Benjamin Ilunga

Dans le cadre de la stratégie de migration vers le Cloud et de la modernisation de l’infrastructure Cyber Defense du groupe AXA, j’assure la gestion d’une partie du projet de migration des serveurs hébergeant les produits de sécurité vers une nouvelle infrastructure DC POD (Point of Distribution), dans un contexte international et fortement réglementé. Ce projet s’inscrit dans le programme ATLAS, qui vise à rationaliser les infrastructures, renforcer la cybersécurité et garantir la résilience des services critiques au niveau global. Responsabilités et Enjeux : • Pilotage stratégique et gouvernance du programme de migration o Élaboration du plan projet global, incluant la planification, la coordination et le suivi des risques et incidents. o Pilotage de la migration du produit Secure Web Access (Skyhigh Proxy) sur les zones Asie-Pacifique et Amérique du Nord, avec coordination transverse des équipes techniques locales et globales. o Supervision d’une équipe d’ingénieurs en charge de la configuration, du déploiement et de la validation des appliances virtuelles, dans le respect des standards AXA et des normes ITIL. o Animation de points de suivi hebdomadaires (weekly) et de comités de pilotage pour assurer la visibilité du projet et la maîtrise des jalons. • Expertise technique et maîtrise des environnements Cloud & Sécurité o Pilotage des opérations techniques : ouvertures de flux firewall, création et mise à jour des règles Proxy (rule set, web categories, whitelists, blacklists). o Analyse du trafic réseau et Proxy pour anticiper les impacts sur les flux métiers et applicatifs. o Contribution à la migration du produit Secure Email (Proofpoint) sur la zone Europe, en lien avec les équipes Cyber Defense globales. o Garantir la conformité des solutions Cloud (AWS, Azure) avec les standards de sécurité du groupe. • Collaboration transverse et coordination internationale o Interface entre les équipes Produits, Cyber Defense, Cloud, Réseau, et Métiers pour assurer un alignement fonctionnel et technique. o Coordination avec les équipes internationales (APAC, NAM, EMEA) pour la gestion des environnements hybrides et le respect des contraintes locales. o Gestion des relations avec les fournisseurs et partenaires techniques pour la validation des configurations et le suivi des SLA. • Gestion des risques, de la qualité et de la conformité o Identification et évaluation des risques liés à la migration, élaboration de plans d’atténuation et suivi des actions correctives. o Contrôle qualité des livrables tout au long du projet et validation de la conformité avec les standards internes (ITIL, ISO 27001, NIST). o Supervision des indicateurs de performance (KPI) via Jira et tableaux de bord de suivi (trackers, reporting mensuel). • Communication, formation et accompagnement au changement o Organisation et animation des kick-off projets, définition du plan de communication, préparation des supports techniques et fonctionnels. o Accompagnement des équipes locales et métiers dans la compréhension des impacts et la montée en compétence sur les nouveaux environnements. o Rédaction de documentation technique et de consignes d’exploitabilité pour assurer la transition vers les équipes RUN. • Leadership et management d’équipes pluridisciplinaires o Encadrement d’équipes techniques à distance, dans un environnement bilingue anglais/français. o Pilotage des priorités, arbitrage technique et coordination inter-pays, dans le respect des délais, coûts et exigences qualité. o Contribution active à la gouvernance Cyber Defense globale et à l’amélioration continue des processus projet (agilité, reporting, capitalisation)

