IT Auditor

Il a intégré l'équipe d'audit IT en contexte de profonde réorganisation socio-économique.

• A mené des missions d'audit IT complexes portant sur la segmentation du réseau, la gestion de l'infrastructure et la gestion des accès.
• A assuré le suivi de pentests majeurs incluant le durcissement du réseau et de l'infrastructure ainsi que la gestion des bases de données.
• A développé des tableaux de bord d'évaluation du niveau de maîtrise des contrôles internes sur les risques majeurs et identifié les risques futurs.

Il a réalisé des missions d'audit IT évaluant le niveau de maîtrise des contrôles internes des filiales et projets.

• A identifié les risques IT selon les cycles majeurs : gouvernance (planification, budget), opérations (gestion datacenter, CMDB, monitoring, BCP/DRP, cloud Azure et AWS), développement (SDLC) et sécurité (IAM, sécurité des données, sécurité infrastructure et application).
• A rédigé et présenté des synthèses structurées des constats, risques et recommandations aux équipes de direction.
• A amélioré le référentiel des programmes d'audit IT en s'appuyant sur les frameworks COBIT et NIST.
• A assuré le suivi des plans d'action auprès des unités métier et des équipes opérationnelles sur une base trimestrielle et annuelle.

Il a rejoint le département Quality Assurance, responsable de la performance et de la disponibilité des applications web.

• A défini et mis en place des tests de performance web sur la plateforme Dynatrace.
• A géré l'infrastructure Linux et Windows des sondes de monitoring et des outils associés (Prometheus, Grafana, Jenkins, Dynatrace).
• A développé en NodeJS un lecteur web synthétique utilisant Puppeteer pour capturer la disponibilité et les performances de pages web complexes.
• A mené des investigations sur les incidents et les goulots d'étranglement de performance.
• A construit des tableaux de bord de reporting pour les performances web (Grafana, SQL, Exalead).

Il a assuré la maîtrise d'ouvrage de plus de 10 applications métier personnalisées au sein du département R&D électrique/électronique.

• A collecté les exigences utilisateur auprès des équipes métier.
• A rédigé les spécifications fonctionnelles d'algorithmes conçus pour automatiser les processus métier.
• A piloté les tests fonctionnels et les tests de non-régression.
• A assuré l'accompagnement des utilisateurs finaux et des développeurs.