CyberSecurity Governance & Project Manager

Chef de projets au sein de l'équipe cybersécurité de BNP Paribas, en charge du pilotage de projets critiques sur la plateforme CyberArk, gérant une équipe projet de 20 personnes sur 3 ans.

• Définition et suivi de la roadmap cyber avec implémentation de plus de 10 projets critiques.
• Gestion des vulnérabilités applicatives, systèmes et réseaux en collaboration avec les équipes transversales.
• Pilotage de la mise en place des recommandations d'audit et de la gestion des risques cyber et projets.
• Orchestration de l'implémentation de la micro-segmentation des assets CyberArk selon les standards de sécurité.
• Direction de la migration du Vault As a Service (VaaS) de la Belgique vers la France impactant 19 000 utilisateurs et 500 serveurs sans interruption de service.
• Pilotage du projet Système d'Information Critique (CIS) sur CyberArk couvrant 1 000 serveurs et 20 000 utilisateurs conformément à la Loi de Programmation Militaire.
• Mise en œuvre du projet de gestion des identités (IDM) via CyberArk pour trois infrastructures Vault totalisant 1 000 serveurs et 20 000 utilisateurs.
• Propositions d'évolutions infrastructurelles en dimensionnement et capacity planning.
• Pilotage des projets de continuité d'activité et de gestion de l'obsolescence.
• Orchestration de l'interconnexion de l'IDM, LDAP, SAAM et CyberArk avec les équipes techniques.
• Conduite des ateliers de sécurité du Groupe avec les intégrateurs et partenaires.
• Documentation et pilotage du Plan de Continuité d'Activité (PCA) et Reprise d'activité (PRA) sur le périmètre des Vaults.

Mission parallèle auprès de ESCP Business School Europe pour piloter la sécurité globale et la mise en place du Système de Management de la Sécurité de l'Information (SMSI) du Groupe couvrant les campus de Paris, Madrid, Londres, Berlin et Turin.

• Élaboration de la roadmap sécurité globale du Groupe ESCP Europe.
• Pilotage de la mise en place des recommandations d'audit Groupe.
• Assistance du RSSI sur les sujets opérationnels de gestion des vulnérabilités.
• Mise en place du comité de sécurité et pilotage des réunions COPIL sécurité.
• Réalisation et implémentation de la Politique de Sécurité des Systèmes d'Information (PSSI) du Groupe.
• Intégration de la sécurité dans les projets (ISP) dès leur phase conception.
• Pilotage de l'audit 360° (Gouvernance + Technique) du Groupe ESCP.
• Mise en place de la sécurité dès la phase T0 des projets on-Premise et Cloud.
• Réalisation de POC EDRs et validation de la solution finale.
• Pilotage du déploiement des solutions EDR, NDR, SIEM et SOC.
• Orchestration des ateliers de sécurité du Groupe avec les intégrateurs et partenaires.
• Documentation et pilotage du Plan de Continuité d'Activité (PCA) et Reprise d'activité (PRA) du Groupe.
• Pilotage des recommandations d'audit et du reporting sécurité.
• Gestion du programme Security Awareness du Groupe (Phishing, Sensibilisation, reporting).
• Pilotage de l'analyse de risque et mise à jour de la cartographie de sécurité.
• Mise en place des objectifs et KPI pour la gouvernance globale de la Cybersécurité.

Mission d'architecture SI pour ERAMET Group combinant audit d'architecture sécurisée, remédiation pour 30 sites, migration SDWAN et mise en place de nouveaux sites réseau.