• Pilotage et coordination du projet réseau o Accompagnement des équipes locales dans l’adoption de la nouvelle architecture Meraki, en intégrant les contraintes opérationnelles et les exigences de sécurité formulées dès la conception. o Réalisation d’analyses de risques projets pour identifier menaces et vulnérabilités et définir les exigences de sécurité à intégrer dans les cahiers des charges. o Gestion des délais et budgets, avec organisation de réunions hebdomadaires de suivi et maintien de la continuité d’activité pendant la migration. o Interface entre équipes techniques, métiers et RSSI : participation régulière aux comités de pilotage et revues d’architecture pour valider l’alignement stratégique et les contrôles de sécurité. • Transformation du réseau SD-WAN o Centralisation de la gouvernance réseau pour un pilotage agile des priorités métiers et un suivi continu des risques. o Migration des sites EMEA & LATAM, puis TEE & APAC : élaboration du planning, fichiers de suivi détaillés et sélection des fournisseurs MPLS locaux. o Intégration des exigences de sécurité (chiffrement, segmentation, MFA) dans les LLD SD-WAN et participation aux revues d’architecture pour chaque région. o Optimisation du routage selon usages métiers et sensibilisation des parties prenantes aux bonnes pratiques de sécurité opérationnelle. • Audit et durcissement post-migration o Réalisation d’audits complets des règles firewall après migration de chaque site, nettoyage et rationalisation du référentiel selon les bonnes pratiques. o Formulation et intégration des exigences de durcissement dans les plans projet, en lien avec la politique de sécurité groupe • Étude et déploiement des solutions Zscaler o Conception et déploiement de Zscaler Internet Access (ZIA) et Private Access (ZPA) avec définition des exigences de sécurité (authentification forte, chiffrement TLS) intégrées aux cahiers des charges. o Mise en place de ZPRA pour sécuriser les accès distants et la gestion des privilèges ; enrollment des RFGuns sur Intune avec profils adaptés (China Great Firewall, SAP print). o Contribution à l’amélioration continue du process de déploiement DLP/Proxy via des retours d’expérience et ajustements de politique. • Architecture cloud-hybride & hubs réseau o Déploiement d’un Network Hub chez Equinix, couplé à ExpressRoute Azure et AWS Direct Connect, avec intégration des exigences de sécurité réseau dans les HLD/LLD. o Mise en place d’un hub de secours SD-WAN pour assurer la redondance et la haute disponibilité, et formalisation des procédures de bascule dans les playbooks. • Gestion des risques, conformité et sécurité du réseau o Évaluation des risques IT métiers connectés aux nouvelles architectures et rédaction d’exigences de sécurité pour chaque projet. o Adaptation des solutions aux sanctions russes : étude de migration SBC Ribbon vs China Telecom et mise à jour des cahiers des charges. o Mise à jour d’une politique de sécurité groupe, sensibilisation des CISO locaux (40 entités), et collecte des preuves de conformité. • Optimisation continue et suivi de la performance o Mise en place de processus de supervision temps réel avec alertes SLA et indicateurs de sécurité (incidents DLP, WAF, proxy). o Suivi post-mise en service : analyse des incidents réseau, retours d’expérience, et ajustements de configuration pour éviter récidive (continuous improvement). o Contribution aux comités SteerCo : reporting synthétique des KPIs de sécurité, des progrès de déploiement et des plans d’action remédiation.

Analyse des besoins et études de faisabilité o Participation à l’évaluation des contextes techniques, géographiques et opérationnels pour identifier les solutions réseau les plus adaptées (VSAT, liaisons IP internationales, protection DDoS). o Réalisation d’analyses de risques, de performances attendues, de niveaux de résilience requis, et chiffrage des options pour arbitrage technique et financier. o Rédaction de livrables de cadrage (expression de besoins, scénarios techniques comparés, estimations budgétaires) pour appuyer les prises de décision. • Contribution à l’architecture technique des solutions o Élaboration d’architectures réseau sécurisées en collaboration avec les équipes d’ingénierie, les fournisseurs et les partenaires. o Production de livrables HLD / LLD pour les projets de connectivité IP (via BGP, IP transit, etc.), de réseaux VSAT ou de protection anti-DDoS avec Netscout. o Intégration des contraintes de sécurité, de supervision, de continuité d’activité et de qualité de service dès la conception. • Coordination des parties prenantes et pilotage du déploiement o Gestion des déploiements sur plusieurs pays avec coordination d’équipes locales, prestataires techniques et métiers utilisateurs. o Organisation de tests fonctionnels et de validation de service, centrés sur les critères métiers : latence, disponibilité, sécurité des échanges. o Participation aux comités projet pour assurer l’alignement stratégique entre l’IT, les directions métiers et les contraintes opérationnelles du terrain. • Déploiement et validation des infrastructures o Mise en production d’architectures complexes incluant la connectivité internationale, les équipements de mitigation Netscout, ou les stations VSAT. o Supervision des phases critiques : livraison, configuration, intégration, tests de service et stabilisation. o Ajustement des paramètres de configuration et accompagnement des équipes locales pour garantir un niveau de service conforme aux engagements. • Surveillance, sécurité et amélioration continue o Mise en place de dispositifs de supervision temps réel orientés SLA pour les métiers : visualisation de la QoS, alertes sur indisponibilités, pilotage réactif. o Suivi post-mise en service pour assurer un niveau de service constant et une satisfaction des utilisateurs, avec capitalisation sur les incidents pour éviter leur récurrence. o Participation à la consolidation des pratiques réseau à l’échelle groupe, avec une vision résilience, performance, et sécurité orientée utilisateur final

