Donatien BELIA

Contexte Management de projet Airbus DSFW : Cyber sécurité́ et gestion des vulnérabilités Sécuriser le système d’information de l’entreprise en réduisant les risques de cyber sécurité́ Responsabilités ∙ Analyse des scans o Récupération des scans Qualys sur Splunk o Croisement des scans à la base de connaissance SAR o Création de nouvelles recommandations o Création d'un fichier de restitution o Enrichissement de la Base de connaissances ∙ Remédiation o Restitution des résultats aux applications owners o Définition d'un plan de remédiation o Suivi du plan jusqu’à résolution de la vulnérabilités ∙ Vérification de la clôture des vulnérabilités o Nouveaux scans sur les assets ∙ Reporting and monitoring Livrables ∙ Document d’analyses ∙ Document de restitution ∙ Document suivi & follow up ∙ Base de Connaissances SAR Résultats obtenus ∙ SI moins vulnérable aux cyber attaques Environnement technique ∙ Google Workspace ∙ Google Site ∙ Jira, Confluence ∙ Logiciel Airbus (Splunk, Qualys, FlexEra etc…)

Contexte Management de projet Airbus DMZI Projet ACAP (chatbots) Projet AIKES (SEA, FOIS, FOX, FURET) Contexte anglais, avec des collaborateurs espagnols, allemands et indiens Conformité RGPD et Export Control Communication : via Google Site Mise en place d'un support ServiceNow Responsabilités Gestion et priorisation du sprint Backlog Création des User Stories Élaboration de solution avec les Business Owner Mise à jour de la documentation liée au projet (OD, KeyElement, SLA, ...) Assessment de la plateforme projet et plan d’action sur les points KO – MyDataCompliance Coordination pour la mise en place d’un support sur Service Now o Identification des groupes revolver L2 et L3 o Identification des groupes de valideurs o Identification des incidents o Création de documentations pour le transfert de connaissance o Création de documentations liées à la résolution d'incident Animation SCRUM (Sprint planning, Sprint Rétrospective, Sprint Review, Daily) Gestion des utilisateurs des différentes applications - ET4GPMG Création d’un disclaimer et Privacy Notice Mise en place et enrichissement de Google Sites visant à promouvoir les différents projets Activités diverses et transverses Livrables ∙ Documentation projet (ARD, OD, KeyElement, SLA…) ∙ Google Site ∙ Disclaimer / Privacy Notice ∙ Mom Résultats obtenus ∙ Compliance RGPD & Export Control des plateformes AIKES et ACAP ∙ Nouveaux business potentiels grâce à la promotion via Google Site ∙ Gain de temps des opérateurs Environnement technique ∙ Google Workspace ∙ Google Site ∙ Jira, Confluence ∙ Logiciel Airbus (ET4GPMG, MyPortFolio, MyDataCompliance etc…)

Contexte Projet visant à simplifier les habilitations aux applications RH. Dans le cadre du chantier de simplification et de sécurisation des processus d'habilitations de la filière RH, ce projet a été́ initié afin d'automatiser et de sécuriser les accès aux applications RH Responsabilités ∙ Elaboration de la solution o Recueil des besoins des différentes Directions Opérationnelles o Spécifications o Conception des différentes solutions o POC ∙ Comité exceptions pour les cas particuliers ∙ Gestion du Sprint Backlog ∙ Rédaction et priorisation des Users stories ∙ Réception et validation des développements o Environnement recette o Environnement pré production o Validation pour passage en production ∙ Animation SCRUM (Sprint planning, Sprint Rétrospective, Sprint Review, Daily) ∙ Transfert de compétences Livrables ∙ Cahier des charges ∙ Proposition commerciale ∙ Poc ∙ Documentation projet ∙ Mémoire de fin d’étude Résultats obtenus ∙ Application simplifiant les habilitations ∙ Respect des délais (nous avions des contraintes liées aux applications nécessitants notre solution et les délais ont été respectés ∙ Gain process : il fallait au minimum 1 semaine pour qu'un acteur RH est accès à ses habilitations, depuis ce projet il ne faut que 48 heures ∙ Sécurité : des qu'un acteur RH quitte ses fonctions il perd automatiquement toutes ses habilitations, ce qui n'était pas le cas avant Environnement technique ∙ Microsoft 365 ∙ Jira, Confluence ∙ Logiciel Orange

Contexte Etude sur les méthodes d'habilitations aux applications RH Dans le cadre du chantier de simplification et de sécurisation des processus d'habilitations de la filière RH, j'ai mené́ une étude concernant les méthodes d'habilitation aux applications RH, les acteurs des habilitations et des revues, le nombre d'utilisateurs effectifs (...) Responsabilités ∙ Référencement des méthodes d’habilitations o Sélection des questions avec l'équipe sécurité́ o Identification des MOE/MOA des différentes applications o Création du questionnaire à l'aide d'un outil interne (interview) o Diffusion du questionnaire à tous les MOA/MOE concernés par l'étude o Suivi et relance si nécessaire ∙ Analyse des résultats de l’étude o Extraction des données du question en xlsx o Identification des méthodes d'habilitation et création d'une documentation expliquant chacune d'entre elles o Traitement et analyse des données o KPIs ∙ Restitution et plan d’action o Création d'un PowerPoint afin de présenter l'état des lieux o Transfert des réponses du sondage à l'équipe sécurité́ o Proposition d'un plan d'action pour les applications jugées critiques ∙ Transfert de compétences Livrables ∙ Etats des lieux sur les habilitations aux applications SIRH ∙ Plan d’action Environnement technique ∙ Suite office (Excel, Word, PowerPoint, SharePoint)