10+ ans d'expérience · Bonduelle · ex-OVH · Ingénieur Cyber, Architecture & GRC
{ "name": "RINALDI Alexandre", "role": "Ingénieur Senior Cybersécurité", "employer": "Bonduelle — SI industriel international", "location": "Lille, France (59)", "email": "alexandre@rinaldi.cloud", "experience": "10+ years", "specialties": [ "CyberOps / SecOps", "Architecture Sécurité", "NIS2 / GRC / ISO27001", "Zero Trust & SD-WAN", "Forensics & Threat Hunting" ], "toeic": 892, "open_source": true }
Ingénieur Senior Cybersécurité chez Bonduelle, où je pilote la sécurité opérationnelle d'un SI industriel international critique. Auparavant, 8 ans chez OVH — leader cloud européen — en tant que Tech Lead et Legal/Abuse Expert Analyst.
Je combine expertise opérationnelle (EDR, WAF, Hardening, Forensics) et vision stratégique (Zero Trust, conformité NIS2, ISO 27001). Formé au droit, j'ai collaboré sur des affaires avec l'ANSSI, Europol et gérer le pré-contentieux devant le Tribunal de Commerce.
EDR SentinelOne (Expert), WAF Imperva, gestion d'incidents, SIEM Kibana/Grafana, Threat Hunting, Digital Forensics, analyse IoC Python.
Zscaler ZIA/ZPA/ZCC, SD-WAN (Versa, Verizon), segmentation réseau, VLAN, VPN, coordination multi-fournisseurs, remédiation incidents complexes.
Conformité NIS2, RGPD, ISO27001, gestion des risques cyber, politiques de sécurité, audits, réquisitions judiciaires (ANSSI, Europol, Interpol).
Expert Linux : Debian, Rocky, RedHat, ArchLinux, Alpine. Windows Server 2012–2025, GPO, Active Directory, Kubernetes, Docker, Proxmox, VMWare.
Revue de sécurité de SI, configuration EDR (SentinelOne), WAF (Imperva), analyse de vulnérabilités (Rapid7), Hardening AD, OS et applications critiques.
Conception Zero Trust, déploiement Zscaler ZIA/ZPA/ZCC, SD-WAN, segmentation réseau, threat modeling, revues d'architecture Cloud et On-Premises.
Accompagnement à la conformité NIS2 et ISO27001, gestion des risques cyber, RGPD, rédaction de politiques de sécurité, analyses de risques.
Multi-cloud Azure, OVH, AWS, OpenStack. Infrastructure as Code (Terraform). Kubernetes, Docker, Proxmox, VMWare. Automatisation Ansible/Bash/Python.
Investigation post-incident, analyse forensique légale, Threat Hunting, analyse IoC, honeypot, corrélation SIEM (Kibana/Grafana/ELK Stack).
Administration Linux avancée, SELinux, IPtables, GPO/Active Directory. Scripts Python et Bash pour l'automatisation sécurité et la remédiation d'incidents.
Disponible pour des missions freelance : audits de sécurité, accompagnement NIS2/GRC, architecture Zero Trust, forensics. N'hésitez pas à me contacter.