Alaa AL DAWI

Intégration de la sécurité dans les projets (ISP) - Accompagnement sécurité des chefs de projet de la DSI tout au long du cycle projet et de maintenance évolutive - Analyse de risques et recommandations de sécurité - Revue des documents d'architecture fonctionnels et techniques - Définition de patterns de sécurité pour harmoniser les recommandations en fonction des besoins métier et sécurité - Définition de la roadmap et pilotage des audits - Amélioration continue

• Identity and Access Management (IAM) - Gestion d'accès - Raccordement des applications au système IAM - Architecture d'accès - Maîtrise des protocoles d'accès • Maîtrise d'architecture de la solution de bastion CyberArk • Gestion des vulnérabilités (CERT) - Veille de vulnérabilités en se basant sur les publications de l’ANSSI. - Analyse des bulletins de sécurité liés aux vulnérabilités publiées. - Evaluation de l’impact des vulnérabilités sur notre l’infrastructure. - Mise en place d’un plan de remédiation pour corriger les vulnérabilités identifiées. - Qualification du plan de remédiation sur un environnement de test. - Déploiement du plan de remédiation sur tous les environnements pour les briques sécurité. • Réalisation d'un PoC pour la solution SIEM • Maintien en condition de sécurité et maintien en condition opérationnelle des différents composants sécurité - Maintenance des briques Authentification / SSO des exploitants et des utilisateurs - Administration de la solution de télédistribution de patch • Pilotage des équipes Réseaux Infrastructure, Windows et Linux pour les déploiements des correctifs hors briques sécurité sur tous les environnements. • Audit de configuration