Alain ANTISTE

– Sécurisation des Plateformes Cloud d'infrastructure du Groupe Crédit Agricole – Mngt d'équipe transverse – Référent Cloud : organiser/animer les Comité Cloud CAGIP, assurer la conformité, le juridique, les achats,... – Responsable de la gouvernance des risques de sécurité des applications, projets, des programmes (Azure, GCP et AWS) – Garant de l'évaluation des processus de sécurité des données à caractères sensibles et des applications dans le Cloud – Instruire les risques liés aux projets auprès des Cloud Providers Publics – Faire respecter les Patterns de sécurité prévus dans les standards de sécurité Cloud Groupe – Contribuer à la sécurisation Secure By Design du Groupe

– Pilotage MOE - DSI - Projet sécurisation, sûreté RER A,B - Mngt d'équipe transverse (15 p) – Gérer et animer la Gouvernance Sécurité des solutions et projets construits chez les CSP (AWS, Azure et GCP) – Coordination des acteurs et Responsables Métiers, Juridique, Achats, Conformité, et Architectes Sécurité – Pilotage des comités : Comités de programmes, Comité de qualification sécurité Cloud – Contribuer à la rédaction des PACs (Plan d'Assurance CyberSécurité) / Vérifier la conformité, registre RGPD – Formuler les exigences de sécurité et leur mise en œuvre / Proposer des plans de réduction des risques SSI – Veiller au MCS aplicatifs / Analyse de risque et d'impact CCTV

– Pilotage - Mise en conformité suite Audit sécurité Groupe LA POSTE - Agilité (DevOps) - Mngt d'équipe transverse (50 p) – Animation des Comité de Qualification sécurité pour les déploiements des solutions dans le Cloud – Reporting et comitologie – Evaluer les risques sécurité des hébergements Cloud des Applications (Risques sur les données, les réglementations, le stockage géographique des données, les Pays de stockage) – Construction d'un cadre de référence de validation de la sécurité des projets Cloud (SaaS, IaaS, PaaS) – Analyse de risque de la construction de zones de sécurité chez les Cloud Provier AWS et Microsoft Azure – S'assurer du respect de la PSSI / Accompagner les projets conception d'architecture technique et applicative

– Référent Sécurité - Pilotage projet International Systèmes Embarqués - Mngt d'équipe transverse (20 p) – Assurer le respect de la PSSI et la maîtrise du niveau de risque projets / Veiller au MCS des applications – Assurer les dérogations en cas d'écart avec la PSSI / Rédiger les FAR (Fiche d'Acceptation des Risques) – Animer le Comité : Risks et sécurité, conformité, experts architectes sécurité – Mesurer la conformité usage HP ALM (Gestion anomalies, risques résiduels, dérogations, conformité...)

– Pilotage Global IT Security & IT Risk (PCA/PRA) - International 13 pays (Europe, US, Région Afrique, Maghreb) (100p) – Assurer la cohérence, mise à jour des données de continuité des différents référentiels (Resilience Committee) – Assurer la cohérence des exigences de continuité dans les AIA avec les Métiers dans les BIA – Collecter, produire les KPI et KRI / Suivi des plans de contrôles par région / Veiller au MCS des application – Accompanger les RCA/CISO dans les activités périodiques – Mise à jour des templates, procédures, exercices de continuité (Dashboard ICP, NIST, IC Plans, remédiations, cohérence des sauvegardes, RTO/RPO/ BRTO, Assets......) – Effectuer des actions de sensibilisation aux enjeux de la SSI par région (séminaire, ...) – Contribuer à la montée en maturité des RCA/CISO des correspondants en région en matière de sécurité SI

– Responsable SSI de Région - Pilotage MOA/ MOE des activités de sécurité (Build to Run) (80 p - 70 sites) – Référent Sécurité (projets métiers, équipes de production, sécurité opérationnelle, audits, risks...) – Contribuer aux bonnes pratiques sécurité / Animation des instances de sécurité: COMEX – Veiller au MCS des applications / Conseiller la sécurisation d'architecture SI (technique et applicative)

– Mise en conformité du service d'exploitation marché des entreprises - (SMSI, PSSI) - Mngt d'équipe transverse (60 p) – Coordination avec le RSSI pour la validation Sécurité – Intégrer la sécurité des CPEs (Acls, Vpn IPsec, révision routage Bgp-Ospf, backup Hrsp, ...) – Analyse de risques et d'impacts / S'assurer du respect de la PSSI – Piloter les scénarios Pentest (Black, grey, white) / Audits – Suivi des vulnérabilités / Mise en conformité des patchs / Assurer le MCO des services opérés – POC / SOC : Etude de faisabilité, remédiation (Balabit, Rapid 7, Beyond Security, Tenable, Qualys)

– Pilotage MOA-MOE - Déploiement de Projets infrastructures hébergées Cloud, Saas ...(20p) – Déploiement projet Voix sur IP / Préconisation des flux VPN-MPLS (Voix, Data, Firewalling, VRF) – Prise en compte des alertes de sécurité (Réf. Fortinet, IOS Cisco, Windows) – Sécurisation des flux, mails (Https, SSL/TLS, M2M/Cloud) / Déploiement Arbor APS (Anti-Ddos) – Pilotage scénarios Tests d'intrusion / Analyse de risques (Réf. ISO 27001, 27005, Ebios) – POC / SOC : Etude de faisabilité, remédiation (Nessus, Qualys) – Livrables: Rédaction rapport d'audit, matrice de risque, formulation, recommandation

– Pilotage de Projets (Full Cisco), Refresh Lan-Wan-Wifi-Toip - Déploiement International (300 sites - 120 p) – Etude: Couverture Wifi / Rédaction LLD Lan / Wan / Architecture cible Lan, Wan, Wifi – Déploiement nvelles infrastructures / Migration des liens MPLS / Maj des policies, règles de flux (FWs) – Patch Management: Gestion des vulnérabilités / Evaluation des risques (Réf. ISO 27001, 27005, Ebios) – Rapports d'audits survey Lan / Wan / Wifi / Elaboration de tests / PV de recettes

– Pilotage de Projets - Ingénierie et Sécurité plateforme messagerie (France, Brésil, Le Caire, Ile Maurice, Australie, Inde) (40p) – Intégrer la sécurité dans le développement et le cycle de vie des projets de sécurité – Assurer la sécurité opérationnelle en mettant en œuvre les processus informatiques – S'assurer que les risques projets, d'infrastructures, applicatifs sont testés de manière et appropriés. – Garantir l'authentification base client / Déploiement MOM to SCOM – Normaliser et durcir les règles de filtrage firewal (Fortinet) / Gérer les niveaux de sévérité / Suvi des vulnéra