Consultant Sécurité SI Sénior

Intégration de la Direction des Systèmes d'Information (DSI) de Crédit Agricole Titres afin d'assurer la mise en œuvre et la gestion opérationnelle de la sécurité de l'entreprise.

• A piloté et mis en œuvre opérationnellement la politique de sécurité de l'entreprise en coordination avec le CISO.
• A animé la gouvernance SSI à travers la préparation des comités de sécurité et le suivi des indicateurs.
• A coordonné et supervisé les audits de sécurité ainsi que le suivi des plans de remédiation.
• A traité les analyses de risques SSI et validé les mesures compensatoires.
• A accompagné les équipes projets MOA et MOE sur les aspects de sécurité et d'architecture.
• A réalisé des contrôles permanents dans le cadre du dispositif de Contrôle Interne.

Collaboration avec la direction Cybersécurité DCS de La Banque Postale pour apporter une expertise sécurité aux responsables projets et accompagner les métiers.

• A accompagné les responsables projets et MOA pour qualifier les demandes d'expertises sécurité sur l'authentification et la protection des données.
• A produit des rapports d'expertise SSI et analysé les demandes de dérogations.
• A élaboré et maintenu les documents des référentiels de sécurité et notes de sécurité.
• A contrôlé la conformité des projets vis-à-vis de la PSSI et animé des comités de suivi mensuels.
• A accompagné la mise en place de la solution DLP du groupe LBP dans toutes ses phases.
• A classifié les données selon leur sensibilité en assurant la conformité RGPD et ISO 27001.

Intégration du département RISK équipe CISO de BNP pour réaliser l'analyse de risque des assets du groupe.

• A étudié et déployé les évolutions réglementaires.
• A contrôlé l'application opérationnelle du cadre de sécurité SI via des audits de conformité.
• A élaboré et maintenu la cartographie des risques Cyber.
• A animé un comité risque faisant le lien entre risques opérationnels et risques cyber.
• A réalisé des analyses de risque IRPP sur les applications patrimoniales.
• A déployé le plan d'audits SSI incluant pentests et audits de code.

Participation à la mise en conformité du groupe Socotec avec la réglementation européenne de protection des données et la gestion des risques selon EBIOS 2018.

• A mis en œuvre la gestion des risques selon la méthode EBIOS 2018.
• A conçu et analysé les questionnaires de sécurité pour les applications, hébergeurs et sous-traitants.
• A évalué les prestataires à travers la revue des questionnaires de sécurité et RGPD.
• A réalisé des actions de sensibilisation à la sécurité informatique.
• A identifié les traitements de données personnelles et réalisé la cartographie IT avec le DPO.
• A coordonné avec le service juridique l'adaptation des clauses contractuelles prestataires.

Assistance auprès du RSSI du Groupe Casino dans sa mise en conformité RGPD et la gestion de la sécurité.

• A coordonné les actions avec le RSSI suite aux incidents de sécurité.
• A analysé les questionnaires de sécurité des sous-traitants et prestataires SaaS.
• A analysé des fichiers avec Varonis pour la gouvernance des données non structurées.
• A mis en conformité des sites web, applications mobiles, logiciels de recrutement et CRM.
• A coordonné les actions avec les services de marketing digital et le service juridique.

Fonction d'adjoint au RSSI pour renforcer la sécurité globale du système d'information.

• A mis en œuvre la politique de sécurité générale et de continuité d'activité.
• A sécurisé la plateforme Windows et défini les procédures de sécurité.
• A évalué les risques, menaces et mené des veilles sur la sécurité logique et physique.
• A suivi les vulnérabilités de l'entreprise et mis en place le suivi des actions correctives.

Réalisation de diverses missions de conseil et d'audit en sécurité informatique auprès de clients grands comptes.

• A conduit des audits organisationnels et évalué le système de pilotage informatique pour des clients comme l'INS, ABC Bank et Tunisair.
• A mis en œuvre des solutions Data Loss Prevention (DLP) et classifié les données sensibles (UIB banque).
• A géré les risques IT selon la norme ISO 27005 pour Arab International Lease et la CNAM.
• A accompagné la mise en place de SMSI conformes à la norme ISO 27001 pour Sagemcom et Tunisie Telecom.
• A réalisé des audits de sécurité de sites web selon la méthodologie OWASP et des tests d'intrusion.

Gestion de l'infrastructure réseau et système tout en intervenant sur les aspects de conseil en sécurité.

• A réalisé des audits de sécurité et des tests de pénétration.
• A administré et maintenu les équipements réseaux et sécurité (firewalls, VPN, proxy, IPS/IDS).
• A assuré le support technique et l'administration des serveurs Windows.
• A défini et intégré l'architecture réseaux et sécurité et géré les sauvegardes.