Consultant IT : GRC & Cybersécurité

Intégration chez AXA Assurance en tant que Chef de Projet Remédiation pour piloter et accompagner la sécurité sur les sujets IAM et PAM.

• Réalisation du recueil de besoin via une extraction mensuelle des non-conformités assets.
• Identification des comptes non conformes et analyse des comptes et failles à remédier.
• Mise en place d'un plan de remédiation et assurance de la mise en œuvre des prérequis techniques.
• Assurance de la recertification des comptes non conformes incluant la prise de contact, la validation manager et le suivi.
• Coordination des équipes techniques et des différentes parties prenantes.
• Gestion des opérations quotidiennes du projet de remédiation des comptes en motivant les contributeurs et en suivant l'exécution des activités.
• Gestion des incidents CyberArk et organisation de leur résolution.
• Réalisation de l'onboarding des utilisateurs sur CyberArk, affectation des Safes et mise en place des exceptions, du suivi et de la validation.
• Suppression des doubles accès et exécution de certaines tâches de remédiation.
• Mise à jour et maintenance des plans de projet en fonction de la Target.
• Fourniture d'un reporting hebdomadaire sur l'état d'avancement, les risques et les points de blocage.
• Garantie de la livraison de la documentation appropriée pour le Steerco tout en préparant les RACI et les documents de passage en BAU.

Mission au Crédit Agricole pour assurer la coordination de la sécurité SI pour le cluster BPCR.

• Suivi des plans d'action, des incidents SOC, des dérogations et des vulnérabilités.
• Correction des non-conformités cloud AWS en collaboration avec le métier.
• Mise en place d'indicateurs et de tableaux de bord.
• Gestion de l'obsolescence des protocoles tels que TLS 1.0/1.1, SMBv1 et NTLM.
• Traitement du RGPD des traces de sécurité incluant fraudes et enquêtes RH.
• Revue et clôture des flux Fireflow en zones réseau.
• Qualification des EDB sécurité et validation des budgets.
• Déclinaison de la stratégie ARS sur les projets en attente et suivi de l'implémentation des projets sécurité.
• Contribution à la rédaction et à la mise à jour des processus et procédures.
• Participation aux audits SWIFT, comités de pilotage, revues de flux et processus.
• Traitement des recommandations concernant les répertoires partagés, les comptes orphelins ou piratés, et le plan d'actions SWIFT.
• Production de supports, animation et suivi des plans d'action pour les comités Run Sécurité, Sécurité Opérationnelle et les comités de pilotage.

Prise de la tête d'une équipe de 8 collaborateurs chez BNP Paribas SA pour piloter le programme et la stratégie de sécurité.

• Encadrement et animation d'une équipe de 8 collaborateurs en gérant le recrutement, la répartition des tâches, le budget en JH et la définition des objectifs individuels.
• Coordination des priorités et urgences techniques, animation de daily meetings et de sessions de brainstorming.
• Déploiement du programme NIST/CIS incluant la sécurisation du SI et la gestion des postes d'administration dédiés à la LPM.
• Réalisation de la déclinaison opérationnelle de la stratégie sécurité par la revue des plans de contrôle, la gestion des risques et le suivi de conformité.
• Implémentation de solutions techniques comme Guardium DAM pour la protection des données SWIFT et MyPSM pour les accès sécurisés via CyberArk.
• Suivi et pilotage des KPIs avec un reporting régulier à la DSI et aux RSSI des entités clientes.
• Gestion de l'obsolescence des serveurs en planifiant les patchs, les redémarrages préventifs et le suivi des applications critiques.
• Contribution active aux audits internes et externes en lien avec les équipes de contrôle permanent.
• Traitement et suivi des recommandations post-audit portant sur la gestion des vulnérabilités, la sécurisation des accès IAM et le hardening OS.
• Mise en œuvre de contrôles ITIL sur les incidents, changements et problèmes critiques.
• Coordination d'un programme de sensibilisation à la cybersécurité pour les utilisateurs et élaboration d'un plan de continuité d'activité.

Exercice en tant que Référent Audit/Risk et Contrôle Permanent au sein de BNP Paribas SA.

• Gestion des audits internes et externes en conduisant des entretiens avec les auditeurs et en récoltant les preuves justificatives.
• Rédaction et instruction des fiches de risque tout en assurant le suivi des plans d'action associés.
• Fonction de référent CyberArk via l'outil SAAM.
• Optimisation du PAM avec le traitement des comptes orphelins.
• Pilotage des campagnes de patching middleware sur un parc de plus de 11 000 serveurs.

Intégration de la division TAAS/Gouvernance de BNP Paribas SA en tant qu'IT/MOA DevOps.

• Étude et analyse des besoins utilisateurs pour proposer des solutions techniques sur le Portail 360.
• Rédaction des spécifications fonctionnelles et des supports utilisateurs.
• Développement de widgets pour le Portail 360 destiné à présenter les informations d'exploitation et de conformité.
• Assurance de la gestion et de l'administration quotidienne de la base de données Oracle.
• Gestion de l'habilitation des accès utilisateurs, contrôle, mise à jour des données et support utilisateurs.

Participation à la refonte complète de l'application GAEL basée sur le IARD chez Generali Assurance.

• Réalisation de la modélisation, du développement et de l'écriture des tests unitaires et fonctionnels.
• Assurance de la maintenance d'application et développement de rapports de facture.