Pilote Digital Expert IAM et CIAM

Pilotage de l'équipe IAM et CIAM d'une organisation majeure, composée de 24 personnes, pour moderniser et sécuriser l'infrastructure d'identité du groupe.

• Définition de l'architecture et de la roadmap IAM dans une approche stratégique multi-ans.
• Mise en place du RBAC et ABAC pour répondre aux besoins de contrôle d'accès granulaires.
• Orchestration de la gestion complète du cycle de vie des identités : création, modification, suppression et audit.
• Implémentation du principe du least privilege à l'échelle de l'organisation.
• Pilotage de la définition et du suivi de la stratégie Zero Trust couvrant Identité, Application, Devices, Data, Réseaux et Infrastructure.
• Définition de la stratégie de résilience face aux risques Cryptolocker et mise en œuvre d'un plan de RECOVERY et DRP pour les produits IAM et CIAM.
• Identification et intégration des événements redoutés des produits IAM et CIAM dans le SOC pour une supervision centralisée.
• Assurance de l'observabilité complète des produits IAM et CIAM via Datadog, amélioration de la détection des anomalies.
• Sécurisation des tenants GCP et Azure conformément aux standards de sécurité du groupe.
• Déploiement et pilotage d'un POC de Data Loss Prevention (Google DLP) pour prévenir les fuites de données sensibles.
• Encadrement de la mise en œuvre de PKI et DualKey Encryption pour renforcer l'authentification.
• Mise en place d'un Security Email Gateway pour filtrer les menaces par messagerie.
• Animation des équipes sur la remédiation des vulnérabilités détectées via Qualys, Heimdall et Trivy.
• Pilotage de l'analyse de risques EBIOS sur tous les produits critiques et orchestration des audits/pentests externes (Thales, Advens, Amaris).
• Sécurisation de l'infrastructure IAM et CIAM : hardening de Workspace One, EDR, Netskope, et durcissement des conteneurs avec Distroless.
• Coordination de la sécurité des outils collaboratifs : Slack, Workchat by Meta, Google Chat, Google Workplace.
• Déploiement de la solution PasswordLess Sign&Go, renforcement de la sécurité de l'authentification utilisateur.

Responsabilité de l'IAM et de la sécurité d'une infrastructure virtualisation et cloud, en charge de la mise en place de solutions d'authentification centralisée et de sauvegardes résilientes.

• Déploiement du cluster VSphere avec configuration du HA et mise en place du SSO VSphere pour simplifier l'authentification à l'infrastructure.
• Configuration de vMotion pour assurer la disponibilité des services.
• Mise en place du SSO Azure et définition de l'accès conditionnel pour une gestion des accès pertinente et sécurisée.
• Pilotage de la mise en place du PIM (Privileged Identity Management) et de la stratégie de least privilege et need-to-know.
• Intégration de l'ensemble des applications dans l'outil de contrôle d'accès Evidian, centralisant la gestion des habilitations.
• Administration et optimisation de l'infrastructure Veeam Backup & Replication, incluant les repositories et les jobs de backup.
• Externalisation des sauvegardes via Veeam Cloud Connect et sécurisation de la stratégie backup contre les ransomwares.
• Définition et mise en œuvre de la stratégie de recertification des accès, appliquant le RBAC et l'ABAC.
• Gestion des droits d'accès conformément au principe du least privilege et au besoin légitime d'accès.
• Assurance de la vérification de la chaîne complète de restauration des sauvegardes pour garantir la résilience.
• Administration d'Office 365 et pilotage de la migration vers le cloud.
• Mise en place du PRA (Plan de Reprise d'Activité) et de la résilience IAM.
• Réalisation de l'analyse de risque EBIOS pour tous les produits critiques.

Contribution en tant que RSSI adjoint à la modernisation de la posture de sécurité de l'entreprise, en pivotant vers une stratégie Zero Trust et une gestion d'identité renforcée.

• Mise à jour du PSSI (Politique de Sécurité des Systèmes d'Information) en alignement avec les enjeux cybersécurité actuels.
• Définition de la stratégie Zero Trust globale et de la stratégie IAM pour centraliser et sécuriser la gestion des accès.
• Mise en place de la stratégie DLP pour prévenir les fuites de données sensibles.
• Déploiement du SSO Sign&Go, renforcement de l'authentification unique et sécurisée des utilisateurs.
• Amélioration de la qualité et de la pertinence des logs des outils IAM pour une meilleure observabilité.
• Intégration des applications IAM au SOC, amélioration de la détection et de la réaction aux incidents.
• Pilotage de la recertification des comptes à privilège, appliquant le least privilege et le need-to-know.
• Mise en place des procédures de gestion des clés USB chiffrées et des appareils mobiles (PC portables, USB, disques durs externes, mobiles d'entreprise, VPN).
• Étude de la solution ForcePoint pour sécuriser le proxy web et la passerelle mail.
• Évaluation d'Ivanti Device Manager pour la gestion des endpoints.
• Sécurisation de la messagerie via SPF, DKIM, DMARC et SEG Proofpoint.

