Ayoub Figuigui

– Appui au pilotage des dispositifs de sécurité opérationnelle et déploiement d'un Framework de risques pour cartographier menaces/risques, suivre la couverture sécurité, et coordonner plans d'action avec directions métiers. – Pilotage du programme de déploiement d'un nouveau framework de risques sur un périmètre de +700 applications – Cadrage du programme, gouvernance (cartographie des parties prenantes, RACI, workflow, etc.), gestion des ressources, des risques, des performances et des délais – Alignement des principes du Framework de sécurité opérationnelle avec les directives internes et réglementations applicables telles que Référentiel SIROP, Cyber Kill Chain, NIS2, DORA, etc.; – Accompagnement des team leaders du centre de sécurité opérationnelle dans la consolidation et la cartographie des niveaux de services; – Animation et participation aux rituels SAFe et implication dans PI & Sprint Planning, Sprint Reviews, et Backlog Refinement, etc. – Établissement de la cartographie de sécurité des applications (Niveau actuel, Niveau cible, écart); – Formalisation des trajectoires cyber à destination des directions techniques (+20 directions concernées); – Définition et restitution des KPI et tableau de bord du programme.

– Fourniture de plusieurs prestations de conseil en cybersécurité en forfait pour accompagner des clients sur des thématiques diverses : – Participation à l'effort de sécurisation des choix technologiques pour la mise en œuvre d'une solution de risk scoring et de proposition de recommandations par l'IA (Cypherleak); – Pilotage de la campagne VAPT et accompagnement de la société dans la remédiation de vulnérabilités identifiées (Wind.app). – Audit d'architecture de la plateforme et proposition d'un plan de sécurisation des composants exposés sur internet: API, webhook, etc. (Finmo) – Réalisation d'une appréciation des risques et d'une analyse d'impact métier et formalisation du PAS et du PRA de la plateforme de Credit Management (URIOS-BEIC); – Appui aux réponses à appel d'offres sécurité et restitutions clients dans le cadre de développement de l'offre cybersécurité du cabinet (iShield);

– Appui au responsable du pôle Architecture et Technologie Sécurité dans la définition de sensibilité et la revue sécurité des architectures applicatives pour les projets Generali France. – Responsable de la déclinaison des règles relatives à la protection et la défense des réseaux et SI (arrêté du 14 septembre 2018 de la directive NIS) en pattern d'architecture pour le SIE de Generali France; – Responsable de la validation des choix technologiques proposés par l'infogérant interne GOSP pour la mise en œuvre des règles de sécurité de la directive NIS pour SIE; – Responsable de la veille à la cohérence et à la pérennité des choix technologiques des projets de l'entreprise avec les principes d'architecture et de sécurité (API First, Cloud First, Zéro Trust, défense en profondeur, moindre privilège, Secure by design, etc.); – Responsable de l'évaluation de la sensibilité des projets, de la revue des architectures techniques, de la formalisation de l'avis SSI, de la coanimation des comités d'architecture et de la formalisation des livrables : passeport sécurité, plan de traitement des risques, fiche d'évaluation projet, avis SSI, fiche d'acceptation des risques, etc.; – Responsable de la mise en œuvre de la plateforme de règles de sécurité opérationnelle de l'entreprise (+100 règles de sécurité opérationnelle); – Représentation de Generali France dans le GT - EDI connexion (FRANCE Connect des assureurs) pour l'expression des besoins, la formalisation des exigences de l'AO et l'orientation du choix de prestataire.

– Direction de programme cyber au sein de la direction Corp IT en appui au RSSI Groupe dans le déploiement de la stratégie cyber du Groupe. – Responsable de la mise en œuvre du SMSI et de l'obtention de la certification ISO 27001:2022 sur le périmètre couvrant les opérations digitales et la distribution des campagnes publicitaires dans 80 pays; – Responsable d'audit du contrat SOC managé, du niveau de respect des engagements contractuels du prestataire, de la définition et la mise en œuvre de la feuille de route triennale du SOC JCDecaux; – Responsable de la conception et du déploiement de la nouvelle infrastructure d'accès réseau (NAI) pour 13 filiales dans le cadre du déploiement du nouveau framework sécurité et connectivité pour les filiales Chine du groupe. – Responsable de la préparation et de l'animation du séminaire "Cybersecurity Risks and protections 2022" regroupant les acteurs cybersécurité monde du groupe. – Responsable de la mise en œuvre de la solution MFA pour les accès partenaires du groupe JCDecaux.

