Catherine Otabela

– Etude comparative et intégration d'une solution EDR dans le SSI administration – Cadrage – Stratégie d'étude solutions EDR – Architecture des plateformes – Préparation, installation – Intégration – Tests unitaires, scenarios Mitre – Déploiement des Endpoint

– Architecture de la solution – Préparation, installation – Intégration

– Accompagnement RSSI: mise en œuvre du PCA – Définition de la stratégie – Formalisation des plans – Planification de la roadmap MCO PLCA/PRA

– pilotage du projet IAM -habilitation (conduite des comités de pilotage, rédaction des comptes rendus, présentations du projet, indicateurs) – Réalisation des actions projet RGPD portées par la partie SSI – Assister les Métiers dans la définition des profils et droits applicatifs. – Définition et implémentation dans l'outil des processus de gestion des identités internes et externes – Rationaliser les profils et droits avec les métiers – Pilotage de la campagne de revue des habilitations – Mise en œuvre des contrôles et des indicateurs habilitation. – Pilotage des prestations fournisseurs et intégrateurs

– Accompagnement certification ISO27001 – Pilotage du programme de sécurité – Qualification du périmètre du SMSI – Validation des livrables du SMSI – Audit de conformité de la SOA – Qualification de l'architecture sécurité du SI cible – Suivi et planification des audits de revue et de certification.

– Déploiement de la stratégie SSI au sein des filiales – Expertise des solutions de sécurisation monétiques – Intégration de la sécurité dans les projets API, ERP – Analyse de risque SSI

– Accompagnement AQSSI: intégration de la sécurité dans les projets applicatifs dans le cadre de homologation du système d'information. – Contexte projet : Analyse de risque EBIOS.

– Responsable de la solution CyberArk (EPV) – Forfait développement de connecteurs CPM CyberArk=> Pilotage de la relation avec l'éditeur CyberArk – cadrage des attentes du client BP2I par rapport au contrat signé entre deux parties – identification et refonte des livrables (expression de besoin, recette fonctionnelle et de mise en production) – séances de live testing avec les opérationnels BP2I pour une validation conjointe du fonctionnement de chaque connecteur avant livraison – Intégration du module AIM Webservice (CCP) dans l'infrastructure existante – Externalisation des comptes EPV(Enterprise PasswordVault) vers LDAP – Montée de version de EPV9.1=>9.5 – Exercices ICP - tests Failover-Failback – Suivi des issues de l'application

– Rencontrer régulièrement les entités afin de construire leurs plans de réduction des risques. – Analyser, de clarifier et reporter chaque situation – planification de suivi des risques, des plans d'action des entités – Apportez expertise sur des sujets techniques de sécurité, – lien avec d'autres entités (AXA Tech, d'autres entités AXA) afin de partager les expériences des rétroactions / – Construction, Exécution, présentation en comité – Suivi de vulnerabilities – Campagne de Test de Penetration – Workshops thématiques – Evaluation ISO27001/27002 – Security Practice – Modèle cible d'exploitation pour AM & M

– Pilotage contribution sécurité dans les projets – Cadrage contribution SSI – Suivi et restitution de la stratégie de recette sécurité – Gestion des demandes d'ouvertures de flux / demande de dérogation d'accès en production – Gestion de l'assainissement des vulnérabilités – Gestion du périmètre sécurité des versions des MEP – Rédaction dossier d'analyses de risques, – Validations des mesures de sécurité dans les architectures applicatives et infrastructures – Tests sécurités (audits de code, audit de configuration, tests d'intrusions et de vulnérabilités en recette/pre-production /production) – Durcissement de configurations applicatives, bases de données et système – Gestion des habilitations (ADA/Webseal, Brainwave) – Gestion des mots de passe à fort privilège (CyberArk) – Gestion des traces (fiabilisation et stockage sécurisé des log)

– AMOA Sécurité SI pour la DSSI – Gestion de projet : – Audit SSI, Tableau de bord sécurité, – homologation des logiciels et plates-formes – assurance de la continuité de services – protection des données sensibles – Mise en conformité ARJEL du SI

– AMOA Sécurité SI pour le service RSSI Corporate – Mise en place d'un portail SSI (gestion de la vie courante : politique d'ouverture de flux réseaux, filtrage Internet, sécurisation de poste de travail, gestion des postes nomades) – Chef de projet mise en place du processus de gestion centralisée des habilitations – Chef de projet gestion des mots de passe à forts privilèges – Password Vault – Sensibilisation du personnel du group (e-learning : Conscio) – Chef de projet RSSI mise en œuvre de SEPA – Pilotage de comité sécurité avec les RSSI des filiales

– Audit technique : – Tests d'intrusion externe au CERTI – Audit de sécurité applicative – Audit organisationnel de la sécurité – Politique nationale de sécurité – Assistance à maîtrise d'ouvrage – Déploiement de la politique nationale de sécurité au sein des organismes de la région – Gestion des habilitations selon l'approche métier – Gestion des déclarations CNIL – Rédaction de la charte utilisateurs du système d'information – AMOA projet d'archivage électronique des documents

– Projet européen SATURN : – Évaluation de la sécurité d'un logiciel selon le niveau d'assurance EAL2 – Rédaction de plusieurs Profils de Protection selon les Critères Communs – Expertise et analyse sécurité – Expertise et analyse de sécurité de plusieurs logiciels anti-virus (Kaspersky Anti-virus Professional, Norton Anti-virus 2004, Interscan Virus Wall 3.53, AVG Anti-virus 7.0) – Évaluation d'une collection documentaire correspondant à une évaluation de la sécurité d'un produit cryptographique.

– Responsable d'évaluation selon les Critères Communs d'un système de défense : – Organisation du projet – Recensement des moyens nécessaires (humains, matériels, logiciels, formations); – Rédaction du Plan Qualité d'Évaluation ; – Administration du projet – gestion des moyens humains, suivis des évaluateurs – Animation des réunions sur le projet. – Projet HORIZON : Évaluation selon les Critères Communs d'un système de défense : – Évaluation de deux sous-systèmes

– Mise en place du système qualité du bureau certification selon la norme NF EN 45011 et ISO 9001. – Utilisation de la norme ISO15408 (Critères Communs) dans le cadre du schéma français d'évaluation et de certification de la sécurité des technologies de l'information.