Charbel YAMMINE

– Pilotage du programme de gestion des vulnérabilités (infrastructure, cloud, endpoints). – Définir la stratégie, la gouvernance et le modèle opérationnel de gestion des vulnérabilités, alignés sur la sécurité et le risque commercial – Coordination des équipes IT et DevOps. – Reporting à la direction. – Diriger le programme de gestion des vulnérabilités d'entreprise à travers l'infrastructure, le cloud et les points de terminaison – Leader du scan des vulnérabilités et de l'analyse d'exposition à l'aide de scanners et d'outils tels que Qualys, Nessus, CAST HL, CheckMarx ... y compris la découverte des actifs, les scans authentifiés et la priorisation basée sur les risques. – Évaluer les vulnérabilités en utilisant CVSS, exploitabilité, intelligence sur les menaces et critique commerciale pour définir les priorités de remédiation. – Coordonner les activités de remédiation avec les équipes infrastructure, cloud, applications et DevOps ; faire le suivi et le progrès et valider les correctifs via des rescans. – Établir des indicateurs clés de performance et des tableaux de bord (par exemple, exposition à vulnérabilités critiques, SLA de remédiation, MTTR) et rendre compte à la haute direction. – Réduire les risques organisationnels en favorisant la remédiation rapide des vulnérabilités critiques et de gravité élevée. – Soutien des cadres réglementaires et de sécurité (ISO 27001, NIST, politiques internes, audits).

– Gérer une équipe de 25 personnes réparties dans plusieurs fournisseurs (TCS, Kyndryl, Capgemini, Infosys). – Organisation d'ateliers sur la résilience, de programmes d'élévation et de sessions de sensibilisation à l'entreprise. – Identifier les actifs critiques, cartographier les risques cybernétiques, définir les paramètres RTO, RPO et de reprise en crise. – Mesurer l'exposition à la résilience à l'aide de métriques mixtes. – Évaluer les menaces cybernétiques, les vecteurs d'attaque et les capacités de résilience. – Soutenir l'amélioration de la résilience pour les services commerciaux critiques et les dépendances tierces.

– Réalisation d'analyses de risques IT et évaluations de maturité. – Construction de cartographies de risques. – Conseil en sécurité cloud et gouvernance.

– Mise en œuvre complète ISO 27001. – Déploiement SIEM et SOC. – Gestion des vulnérabilités et durcissement. – Sécurité SDLC et contrôle des accès.

– Pilotage des opérations IT et cybersécurité. – Sécurisation des infrastructures et des fournisseurs.

– Audits ITGC et évaluations de risques. – Missions de conseil et gap analysis. – Interaction avec directions générales.