Ahmed Bouaziz

-Réponse aux questionnaires clients et régulateurs : Traitement et réponse aux questionnaires de sécurité envoyés par des clients internationaux et divers régulateurs dans le domaine de la réassurance. -Conduite des campagnes de contrôle interne : Conduite des campagnes de contrôle interne sur des thématiques variées telles que la gestion des changements, la gestion des actifs, le chiffrement et la cryptographie, le contrôle d'accès et d'identité, la gestion des incidents, les plans de réponse et de récupération, ... -Pilotage des audits externes et de certification : Gestion des audits externes mandatés par les régulateurs, ainsi que des audits de certification. -Rédaction et maintien des politiques et procédures : Participation à la rédaction, à la mise à jour et au maintien des politiques, processus et procédures de sécurité de l’information.

⇨ Intégration de la sécurité dans les projets de la banque de détail : - Etablir le niveau de criticité de l’application et définir son DICP ; - Définir les exigences sécurité de l’application ; - Valider la matrice de flux ; - Réaliser l’analyse des risques et fournir les éléments de prises de décision aux RSSIs ; - Accompagner le projet pour réaliser la recette sécurité. ⇨ Intégration de la sécurité dans le processus de la relation fournisseur : - Définir le profil de risque du service externalisé ; - Réaliser l’analyse de la maturité sécurité du prestataire ; - Réaliser le plan d’assurance sécurité fournisseur et l’analyse de risque du service externalisé ; - Restituer le résultat de l’analyse aux RSSIs et fournir les éléments de prises de décisions.

 Pilotage des remédiations : - Gestion et suivi des plans de remédiation émanant des audits (Organisationnels, RGPD, Configuration, Architecture, Test d’intrusion) ; - S’assurer que les corrections des vulnérabilités ont bien été apportées ; - Analyser la cohérence des corrections vis-à-vis de la recommandation de l’auditeur ; - S’assurer de la tenue du planning de remédiation ; - Préparation et animation des comités de suivi des plans d’actions ; - Produire un reporting détaillé, régulier et consolidé pour le département RISK MANAGEMENT ; - Mettre en place des indicateurs et des niveaux de service.

This is due to the merger between Lineon and BSSI

• Pilotage d’audits techniques et organisationnels  Gérer le portefeuille d’audit sécurité SI  Piloter les audits de sécurité SI  Gérer le plan d’audit annuel du groupe  Formaliser et améliorer les processus autour des activités de l’audit.  Recueil du besoin auprès des métiers et cadrage technique des audits  Organisation de la mission d’audit (accueil, logistique, etc.)  Suivi de l’avancement des audits menés par les différentes équipes d’audit  Suivi de l’avancement des plans de remédiation • Analyse des risques :  Analyse des risques des services externalisés (Saas, Paas, Iaas,.) - Maintenir le référentiel d’analyse des risques à jour - Analyser les réponses des éditeurs de services externalisés - Challenger les éditeurs concernant les réponses fournies à travers des ateliers d’échanges - Croiser les risques métier avec les risques cybersécurité - Emettre une synthèse du diagnostique - Donner un avis sécurité sur l’utilisation de la solution - Fournir au RSSI les éléments de prises de décision  Analyse des risques des applications mobile (Android, IOS) - Révéler les comportements des applications, les vulnérabilités et détermine avec certitude leur nature. - Evaluer le niveau de risque en estimant le niveau de malveillance. - Croiser les risques métier avec les risques cyber sécurité - Emettre une synthèse du diagnostique - Donner un avis sécurité sur l’utilisation de la solution - Fournir au RSSI les éléments de prises de décision

• Fonction en tant que SOC Manager  Rédaction et validation des procédures du SOC : Escalade, notification, classification des alertes, …  Mise en place du cycle de vie de traitement d’une alerte  Management de l’équipe d’analystes SOC N1/2/3  Assurer la conformité de l’activité SOC avec la norme ISO27001/9001  Rédaction des réponses techniques pour les appels d’offre  Animation des soutenances technique pour les prospects  Intégration de nouveaux clients  Maintenir le contact avec l’éditeur de la solution SOC  Evaluation trimestrielle des collaborateurs • Fonction en tant que Delivery Manager  Management de l’équipe Delivery (Affectation projet, introduction client, pilotage projet, validation des livrables, …)  Rédaction des réponses techniques pendant la phase avant-vente (DLP Forcepoint, McAfee FIM, McAfee EDR, FortiSIEM, …)  Soutenance technique pendant la phase avant-vente  Qualification du besoin client  Support de l’équipe commerciale  Veuille technologique  Evaluation trimestrielle des collaborateurs • Fonction en tant que consultant SSI  Audit de sécurité  Identification des données à caractère personnel  Définir et mise en place d’indicateurs et tableau de bord opérationnel  Rédaction des politiques, procédures et chartes  Accompagnement à la mise en conformité aux exigences de la loi 09 08 • Fonction en tant que Responsable infrastructure  Assurer la conformité avec les référentiels ISO 27001/9001  Validation des procédures et des enregistrements  Elaborer les tableaux de bord pertinent  Définir les projets d’extension  Suivi des incidents  Veille technologique

• Fonction en tant que Avant-vente  Rédaction des réponses technique  Support aux commerciaux  Soutenance technique  Qualification du besoin client  Validation de la politique de pricing  Validation de la charge par projet  Réalisation des POC • Fonction en tant que chef de projet  Management de l’équipe d’intégration  Affection aux projets  Pilotage du projet (planning, suivi de la charge, suivi des phases, …)  Maintenir le contact avec les clients et les éditeurs de solutions  Assurer la rentabilité des projets  Reporting au top management  Evaluation trimestrielle des collaborateurs

-Détection de projets infrastructure pour le compte de grands éditeurs et constructeurs (PRA, PCA, Cloud etc.) -Détection de projets BigData : stocker, processer et analyser de très larges volumes de données dans le Cloud et issues de l'IoT pour le compte de Cloudera -Qualification des besoins et des opportunités d'affaires

• Établir les exigences de performance du réseau, • Définir les projets d'extension, de modification du réseau, • Établir une politique de sécurité de l’information et implémentation d’un SMSI selon la norme ISO27001, • Développer les tableaux de bord de performance du réseau, • Mettre en place et contrôler les procédures de sécurité (droits d'accès, mots de passe...) • Établir une politique de management des risques selon la norme ISO27005, • Veille technologique.  Projets Réalisés : - Refonte de la salle machine - Refonte du câblage avec mise en place de la fibre optique - Migration de la solution Firewall de Cisco ASA à Fortigate - Segmentation du réseau avec différentes couche (fédérateur, switch d’accès, …) - Sécurisation des connexions wifi - Sécurité poste de travail avec mise en place d’une console d’administration centralisé (Kaspersky) - Elaboration de l’architecture du nouveau site - Assurer l’interconnexion entre les deux sites - Elaboration d’un plan de sauvegarde de donnée importants et un plan de reprise d’activité - Création d’une cellule NOC - Renforcement de l’authentification avec un serveur d’authentification centralisé