• Cyberdéfense Opérationnelle : Intégration d'un projet SIEM, déploiement d'une solution EDR, mise en œuvre d'un NAC et déploiement d'un bastion d'administration (PAM) pour le contrôle strict des accès tiers et externes.
• Cloud & Identité : Activation et généralisation du MFA et des accès conditionnels sur les environnements Cloud (Microsoft 365 / Azure).
• Innovation IA & DevSecOps : Intégration d'agents IA générative (Copilot, Gemini) avec automatisation des flux opérationnels via n8n et création d'environnements dockerisés sécurisés.
• DPO (Délégué à la Protection des Données) : Déclaration CNIL, tenue du registre des traitements à caractère personnel et sensible, réalisation des analyses d'impact (PIA/AIPD).
• Sensibilisation & Culture Cyber : Déploiement de campagnes récurrentes de phishing simulé et intégration d'une plateforme d'e-learning dédiée aux collaborateurs.

« Coordination d'une équipe de 4,5 ETP en environnement hospitalier critique et maintien de la conformité PSSI Santé. »

• Management opérationnel : Coordination de l'équipe infrastructure (4,5 ETP), gestion des astreintes, planification des congés et suivi des prestations externes.
• Maintien en Condition Opérationnelle (MCO) : Pilotage de la continuité d'activité du SI hospitalier et optimisation continue du Firewalling.
• Conformité PSSI Santé : Mise en conformité de l'infrastructure réseau et systèmes en lien direct avec les préconisations du RSSI établissement.
• Grands projets SI : Migration Active Directory et Exchange ; raccordement et intégration de nouveaux centres hospitaliers au SI central.
• Refonte d'architecture : Migration de l'infrastructure 'Client Léger' Citrix vers Systencia ; fiabilisation du WAN MPLS multi-sites (Voix + Données) et supervision thermique des locaux techniques.

« Gestion d'une équipe de 5 personnes, externalisation Cloud et refonte du PRA multi-sites. »

• Management d'une équipe technique de 5 personnes : priorisation des demandes, gestion des incidents et pilotage des projets.
• Migration Cloud : Externalisation des serveurs physiques internes vers un hébergement Cloud managé et déploiement de la Bureautique Flex.
• Résilience : Mise en place d'une politique globale de sauvegarde externalisée multi-sites et migration vers la téléphonie sur IP (VoIP).

« Refonte globale de l'infrastructure, pilotage de la mise en conformité RGPD et rédaction de la PSSI. »

• Refonte globale du SI : Modernisation complète du parc serveurs et bureautique du siège, mise en place d'un réseau Wi-Fi sécurisé (collaborateurs et visiteurs).
• Gouvernance & Conformité : Pilotage du groupe de travail RGPD, audits de conformité des traitements et rédaction de la PSSI d'entreprise.
• Transformation Digitale : Mise en place de la facturation dématérialisée, conduite des évolutions logicielles de l'ERP métier et de la comptabilité.

« Expertise Firewalls Stormshield, audits de vulnérabilités Nessus et campagnes d'ingénierie sociale. »

• Intégration & Expertise Firewalling : Ingénierie de sécurité pour les mises en production, administration experte des solutions Stormshield.
• Gestion des vulnérabilités : Réalisation d'audits de vulnérabilité mensuels sur les SI clients via Nessus, coordination de la remédiation.
• Veille & Alerte : Création d'alertes techniques sur les menaces émergentes pour les clients sous contrat, gestion des incidents de production.
• Filtrage & Messagerie : Ingénierie sur le filtrage des flux mails et du trafic web (Cisco IronMail).
• Sensibilisation terrain : Conception de campagnes de sensibilisation physique (clés USB tests réparties sur site) et participation à des vidéos pédagogiques.

« Cadrage technique d'outillage de sécurité et validation d'infrastructures sensibles. »

• Études de cadrage et de faisabilité pour le déploiement de nouveaux outillages de sécurité.
• Validation de l'infrastructure réseau spécifique et vérification de la conformité aux exigences de l'opérateur d'énergie.
• Tuning de configuration, rédaction de documentations d'ingénierie et formation technique des équipes utilisatrices.

« Maintien de la sécurité opérationnelle au cœur d'infrastructures ferroviaires à haute disponibilité. »

• Ingénierie de sécurité opérationnelle et maintien en condition de sécurité des infrastructures de transport.
• Gestion des changements en production, analyse des événements de sécurité et support de niveau 3.

« Administration des architectures de messagerie et réseaux de santé. »

• Administration des serveurs de messagerie d'entreprise et gestion des flux sécurisés pour le secteur médical.
• Supervision des liaisons réseau et administration système Windows / Linux.

« Gestion des infrastructures d'hébergement web haute disponibilité. »

• Administration et durcissement de parcs serveurs web Windows Server / IIS pour le compte de clients hébergés.
• Gestion des incidents d'hébergement, supervision DNS et résolution des coupures de service.