– Appui au CISO Group ALD Automotive pour assurer la gestion de la sécurité de l'information au niveau du Groupe, l'analyse de risques sur les projets stratégiques du Groupe et le déploiement de l'offre DLP sur 42 entités. – Responsable du déploiement de l'offre DLP GTS SG sur les 42 filiales du Groupe, définition de la gouvernance DLP et du modèle opérationnel cible pour le traitement des évènements et incidents de fuite de données; – Responsable pour l'animation du réseau mondial des "data protection officers" et suivi des mesures de remédiations entreprises localement – Responsable de la gestion de la campagne de pentests annuelle et du suivi des remédiations pour les applications critiques du groupe. – Responsable de la sensibilisation des utilisateurs (nouveaux arrivants, etc.) et la formation de +400 développeurs aux bonnes pratiques de développement sécurisé.

– Appui au pilotage de la fonction SSI du groupe et réalisation d'un état des lieux dans le cadre de l'initiative de certification du périmètre Homeland Security du Groupe DeveryWare. – Réalisation d'un état des lieux ISO 27001 dans le cadre de l'initiative de certification du SMSI du groupe; – Revue de l'analyse de risques des activités Deveryware et des conclusions de l'audit ISO 27001 pour le périmètre "Homeland Security"; – Pilotage et animation des instances de gestion de la SSI (COSEC, COSECOPS); – Révision et formalisation du corpus documentaire de la SSI (Objectif de sécurité, orientation SSI, PSSI, Gestion des tiers, Sécurité liée à l'exploitation, sécurité des communications, etc.).

– Enseignement des cours magistraux en qualité d'intervenant vacataires (Télécom Paris-Tech, CNAM, EFREI, ESIGITEL). – Préparation des supports de cours Système de Management de la Sécurité de l'Information (SMSI), Protection des données et RGPD; – Animation hebdomadaire des séances de cours pour les élèves ingénieurs et de mastère spécialisé Cybersécurité et Cyberdéfense; – Animation des travaux pratiques (Quiz, étude de cas, mise en situation professionnelle, etc.); – évaluation des acquis des élèves et restitution du bilan des modules à l'établissement d'enseignement.

– Appui au RSSI Groupe dans le pilotage des programmes et initiatives cyber stratégiques du groupe : – Responsable de la formalisation, la révision et l'application des politiques, procédures et guides SSI au niveau du groupe JCDecaux; – Animation et participation aux instances du contrôle permanent SSI (audit interne, Comarch, COSEC, etc.); – Pilotage des campagnes annuelles de tests d'intrusion et suivi des remédiations pour les filiales du groupe; – Responsable du processus d'intégration de la sécurité dans les projets (formalisation de la démarche, gestion des risques, audit, SSDLC); – Direction du programme d'implémentation d'un SOC managé de bout en bout: Expression de besoin, pilotage de l'appel d'offres, pilotage du projet Build, Mise en œuvre de la gouvernance SOC, handover aux équipes opérationnelles, gestion des incidents sécurité; – Définir et implémenter la stratégie de protection des données : identifier les leviers business, réaliser le benchmark des solutions de protection (DLP, CASB, HSM) et assurer le pilotage des projets d'intégration des solutions de chiffrement (AWS KMS, Safenet Luna, Symantec EMS). – Responsable du work stream conformité RGPD des infrastructures et applications pour 20 filiales européennes du groupe; – Responsable de la cartographie des applications/traitements DCP (+ 600 applications), de la classification des traitements par niveau de criticité, de la définition de la roadmap de conformité RGPD, de l'estimation budgétaire par filiale et du pilotage des chantiers de conformité (contrôle d'accès, logs, log management).

– Structuration de la fonction sécurité des SI, déploiement de la stratégie SSI, gestion des incidents de sécurité, formation et sensibilisation des utilisateurs du Groupe. – Définition des objectifs, rôles, responsabilités et organisation de la fonction sécurité des SI du groupe; – Révision des politiques de sécurité de l'information et mise en œuvre des instances de gouvernance et de contrôle permanent du Groupe; – Pilotage de l'activité d'appréciation des risques et définition de la baseline sécurité pour les projets SI du groupe; – Coanimation des comités d'architecture et gestion des avis et dérogations sécurité pour les projets de la DSI Groupe. – Gestion de la relation contractuelle avec l'infogérant externe, suivi des SLA, et veille à l'application du plan assurance des prestations SSI out sourcées; – Parrainage de l'initiative "10 règles d'Or de la SSI" et mise en place la compagne périodique de sensibilisation des utilisateurs du SI.

