Consultant Cybersécurité & Référent Technique

Intervention chez BNP Paribas en tant que Manager de Projet Sécurité Opérationnelle, Cloud & DevOps pour piloter la sécurité et la mise en conformité des infrastructures du groupe à l'échelle internationale.

• A mis en place la solution de microsegmentation Illumio pour filtrer les flux Est-Ouest au niveau des serveurs, éviter les mouvements latéraux et assurer une cartographie en temps réel des applications.
• A déployé des équipements cryptographiques HSM et la solution KMS Thalès Ciphertrust pour chiffrer les bases de données sensibles avec le mécanisme TDE et centraliser la gestion des clés.
• A exploité les outils Varonis et Guardium pour contrôler, surveiller et classifier les données structurées et non structurées, détecter les failles et traiter les alertes.
• A implémenté la solution CyberArk (PAM/IAM) pour gérer les accès privilégiés, isoler les sessions et surveiller en permanence les activités à haut risque.
• A déployé et administré les solutions Tenable et Tanium pour l'analyse des vulnérabilités, le suivi du patching via KBI et le durcissement de la couche OS.
• A configuré la solution SIEM ELK pour collecter et analyser les logs en temps réel, développer des use cases et remédier aux comportements suspects.
• A assuré la gestion des clés cryptographiques, l'installation des certificats clients/serveurs et la sécurisation des échanges de données et des flux PGP/GPG.
• A préparé et participé aux missions d'audit de sécurité, rédigé les recommandations et animé des sessions de sensibilisation.
• A administré les serveurs Linux et Windows (RedHat, Ubuntu, Centos, Microsoft) en assurant les mises à jour, la gestion des accès et la sauvegarde des données.
• A utilisé Nmap et Netscan pour détecter les ports ouverts dangereux, identifier les services et sécuriser les accès.
• A défini et refondu l'architecture des systèmes d'exploitation et des middlewares (WAS, Apache, Tomcat, JBoss, GlassFish, SpringBoot).
• A assuré l'exploitation des applications bancaires pour la zone Maghreb, Afrique et DOM-TOM en garantissant la sécurité et la disponibilité des traitements.
• A conduit la migration des environnements vers IBM Cloud infrastructure avec Docker, Kubernetes et Jenkins, et automatisé les configurations via Ansible.
• A conçu des solutions IaaS, PaaS et SaaS pour le cloud public et privé et assuré la responsabilité technique des programmes NIST et PCI-DSS.

Exercice en tant que Consultant Testing et DevOps chez Metaware Technology pour accompagner divers clients grands comptes dans leurs projets de migration d'infrastructure.

• A qualifié la migration de l'application Atlas sur le cloud pour BNP Paribas.
• A automatisé les tests du portail Atlas et réalisé des tests de non-régression lors de migrations d'OS AIX vers Linux pour des clients comme BNP, Darty, PMU, Onderlinge et Forsakringskassan.
• A participé aux migrations d'OS GCOS vers Linux pour RATP et CAJA.
• A mené des migrations d'OS Z/OS vers Linux pour Interforum et Royal London.
• A formé les clients, animé les comités de pilotage et garanti la qualité globale des livrables.
• A réalisé des audits de projets, rédigé les spécifications et estimé les charges et les délais.

Occupation du poste de Responsable Migration & Intégration chez Metaware Technology, pilotant des projets d'extension applicative et de migration pour des clients tels qu'ING et Henner.

• A piloté la migration AIX vers Linux pour le projet CPS en réalisant les études d'impact et de faisabilité.
• A estimé les charges, affecté les ressources et coordonné les interventions entre éditeurs, clients et fournisseurs.
• A conduit les tests de non-régression et les phases de debug pour sécuriser le patrimoine migré.
• A rédigé la documentation technique et assuré le support de niveau expert.