• Réalisation d'une mission d'audit d'architecture IT pour le déploiement de la solution SDWAN Velo-Cloud.
• Élaboration de la stratégie et des KPIs pour la réalisation du projet de migration.
• Pilotage du projet d'étude technique de l'ensemble des sites de bout-en-bout.
• Conduite des audits techniques d'architectures sécurisées des 30 sites ERAMET y compris le siège à Paris (10G).
• Réalisation du durcissement (hardening) des configurations sécurisées des pare-feu, switch, routeurs et points d'accès.
• Pilotage des réunions hebdomadaires de suivi de l'audit technique.
• Documentation des architectures avec élaboration des HLD et LLD des sites.
• Rédaction du rapport d'audit site par site pour l'ensemble des sites ERAMET.
• Proposition de l'intégration de la solution SDWAN sur la base des audits techniques de chaque site.
• Élaboration du dossier d'installation et workbook de la solution site par site.
• Supervision de l'installation et du câblage des boitiers SDWAN.
• Participation à la migration SDWAN du Datacenter Equinix PA3.
• Conception de l'architecture sécurité réseau et du building de nouveaux sites en Chine (Beijing) et en Indonésie (Jakarta).
• Définition du plan d'adressage des nouveaux sites.
• Configuration des switches, routeurs et pare-feux (VLAN, DHCP, WAN, routage, flux, hardening).
• Configuration des points d'accès en mode contrôlé.

Rôle de RSSI de transition (2 ans) et expert sécurité opérationnelle pour la gouvernance sécurité des systèmes d'information du Groupement Orange Services, couvrant 12 filiales Orange. MISSION 1 - RSSI DE TRANSITION (2 ans)

• Participation active aux instances COVAR (Architecture), COVEX (Comité de validation des projets en phase d'exploitation) et CAB (Comité changement).
• Définition de la roadmap sécurité du Groupement Orange Services (1 an).
• Validation du niveau de sécurité des changements auprès des instances de gouvernance.
• Assurance du rôle de référent sécurité sur les projets de l'entreprise.
• Participation à l'analyse des risques et l'élaboration de la cartographie de sécurité.
• Édition et diffusion du reporting sécurité bimensuel avec l'ensemble des 12 filiales Orange.
• Élaboration des politiques et procédures de sécurité du Groupe.
• Sensibilisation des entités du GOS sur la base de la roadmap sécurité.
• Élaboration et diffusion de la veille de sécurité mensuelle (Security Newsletter) sur les thématiques et best practices.
• Élaboration du plan schémas directeur sécurité du GOS (Security Master Plan).
• Réalisation d'interviews avec le top management et analyse SWOT.
• Pilotage et mise en œuvre de la roadmap sécurité.
• Participation à l'élaboration de la politique de sécurité de l'entreprise.
• Pilotage du comité COPIL sécurité mensuel avec le top management pour le suivi des actions, la roadmap sécurité et le traitement des vulnérabilités.
• MISSION 2 - SECURITE OPERATIONNELLE (1 an 8 mois)
• Réalisation du benchmark sur les solutions de sécurité avec les prestataires.
• Élaboration et pilotage du programme security awareness.
• Intégration du réseau et sécurisation de la banque d'Orange (Orange Bank - OBA) : ingénierie IP, configuration layer 2 VXLAN, routage layer 3 VRF, ouverture des règles firewall, configuration IPsec.
• Configuration du load balancing (Virtual Server, Terminaison SSL).
• Réalisation de la ségrégation des rôles et profils des utilisateurs.
• Pilotage des recommandations (système, réseau et applicatives) d'audit Groupe Orange.
• Centralisation des accès via IPA (RedHat).
• Réalisation des revues d'habilitation sur les accès.
• Renforcement de la politique des accès.
• MISSION 3 - TECH LEAD - INTÉGRATION ANTIVIRUS
• Définition de l'architecture, kick-off et planification du projet antivirus.
• Réalisation de l'analyse de risques du déploiement sur l'existant.
• Pilotage du planning d'intégration.
• Mise en place des KPI de remontée des alertes, dashboard et procédure antivirus.
• MISSION 3B - TECH LEAD - DÉPLOIEMENT SYSLOG
• Définition de l'architecture, kick-off et planification du projet syslog.
• Réalisation de l'analyse de risques du déploiement sur l'existant.
• Pilotage de la configuration de l'envoi des logs vers le collecteur central.
• Mise en place des KPI de remontée des alertes et dashboard.
• Élaboration de la procédure de gestion des logs.
• MISSION 3C - TECH LEAD - INTÉGRATION IDS PALO ALTO
• Mise en place d'un POC sur l'IDS Palo Alto.
• Définition du cahier des charges du projet et des exigences sécurité.
• Élaboration de l'architecture d'interconnexion.
• Élaboration du plan d'intégration des services.
• Pilotage de l'intégration avec les prestataires de services.
• Configuration des uses cases et monitoring des alertes.
• Validation des livrables et cahier de recette.

