Experte IAM / IGA & Cybersécurité

Intégration du programme SIGMA au sein de BPCE IT pour assurer le pilotage fonctionnel de SailPoint IIQ en environnement multi-entités et la migration du modèle d'habilitations de l'outil Thor vers Sigma.

• Assuré le pilotage fonctionnel de la solution SailPoint IIQ dans le cadre du programme SIGMA.
• Géré et priorisé le backlog produit en formalisant les besoins, les user stories et les critères d'acceptation.
• Contribué à la définition de la roadmap IAM en lien avec les enjeux de sécurité du groupe.
• Coordonné les équipes MOE, métiers et sécurité pour les évolutions de la plateforme et participé aux cérémonies Agile.
• Piloté les raccordements applicatifs en assurant le cadrage fonctionnel, le suivi des intégrations et la validation des spécifications.
• Piloté les campagnes de certification des comptes avec les différentes entités du groupe via des tableaux de bord et un support fonctionnel et technique.
• Rédigé et mis à jour les documentations fonctionnelles et techniques, incluant spécifications, procédures et fiches d'exploitation.
• Géré le RUN avec le traitement des incidents sur l'outil de gestion des habilitations et le suivi du cycle de vie des identités.

Participation à l'implémentation du programme IAM auprès des métiers et divisions Real Estate pour enrôler les applications critiques et sensibles dans l'outil IAM du groupe MyAccess.

• Implémenté le programme IAM avec l'enrôlement de toutes les applications critiques et sensibles dans l'outil IAM MyAccess.
• Réalisé le cadrage fonctionnel IAM et le recueil des besoins métiers pour l'intégration dans SailPoint et MyAccess.
• Piloté les ateliers de définition des modèles d'habilitation et des processus JML.
• Rédigé en tant que Lead le processus d'identité digitale des collaborateurs.
• Coordonné les parties prenantes, incluant RSSI, métiers et IT, pour le déploiement du programme IAM.
• Rédigé et validé les ASC (Asset Security Card) avec l'équipe IT Risque sur le processus IRPP.
• Contribué activement à la mise en conformité ISO 27001 et RGPD.

Intervention en tant que correspondante sécurité et continuité d'activité sur le programme CARS pour renforcer la sécurité au sein du groupe.

• Accompagné les clients CA-Leasing & Factoring, CA-Assurances et CA-Titres sur la mise en œuvre des mesures de sécurité du Groupe.
• Participé à l'audit sécurité du système d'information « DES » en assurant le suivi des recommandations et la rédaction des livrables.
• Réalisé des exercices de Plan de Secours Informatique (PSI).
• Géré les incidents de sécurité en assurant l'investigation et la communication.

Réalisation de missions de conseil et d'audit portant sur le schéma directeur SI, l'urbanisation SI et la sécurité dans le cadre de référentiels normatifs.

• Formulé des recommandations sur la gouvernance des identités et des accès.
• Animé des ateliers de cadrage stratégique.
• Réalisé des audits de sécurité SI pour la Fondation Mohammed VI.
• Conduit un audit ISO 27001 pour la structure MASEN.
• Élaboré le schéma directeur SI pour l'ONHYM.
• Accompagné la mise en conformité avec la loi 09-08 pour l'ANRT.

Intégration de l'équipe de sécurité opérationnelle pour renforcer la détection et le traitement des menaces dans le cadre du projet SOC 2.0.

• Détecté, analysé et neutralisé des cyberattaques.
• Pris en charge les alertes de sécurité escaladées dans le cadre du projet SOC 2.0.
• Défini des indicateurs et des tableaux de bord opérationnels de sécurité des systèmes d'information.
• Mis en place des plans de continuité et de reprise d'activité (PCA/PRA).

Participation aux missions de gouvernance, gestion des risques et conformité sur l'infrastructure IP-TV d'un opérateur majeur.

• Sécurisé l'accès distant à la plateforme IP-TV de l'opérateur IAM dans le cadre de l'audit ISO/CEI 27001.
• Réalisé la cartographie des risques en appliquant la méthode EBIOS.