Christophe
Longuepez 🚀

Création, Développement et Pilotage de la practice IA & Cyber pour la France et le Benelux

Innovation et Développement de Solutions :

• Initiation et développement d’une offre de service innovante sur la thématique de l’IA et de la cybersécurité)
• Promotion d’initiatives intégrant la sécurité « by design » dans les solutions d’IA, couvrant l’ensemble du cycle de vie, de la conception au déploiement et aux opérations (approche MLSecOps).

Gestion et Développement d’Équipe :

• Pilotage d’une équipe de consultants dédiés à ces sujets
• Développement des compétences des membres de l’équipe face à un secteur en constante évolution.

Expertise Technique et Projets :

• Pilotage de prestations dédiées à la sécurisation de l’intelligence artificielle
• Expertise opérationnelle dans la mise en œuvre de la sécurité dans les projets d’intelligence artificielle (conception, architecture, mise en œuvre, audit, amélioration continue…

Relations Clients & Marketing:

• Réalisations de multiples avant-ventes sur ces sujets
• Contribution marketing à travers des conférences, des publications et des participations à des évènements dédiés

Pilotage des opérations de cyberdéfense pour la France, avec le management d’une équipe pluridisciplinaire d’environ 60 consultants.

Catalogue de service
Développement de services dans plusieurs domaines clés :

• Security Operation Center (SOC) 

  • Élaboration de stratégies de supervision de sécurité.
  • Mise en œuvre de projets de détection et de réponse aux incidents sur des dispositifs complexes (multi-technologiques, couverture horaire 24/7…).
  • Développement de cas d’usage et audits de  SOC.

• Réponse aux Incidents 

  • Gestion de crise et création de playbooks.
  • Investigations numériques et analyses forensiques.

• Cyber Threat Intelligence (CTI) 

  • Évaluations des menaces et rapports de renseignement spécifiques à des secteurs.
  • Fourniture d’indicateurs de compromission (IoC).

• Expertise Technologique en Défense Cyber 

  • Spécialisation dans des technologies telles que SIEM, SOAR, EDR, XDR, capteurs, et gestion des vulnérabilités (VM).

• Audits Techniques :

  • Réalisation de tests d’intrusion
  • Exercices de Red Team

• Sécurité des Applications (AppSec) :

  • Promotion des principes de sécurité par conception (Security by Design).
  • Intégration de la sécurité dans les pipelines CI/CD.
  • Déploiement de solutions de test de sécurité des applications (*AST)

Excellence Opérationnelle :

• Pilotage de plan d’amélioration continue des prestations délivrés dans le service
• Développement des compétences avec un plan de formations exigeant
• Recrutement ciblé de profils clés (expertise et management)

Alignement avec la Stratégie d’Entreprise :

• Contribution à la stratégie globale de l’organisation en intégrant les capacités de défense cyber dans la vision et les objectifs d’Accenture Security, par une participation active aux discussions stratégiques (Executive Committee)

Leadership Stratégique :

• Définition de la stratégie et pilotage des opérations de la BU Sécurité Offensive et Défensive.
• Contribution à la stratégie globale de l’entreprise en tant que membre du COMEX.

Gestion d’Équipe :

• Encadrement d’une équipe d’experts en sécurité, avec un focus sur le recrutement, la formation et la performance.

Offres de Services :

• Développement des services clés : SOC, réponse aux incidents, CTI, audits techniques, sécurité applicative, et solutions EDR/SIEM.

Engagement Client :

• Pilotage de la satisfaction client, soutien aux efforts d’avant-vente et développement commercial.

Excellence Opérationnelle :

• Optimisation des processus, adaptation des offres aux tendances du secteur, et maintien des avantages concurrentiels.

Gestion des Opérations du SOC :

• Supervision et gestion des activités du Security Operation Center (SOC).

Développement des Services du SOC :

• Partenariats SIEM.
• Intégration de technologies.
• Mise en œuvre de projets SOC.
• Threat Hunting (chasse aux menaces).
• Élaboration de stratégies de remédiation.
• Alignement avec les exigences de conformité.
• Initiatives d’amélioration continue.

Leadership d’Équipe :

• Gestion de l’équipe SOC, composée d’intégrateurs, d’analystes et chefs de projets
• Définition de l’orientation stratégique et supervision opérationnelle.

Participation au Groupe de Travail PDIS :

• Contribution aux discussions et initiatives dans le cadre du référentiel Prestataires de Détection d’Incidents de Sécurité (PDIS).

Engagement Avant-Vente :

• Soutien aux activités avant-vente pour les projets SIEM et SOC, incluant la conception de solutions et les présentations clients.

Gestion de la Sécurité Opérationnelle :

• Gestion des opérations de sécurité opérationnelle
• Conseil, intégration et support aux responsables de la sécurité opérationnelle des différentes marques du groupe (Leroy Merlin, Bricoman, Zodio, Delamaison.fr, Bricocenter, Aki, Weldom, Kbane, Quotatis, Dompro, Alice Délice).

Responsabilités Techniques :

• Développement et gestion de Bastion Vauban (proxy SSH « maison »).
• Gestion des journaux et SIEM (ArcSight).
• Systèmes de prévention des intrusions (IPS).
• Cryptographie et PKI (infrastructure à clés publiques).
• Proxies web.

Support Technique pour les Projets :

• Applications métier (architecture, durcissement, évaluation de la sécurité).
• Hébergement web (protection DDoS, intégration CDN, durcissement, sécurité applicative, traçabilité).
• Déploiement de pare-feu applicatifs web (WAF).
• Mise en œuvre de solutions d’authentification multifacteurs.
• Sécurisation des systèmes de messagerie.
• Gestion des accès logiques.
• Filtrage réseau.
• Élaboration et mise en œuvre de plans de reprise d’activité (PRA).
• Processus de gestion des correctifs et intégration technique.

Détection et Surveillance des Incidents :

• Gestion de la surface d’attaque à l’aide d’approches OSINT pour détecter les activités malveillantes, Shadow IT et expositions non contrôlées.
• Expertise dans la gestion d’incidents complexes au sein d’un SOC.
• Réalisation d’investigations numériques (forensiques).

Accompagnement des BUs dans le Développement de Plans d’Action :

• Gestion de crise.
• Programmes de sensibilisation des employés :
  • Organisation d’exercices de phishing et spear-phishing.
  • Conception et diffusion de questionnaires de sécurité pour améliorer la sensibilisation et évaluer les connaissances des employés.