Carine GUINET-HAMILTON

– Etude de l'existant (architecture technique et fonctionnelle), – Processus d'évaluation/validation des contrôles. – Excellente compréhension et expérience du processus du cadre de gestion des risques (RMF) du NIST. – Évaluations et création de documents selon la norme NIST SP 800-53 Rév. 4. – Évaluation initiale de la sécurité et obtention de l'autorisation d'exploitation (ATO), conformément à la norme NIST SP 800-37 Rév. 2. – Responsable de la mise à jour des packages RMF actuels suite aux modifications de base, de la réautorisation des packages et de la maintenance continue des différents systèmes d'information. – Préparation et développement du plan de contrôle de sécurité (SAP), de l'évaluation des risques et mise en œuvre de la maintenance POAM pour la correction des résultats. – Interprétation autonome des résultats des outils d'analyse des vulnérabilités tels qu'ACAS (Nessus) et SCAP (référence STIG). – Création et mise à jour du plan d'action et des jalons (POA&M) pour documenter toutes les vulnérabilités connues. Collaboration avec l'équipe d'ingénierie pour déterminer les mesures de correction ou d'atténuation et les échéanciers. – Expérience de la réalisation des étapes 1 à 6 du Cadre de gestion des risques en soutien à l'évaluation et à l'autorisation (A&A) en tant qu'ingénieur en sécurité des systèmes d'information (ISSE). – Animer des réunions d'information à l'issue des évaluations des contrôles de sécurité afin d'informer les parties prenantes des conclusions et de l'état de sécurité du système après la conclusion de l'évaluation. – Examiner les analyses et collaborer avec les propriétaires et les administrateurs système pour traiter et corriger les problèmes. – Examiner et évaluer les schémas système afin d'en vérifier l'exactitude, la cohérence et la traçabilité par rapport au matériel, aux ports, aux protocoles et aux services (PPS) et aux limites d'autorisation. – Participer à la mise en œuvre des procédures de sécurité et vérifier les exigences de sécurité des systèmes d'information, notamment en coordonnant l'exécution, la révision et la mise à disposition des listes de contrôle STIG pour les systèmes, les applications et autres composants. – Rédiger, réviser, coordonner et soumettre les artefacts d'autorisation de cybersécurité requis à eMASS, y compris les demandes de modification, pour atteindre des objectifs tels que l'autorisation de mise en œuvre conditionnelle (ATO). – Réaliser des évaluations de préparation FedRAMP et examiner les packages ATO pour les environnements cloud FedRAMP.

– Expertise IT suite à l'upgrade d'une plateforme BI. – Examen des comptes clients pour identifier d'éventuelles correspondances avec les cibles de sanctions désignées et les listes de personnes interdites. – Vérification indépendante des informations KYC fournies par le front-office. – Examen des diligences raisonnables renforcées pour les clients à risque élevé, nouveaux et existants, y compris l'analyse des structures d'entreprise et autres documents, si nécessaire. – Exploitation de diverses bases de données tierces et internes pour faciliter les recherches de diligence raisonnable, si nécessaire. – Préparation et transmission des SAR ou CTR au responsable de la conformité réglementaire avant le dépôt (FinCen, FCA). – Examen et détection des activités suspectes grâce aux diverses alertes transactionnelles générées par les systèmes AML. – Analyse des données, de la documentation et des actualités négatives des clients afin de déterminer leur profil de risque, conformément aux procédures KYC mondiales. – Participation aux processus d'intégration et de renouvellement des contrats des nouveaux clients. – Assistance aux analystes seniors et à la direction, si nécessaire. – Signaler toute activité inhabituelle à la Cellule de renseignement financier (CRF) et contribuer à la remontée des risques potentiels. – Analyse et investigation de cas de fraude complexes, notamment de maltraitance envers les personnes âgées, d'escroqueries amoureuses, de piratage de compte, de litiges frauduleux et d'usurpation d'identité, à l'aide de Zendesk, Looker, LexisNexis, Whatismyipaddress, Salesforce, RDC, SAR et des exigences d'enquête. – Révision et mise à jour du code de conduite et des politiques de l'entreprise. – Identification de schémas de fraude et d'anomalies grâce à l'analyse de grandes quantités de données. – Réponse à la demande d'informations en vertu de l'US Patriot Act 314(a).

– Participation à l'élaboration et à la mise en œuvre des normes et politiques de sécurité ISO 27001, – Support (conseils techniques) aux équipes responsables du développement, du déploiement et de l'administration des applications, services et réseaux de l'organisation. – Formation des users IT sur les cycles de développement des logiciels de sécurité (cycle de vie des systèmes).

– Développement du capital humain – Analyse des typologies des besoins présents et futurs de l'entreprise et de ses évolutions, en concertation avec les directeurs de département. – Organisation et mise en œuvre d'un plan de formation pour 300 cadres et hauts potentiels. – Proposition, organisation et déploiement d'un processus de gestion de carrière : identification, suivi et accompagnement de 30 cadres dans le cadre de parcours de progression individuels définis par le Comité de direction en collaboration avec la DRH. – Gestion opérationnelle des RH : – Gestion du portefeuille d'expatriés et de personnels détachés (100 personnes - 20 nationalités) : Contrats, Installation et assistance, Retour des collaborateurs dans leur pays d'origine. – Animation des instances représentatives du personnel (CE, DP, CHSCT). – Accompagnement des managers dans la gestion de leur centre de responsabilité (administration du personnel, paie, recrutement, formation et veille sociale). – Politique RH – Accompagnement des managers dans le développement de leurs relations avec leurs équipes et facilitation de la définition d'actions dynamiques en étroite collaboration avec la DRH. – Participation au pilotage des politiques RH et aux contributions de la fonction (audit social, GPEC, rémunération, recrutement, mobilité, hygiène, sécurité et qualité de vie au travail). – Développement RH/Digital RH – Élaboration, conception et mise en œuvre de quatre processus : paie, recrutement, formation et suivi social. – Suivi et évaluation de trois projets : mise en œuvre de la participation et de l'intéressement, harmonisation des rémunérations, informatisation de la fonction sous SAP S/4 HANA et SAP SuccessFactors TECH ABAP.