Expert réseau et sécurité pour Orange, en charge du renforcement des accès VPN et des migrations datacenter critiques.

• Renforcement des accès VPN SSL via Internet avec authentification multi-facteur.
• Design, validation et implémentation de la solution Two Factor Authentication sur Fortinet 1500D.
• Test de l'envoi des tokens pour l'authentification du VPN SSL avec les utilisateurs.
• Mise en production de la solution Two Factor Authentication.
• Élaboration des modes opératoires pour les administrateurs et utilisateurs de la solution.
• Pilotage de la migration des services du Datacenter KM4-Abidjan vers le nouveau Datacenter VITIB-Bassam sans interruption de service.
• Validation du plan de migration des services et de l'architecture.
• Configuration des Virtual IPs (VIP) et du routage applicatif pour 18 filiales Orange Zone AMEA.
• Mise en place des tunnels IPsec pour 18 filiales Orange Zone AMEA.
• Configuration des certificats publics et privés pour la réalisation de la migration.
• Ouverture des flux de communication interne et externe des serveurs vers les filiales.
• Réalisation de la migration des services des deux datacenters sans interruption de service.
• Pilotage de l'intégration réseau et sécurité du projet Orange Bank (OBA).
• Validation de l'architecture du projet OBA.
• Réalisation de l'ingénierie IP du projet (adressage).
• Configuration des VLANs et VXLANs.
• Configuration L3VPN et VRF.
• Configuration des VIPs, du routage applicatif et URL filtering.
• Configuration des VPN IPsec, SSL et cookie persistance.

Supervision et gestion des incidents/événements des services mutualisés du groupe Orange pour l'ensemble des filiales de la zone Afrique et Moyen-Orient.

• Assurance du service desk avec réception et gestion des requêtes et assistance niveau 1 aux clients (filiales Orange et partenaires).
• Détection des incidents via l'infrastructure de monitoring.
• Utilisation des outils de ticketing Oceane (incident) et SWAN (requête).
• Analyse des rapports d'erreurs.
• Résolution des incidents remontés.
• Relevé des statistiques d'incidents et événements.
• Gestion des réunions de capacity planning.

Intervention sur les chantiers de déploiement fibre optique pour le groupe Orange en zone Afrique et Moyen-Orient.

• Préparation technique des chantiers à réaliser.
• Assurance des raccordements et des mesures de câbles à fibre optique.
• Installation d'équipements d'un réseau de télécommunications en fibres optiques.
• Mise en service des équipements et réalisation de leur paramétrage.
• Effectuation des essais, réglages et vérifications de fonctionnalité des éléments par des tests significatifs.
• Respect des délais et assurance de la bonne réalisation des travaux.
• Rédaction des rapports décrivant les interventions réalisées.

Administration réseau et support helpdesk pour MOOV Ivory Coast (groupe Etisalat).

• Mise en place de la supervision des équipements réseaux du site DT MOOV CI.
• Déploiement du câblage et assistance aux configurations des routeurs Cisco du site DT MOOV CI.
• Assistance aux utilisateurs sur les configurations PC (Microsoft Outlook, Word, Excel, applications métiers).
• Visites des agences et diagnostic des problématiques IT.