Pilotage d'un projet d'authentification biométrique majeur, incluant le déploiement d'une infrastructure PKI de test et la coordination d'équipes internes et externes en contexte international.

• Définition de la charte et de la structuration du projet en lots techniques et organisationnels : WBS et OBS.
• Pilotage d'une équipe de développement externe (Sopra Steria), 2 responsables MCO, un IVVQ et l'équipe de développement interne.
• Gestion des conflits entre les membres des équipes internes et externes via l'observation active, l'écoute et la communication non violente.
• Fédération des équipes autour de l'objectif commun de réussite du projet.
• Recueil des besoins auprès des clients et sponsors pour définir la charte de projet.
• Réalisation de l'analyse de risque via la méthode EBIOS avant le déploiement de la solution.
• Mise en œuvre d'une infrastructure PKI de test pour le Gabon et Djibouti, intégrant la solution IDnomic PKI.
• Orchestration des cérémonies de remise des clés de recette et de production.
• Mise en place des moyens et protocoles de test et d'exécution des tests.
• Assurance de la gestion des identités biométriques et de la formation des équipes aux protocoles MBTI.

Responsabilité d'architecte/garant de la solution de contrôle d'accès au SI chez ArcelorMittal, en charge de l'administration de la plateforme IAM et de la migration vers le cloud.

• Garantie du bon fonctionnement de la solution de contrôle d'accès au SI et des outils associés (CA Siteminder, CA Arcot).
• Pilotage de la création et de la gestion des comptes 2FA via CA Arcot, renforcement de la sécurité d'accès.
• Administration de l'outil de gestion des accès Sailpoint et de la synchronisation des identités.
• Garantie de l'intégrité des serveurs d'authentification, des reverse proxies et des serveurs de fédération.
• Intégration des applications dans l'outil de contrôle d'accès via SAML 2.0 et HTTP Header, centralisation de l'authentification.
• Animation des équipes de développement sur le comportement de l'outil de contrôle d'accès et les bonnes pratiques de développement sécurisé.
• Intégration et administration du Cloud Identity Provider pour étendre les capacités IAM au cloud.
• Administration du Cloud Web Proxy (Escaler) pour une gestion sécurisée du trafic internet.
• Pilotage de la gestion des identités : ILM, FIM, MIM et synchronisation des annuaires.
• Administration et mise en place des fermes de serveurs ADFS pour la fédération d'identités.
• Administration de Microsoft Office 365 avec formations à l'appui.
• Pilotage de la migration de l'infrastructure d'identité vers Azure, réduction de la complexité on-premises.

Pilotage en tant que chef de projet des initiatives IAM chez Orange, en charge de la mise en place du contrôle d'accès centralisé, du SSO et de la gestion des habilitations à l'échelle du groupe.

• Assurance du contrôle d'accès au SI Orange via les outils GASSI et Guardian, centralisation de la gestion des authentifications.
• Pilotage du contrôle d'accès des applications SAAS, extension des capacités IAM au cloud.
• Déploiement du Single Sign-On (SSO), permettant l'identification et l'authentification unique par session utilisateur.
• Création et mise en place du portail d'accès multi-application (bureau d'utilisateur) affichant les applications auxquelles chaque utilisateur est habilité.
• Gestion des habilitations utilisateur avec et sans token via RSA Security.
• Accompagnement et coaching des projets métiers et techniques lors de leur affiliation à l'outil de contrôle d'accès.
• Coordination et diffusion des bonnes pratiques de sécurité du SI au sein de l'entreprise.
• Configuration du filtrage IP sur les applications Apache, Tomcat, IIS, JBoss et Cognos.
• Assurance du suivi des projets de la réception à la livraison en production et à l'habilitation des utilisateurs.
• Définition des règles de sécurité en termes d'architecture réseaux et applicatives.
• Réalisation de l'analyse et validation de la conformité des préconisations de développement.
• Validation de l'infrastructure et de l'architecture réseaux sécurisées et des protocoles d'authentification.
• Maîtrise du protocole SAML 2.0 et de la fédération des identités.
• Réalisation de l'analyse de risques via la méthode EBIOS.