– Fourniture de prestations de conseil en sécurité des systèmes d'information et participation aux réponses à appel d'offres du cabinet. – 09/2015 - 11/2015 | SANOFI HQ: mise en application de la stratégie de protection de classification et de protection des données du Groupe SANOFI, Formalisation des politiques de classification et de protection des données et mise en œuvre des PoCs de solution sécurité : Titus (classification des données) et WatchGuard (DLP) – 10/2012 | CGI France: appui à l'effort d'audit ISO 27001 de l'entité infogérance de CGI France, revue documentaire des normes, directives et procédures de sécurité du groupe GCI et identification des mesures de sécurité applicables et formalisation de la déclaration d'applicabilité (DdA).

– Fourniture de prestation de conseil en cybersécurité pour la clientèle entreprise du cabinet et gestion d'une équipe de quatre architectes en AT pour le compte RFF. – 10/2014-08/2015 | SNCF Réseau : revue d'architecture technique, élaboration des avis sécurité pour les projets SI (+60 projets évalués), participation au comité de validation des architectures techniques (CVAT) et appui au RSSI dans la gestion des dérogations SSI. – 10/2014-12/2014 | AGIRC-ARCCO : étude et analyse du plan directeur de la sécurité des SI du GIE AGIRC-ARCCO et définition de la feuille de route triennale permettant le déploiement des chantiers SSI permettant de répondre aux exigences (organisation opérationnelle de la SSI, IAM, gestion des vulnérabilités et correctifs sécurité, continuité d'activités, audit SSI, etc.)

– Pilotage et réalisation de diverses missions de conseil pour et fourniture de services de cybersécurité et de gestion des risques des clients stratégiques du cabinet. Exemples de missions réalisées : – 07/2014-09/2014 | DGC OBS: support aux équipes commerciales de la direction grands comptes dans la réponse aux appels d'offres sur les offres Umbrella CleanPipe, IPVPN, ASTEL S3, DLP, etc. – 03/2013-06/2014 | RTE : responsable du pôle audit et contrôle permanent de sécurité (13 ETP) du centre opérationnel de sécurité RTE, mise en place d'une gouvernance sur les audits, les vulnérabilités, les correctifs et la gestion des incidents, renforcement de la résilience et réduction de l'exposition aux incidents – 12/2012-02/2013 | Orange France: amélioration du processus d'analyse de risques pour les projets Orange France, proposition d'une méthodologie d'analyse de risques conforme aux standards du marché (EBIOS, ISO 27005) et déroulement de la nouvelle méthodologie sur le projet de gestion des cartes SIM pour les MVNO – 11/2012 | MEDDTL : élaboration de formations à destination des populations RSSI, ASSI et agents pour exploiter la plateforme de gestion des clés publiques du ministère de l'Écologie, du Développement durable, de l'Énergie, des Transports et du Logement. – 10/2012 | RTE: analyse des risques sur la plateforme Wi-Fi de RTE et audit sécurité de l'implémentation des plateformes Wi-Fi privées et publiques (Ruckus, Cisco et Ucopia) – 03/2012-10/2012 | Thales : chef de projet sécurité du poste de travail dans le cadre du programme Goya en charge de la définition des LLR, l'animation des workshops techniques et la validation des choix fonctionnels et techniques (sécurité, folder management, etc.). – 02/2012 | Natixis: analyse de risque et étude de solutions technologiques pour la gestion et la sécurisation des usages ATAWAD dans le cadre d'un déploiement de tablettes iPad à destination d'une population VIP++ – 01/2012 | AGIRC-ARRCO : audit de configuration et test d'intrusion interne sur la plateforme de traitement des données de la retraite complémentaire et la GED de l'AGIRC-ARRCO. – 01/2012-12/2011 | Orange Business Services : AMOA dans le cadre du programme Umbrella Clean-Pipe au sein de la direction de développement des produits et services.

– Réalisation de tests de pénétration pour des clients dans les secteurs de la finance, de la santé et de l'industrie manufacturière; contribution au développement d'outils de sécurité propriétaires et au déploiement d'IDS.