Aflah Lassakeur

– Le contexte de la mission est de mettre en place d'un processus de gestion des vulnérabilités basé sur des critères de priorisation afin d'élaborer un plan de remédiation avec les équipes opérationnelles. Cela permet de garantir la protection et la conformité de l'infrastructure d'AXA France. – Veille, analyse et qualification des menaces et vulnérabilités impactant les infrastructures et applications AXA France, en coordination avec les équipes sécurité Groupe. – Analyse des résultats de scans, évaluation de la criticité et définition des priorités de traitement. – Pilotage de la remédiation auprès des équipes techniques, métiers, AXA France et AXA GO: suivi des actions, coordination, arbitrage. – Contribution active à la mise en place et à la structuration du VOC: déploiement de la solution de gestion des vulnérabilités, définition des processus et formalisation de la documentation. – Construction et pilotage des comités de gouvernance sécurité opérationnelle, avec production de KPIs, tableaux de bord et indicateurs de risque. – Participation à l'amélioration continue des processus et outils de remédiation, en situation nominale comme en gestion de crise. – Pilotage du reporting régulier sur l'activité de gestion des vulnérabilités et synthèse des risques pour les instances de gouvernance. – Actions de sensibilisation et de vulgarisation SSI auprès des équipes techniques et métiers. – Conseil sur de nouvelles thématiques de sécurité, notamment la gestion des vulnérabilités sur infrastructures Cloud et plateformes Entreprise AXA France. – Contribution à l'augmentation du taux de correction des vulnérabilités critiques et à la réduction de l'exposition au risque.

– Le contexte de la mission est d'assurer l'intégration des exigences de sécurité et le respect de la politique de la sécurité interne à Bouygues dans les nouveaux projets (métier ou IT) en faisant un suivi particulier depuis la phase d'étude, jusqu'à la mise en production. Cela comprend une analyse des risques de ces projets, une analyse d'architecture, une évaluation des failles des projets et une gestion des recommandations d'audits (Pentest). – Intégration de la sécurité dans les projets clés de Bouygues Telecom – Analyse des risques liés à la sécurité de l'information et élaboration d'un plan de traitement des risques pour les projets clés – Suivi du respect de conformité de la politique sécurité de Bouygues dans les projets métiers et IT – Rédaction et Revue de l'ensemble des process de sécurité de Bouygues Telecom – Analyse des résultats du scanner de vulnérabilité / conformité - Suivi des plans de remédiation – Suivi de la mise en œuvre des contrôles liées à la sécurité des données – Classification des données – Prévention de la perte des données – Pilotage des missions de pentest sur les actifs de Bouygues et les projets clés – Contribution au renforcement global du niveau de sécurité et à la réduction de l'exposition aux risques des projets de Bouygues Telecom.

– Dans un environnement international exigeant en matière de conformité et de gestion des risques, la mission s'inscrivait dans le cadre du renforcement du dispositif de sécurité de l'information et de son alignement avec les standards du groupe, notamment la norme ISO 2700x. – L'objectif était d'intégrer la sécurité au cœur des projets, d'assurer la maîtrise des risques SSI et de garantir la conformité aux exigences du Groupe AXA. – Analyse des risques liés à la sécurité de l'information et élaboration d'un plan de traitement des risques avec la norme ISO 2700x – Suivi des projets, introduction des réserves et recommandations de sécurité – Rédaction des politiques, des procédures et des spécifications techniques des projets de sécurité – Suivi de la mise en œuvre des contrôles liées à la sécurité de l'information – Classification des données – Prévention de la perte des données – MTSB (Minimum Technical Security Baseline) – Piloter l'implémentation des standards de sécurité et des outils d'analyse de code applicatif – Reporting de l'état d'évolution des projets de Sécurité au groupe AXA – Réalisation d'une belle montée de niveau de la sécurité au niveau Group AXA, en améliorant la visibilité sur l'avancement des projets SSI et leurs niveaux de conformité.

– Dans le cadre de projets de déploiement de solutions de cybersécurité, la mission consistait à accompagner les clients dans l'analyse et la formalisation de leurs besoins, à piloter l'intégration technique des solutions et à assurer la montée en compétence de leurs équipes, tout en garantissant l'adéquation des solutions implémentées avec les exigences définies dans les cahiers des charges. – Rédaction des réponses techniques au cahier des charges – Intégration de Proof Of Concept (POC) et accompagnement du client – Participation aux phases d'intégration des solutions de Cyber Sécurité – Élaboration de support de formation & prise en charge des formations sécurité techniques et fonctionnelles – Animation des séminaires & workshop – Assurer le support aux clients

– Étude des besoins du client et rédaction des spécifications – Travail en collaboration avec l'équipe R&D dans le cadre du développement des modules selon les spécifications rédigées – Tests de performance des modules développés par l'équipe R&D – Déploiement des solutions de sécurité dans des laboratoires de Forensic