• Analyse des besoins en cybersécurité et protection des données sensibles o Identification des exigences spécifiques de chaque filiale en fonction des risques cyber et des obligations réglementaires locales. o Audit des dispositifs existants de détection et réponse aux menaces pour concevoir une architecture adaptée. • Conception et déploiement d’une architecture XDR globale o Sélection et intégration d’une solution XDR adaptée aux environnements hybrides et multi-cloud. o Coordination avec les équipes techniques et métiers pour assurer une interopérabilité optimale avec les solutions SIEM, EDR et SOC existantes. o Définition des règles de corrélation des événements de sécurité pour améliorer la détection des incidents. • Pilotage du déploiement et intégration dans les filiales internationales o Déploiement progressif pensé pour minimiser l’impact sur les opérations, en tenant compte des fuseaux horaires, des disponibilités locales et des rythmes métiers. o Mise en place d’une gouvernance claire et alignée avec les standards de sécurité (ISO 27001, GDPR) pour rassurer les filiales et les autorités locales. o Construction d’un reporting orienté métier et direction pour suivre la couverture, la conformité et l’efficacité de la solution XDR. • Accompagnement des équipes locales et gestion des incidents o Formation des utilisateurs sur la lecture des alertes, l’interprétation des incidents et les processus de remontée. o Développement de playbooks de réponse standardisés, utilisables même par des équipes non expertes, pour accélérer le traitement des menaces. o Centralisation du processus incident pour garantir une réactivité homogène à l’échelle du groupe, avec remontée fluide des incidents majeurs. • Optimisation et amélioration continue o Suivi des performances des détections et réponses aux incidents via des tableaux de bord analytiques. o Intégration de machine learning et threat intelligence pour améliorer la proactivité face aux attaques ciblées. o Participation aux comités de sécurité pour ajuster la stratégie de cybersécurité en fonction des nouvelles menaces et des évolutions technologiques

• Analyse des besoins utilisateurs et audit des infrastructures existantes o Réalisation d’un audit approfondi des infrastructures réseau existantes pour identifier les points faibles et les axes d’amélioration. o Recueil des besoins des utilisateurs internes pour définir des solutions adaptées à chaque département (Cloud, SD-WAN, VoIP). • Optimisation et configuration avancée des équipements réseaux o Configuration et optimisation des équipements réseaux (firewalls, routeurs, switches) pour assurer une performance optimale, une sécurité renforcée et une gestion simplifiée. o Mise en place de stratégies de segmentation réseau pour limiter les risques d’accès non autorisés et optimiser le flux des données. • Pilotage de projets de déploiement d'infrastructures complexes o Coordination du déploiement d'infrastructures complexes telles que le Cloud, SD-WAN et VoIP, en respectant les exigences techniques et les délais impartis. o Élaboration de plannings de déploiement et gestion des ressources pour assurer la bonne exécution des projets dans les temps. • Élaboration et présentation de documentations techniques (HLD/LLD) o Conception de documentations techniques détaillées (HLD et LLD) pour assurer une compréhension claire des architectures mises en place par les équipes techniques et opérationnelles. o Rédaction de guides et procédures d’exploitation pour les équipes IT et utilisateurs finaux. • Formation des utilisateurs et support technique o Formation des utilisateurs internes sur l’utilisation des nouveaux équipements et solutions déployées. o Fourniture d’un support technique de niveau 2 pour résoudre les incidents complexes et optimiser les performances des solutions déployées