Olivier Martinez

Au sein de la division SI Raffinage, assistance au RSSI • Suivi des incidents et des plans de fiabilisation • Mise en place de tableaux de bord • Actions de sensibilisation, organisation de campagnes et formation aux outils de sécurité, organisation de campagnes • Réalisation d’études de classification des ressources IT, recueil des besoins en terme de continuité de service • Animation du réseau d’acteurs RSSI

Au sein de la CSS (Cellule Surveillance de la Sécurité), chargée de la veille sur les menaces impactant le SI d’EDF : Construction et formalisation des processus liés aux activités de la CSS autour des axes suivants : • Audits : Réalisation d’audits de sites externes et reliés au LAN EDF via un filtre complexe • Veille & Vulnérabilité : Menaces externes, menaces internes via des outils dédiés • Gestion des incidents : apport d’une expertise sécurité

Test d'intrusion sur la plate-forme Internet de recherche : • Définition du périmètre des tests (cible, dates, objectif, type de test, agressivité, mode opératoire, etc.) • Collection d’information • Qualification des vulnérabilités • Tentatives d’exploitation (Buffer Overflow, Cross Site Scripting, Injection SQL, etc.) • Formalisation des recommandations et rédaction du rapport final

Audit du SI de sites sensibles DGAC : • Réalisation d’audits du système d’information sur les différents sites de la DGAC, sur les bases du référentiel ISO 17799 puis de leur politique de sécurité • Réalisation de tests d’intrusion externes sur les différents sites Internet de la DGAC • Rédaction des rapports et des recommandations