Mejri Amine

Missions ci-dessous

– Intégration et configuration de Splunk Cloud (SIEM) pour renforcer la supervision, la journalisation et la détection des menaces en collaboration avec l'équipe SOC et revue de la politique de gestion des incidents sur la partie DLP. – Conduite d'audits de sécurité applicatifs et infrastructure dans le cadre de VABE: scans laC/secrets (Checkov, Trivy), tests SAST/DAST/SCA et scans de vulnérabilités (Nessus/CVE); rédaction de rapports d'audit détaillés avec niveaux de criticité et plans de remédiation (hardening). – Réalisation d'évaluations de sécurité et d'analyses de risque sur l'activation de services AWS, notamment sur un projet de data plateforme Ot/loT; recommandations de remédiation sur les aspects architecture, IAM, hardening, monitoring. – Conception et mise en place de contrôles préventifs et détectifs via AWS Organizations (SCPs), bonnes pratiques IAM et règles AWS Config. – Contribution au déploiement d'un outil CNAPP (PRISMA) dans l'AWS Landing Zone. – Rédaction des PCA/PRA (from scratch): analyse d'impact métier (BIA), identification des processus critiques et définition des procédures de continuité/reprise, en lien avec les parties prenantes métiers, techniques et prestataires dans le cadre d'une mise en conformité NIS2

– Évaluation du niveau de maturité cyber par domaine (scoring, collecte d'évidences, entretiens avec les responsables) via une cartographie croisée des référentiels NIST CSF, ISO 27001, PCI DSS, DORA et NIS2. – Réalisation de gap analysis multi-référentiels par chantier: identification des écarts, priorisation des risques et formulation de recommandations de remédiation. – Développement et suivi d'une roadmap de conformité globale couvrant 7 entités BNPPRE (France, UK, Allemagne, Espagne, Italie, Pologne, Benelux). – Pilotage des plans d'action de remédiation principalement sur les domaines IAM, SSDLC et gestion des risques tiers (TPRM) et risk awareness (campagne de phishing) +100 points traités. – Animation d'ateliers avec les équipes opérationnelles pour la mise à jour des processus sécurité (gestion des accès IAM/PAM, TPRM, sécurité du developpement). – Restitution et vulgarisation des résultats auprès d'interlocuteurs non techniques (directions métiers, management); animation d'ateliers de sensibilisation aux enjeux cyber dans le cadre du programme de maturité. – Élaboration de tableaux de bord KPI et animation des comités d'avancement BNPPRE et BNP Paribas Group.

– Conduite d'un audit de conformité ISO/IEC 27002 couvrant les domaines IAM, gestion des incidents, sécurité du développement, cryptographie, réseau, relations fournisseurs. – Collecte d'évidences, entretiens avec les responsables et analyse documentaire (politiques, procédures) pour évaluer le niveau de conformité. – Identification des écarts et rédaction d'un rapport d'audit détaillé avec recommandations priorisées. – Présentation des résultats aux parties prenantes et définition d'un plan d'amélioration continue.

– Analyse et traitement des incidents de sécurité (tentatives d'intrusion, alertes SIEM, comportements anormaux); qualification selon la matrice de criticité et escalade vers le RSSI pour les incidents de niveau P1/P2. – Révision des procédures de réponse aux incidents: mise à jour des runbooks (phishing, compromission de compte, DDoS), clarification des seuils d'escalade et raccourcissement des délais de notification aux équipes concernées. – Mise à jour de la PSSI dans le cadre du contexte JO: révision des règles de gestion des accès (principe du moindre privilège), intégration des exigences liées aux postes nomades et aux accès distants, et alignement sur les recommandations de l'ANSSI.

– Préparation de dossier d'homologation LPM a la Banque de France: constitution et révision de la documentation réglementaire soumise aux commissions d'homologation. – Accompagnement des audits PASSI (configuration, architecture, code, organisation, pentest): challenge des auditeurs sur findings, élaboration d'une roadmap et d'un plan d'action consolidé présenté aux commissions d'homologation. – Accompagnement de l'audit SWIFT CSP mené par un auditeur externe: revue des findings et intégration des actions correctives dans le plan de remédiation global. – Pilotage de la remédiation: attribution et traitement de +120 écarts aux équipes opérationnelles, suivi de l'avancement. – Révision documentaire sur les SIIV: mise à jour des politiques et procédures de sécurité, refonte du format de formalisation des incidents de sécurité pour homogénéiser le traitement sur l'ensemble des SIIV. – Analyses de risques tiers pour les prestataires IT et cloud externalisés: animation d'ateliers, revue contractuelle et analyse des SLA comme base d'évaluation du risque résiduel. – Production des tableaux de bord de conformité régulier à destination du RSSI et management sur l'avancement la mise en conformité LPM.

– Mise en œuvre de campagnes d'évaluation des contrôles IT (gestion des accès, continuité d'activité, gestion des changements, mises en production): collecte et revue des preuves, évaluation de la conformité SOX et formulation de recommandations. – Identification des mesures correctives et d'amélioration dans les domaines technique, opérationnel et organisationnel, en lien avec les équipes concernées. – Reporting KPI mensuel (100+ contrôles IT réalisés) et contribution à l'amélioration continue du dispositif de Contrôle Interne.

– Déploiement d'une stratégie de protection des messageries par MFA: paramétrage, tests et accompagnement des utilisateurs à la prise en main. – Durcissement des postes de travail via GPO, configuration d'EDR et mise en place de contrôles d'accès alignés Zero Trust. – Participation à la rédaction de la documentation de sécurité: procédures de réponse aux incidents, runbooks opérationnels et guides d'utilisation des outils de supervision. – Analyse et traitement des incidents de sécurité en lien avec l'équipe SOC.

– Revue et nettoyage des comptes Active Directory: recertification des droits, suppression des accès obsolètes et application du principe du moindre privilège. – Sécurisation des droits d'accès via gestion fine des privilèges AD et mise en place de politiques de restriction (contrôle des droits admin, segmentation des accès). – Contribution à la définition des standards de sécurité du poste de travail: chiffrement des disques (BitLocker), mise à jour des antivirus et applications métiers.