Evelyne Sequeiros

Janv. 2023 – Présent PILOTAGE DE PROGRAMME CYBERSÉCURITÉ EDENRED | Paris | contexte international (50+ filiales) et réglementé (PCI DSS) Mise en oeuvre de la roadmap cybersécurité groupe et mesure de la performance. #GOUVERNANCE & CONFORMITÉ #SÉCURITÉ DANS LES APPLICATIONS ET LES PROJETS #SÉCURITÉ CLOUD , RÉSEAU, INFRASTRUCTURE #SÉCURITÉ DATA #SOURCING SOLUTIONS ____________________________________ Sept. 2022 – Déc. 2022 GESTION DE CRISE CYBER ATTAQUE – HÔPITAUX FRANCILIENS 2 Centres hospitaliers d’importance stratégique en Île-de-France ont été successivement victimes d’attaques par ransomware en 2022, avec pour conséquence la mise à l’arrêt totale de leur système d’information. J’ai appuyé l’équipe mandatée pour gérer la crise sur les axes suivants : ● Coordination / orchestration de la reprise d’activité en contexte d’urgence absolue ● Définition et mise en oeuvre du plan de reconstruction du système d’information opérationnel

Aux côtés du Directeur ‘Security Engineering’ du programme cybersécurité d’Edenred, j’accompagne les experts du groupe et de ses 50 filiales en tant que pilote des projets AppSec / InfraSec / DataSec. La maturité du groupe a significativement progressé en 3 ans, avec l’adoption d’une approche "cyberscore" : conception d'un référentiel interne aligné sur la stratégie, mise en oeuvre d’une roadmap projets alignée sur les objectifs. Mes contributions sont les suivantes : - Gouvernance des projets de la roadmap cybersécurité groupe. - Refonte du framework de cybersécurité interne. - Conception et industrialisation de reportings / Implémentation d'un workflow JIRA - Pilotage du projet "Security by Design" - Pilotage du projet "Security Champions" visant à former une communauté de dévs référents cybersécurité. - Sécurité du code : Audit de couverture SAST (Intégration SonarQube - CI/CD) pour les apps critiques - Sourcing partenaires tests d’intrusion (110 pentests / an) - Mise en œuvre d’un processus de gestion de la sécurité du Cloud public → 100% des configurations cloud à risque critique corrigées - Sourcing « CNAPP » (Plateforme de gestion de sécurité Cloud) : coordination de l’appel d’offre et de la phase de configuration (Azure + AWS). - Conception et consolidation du reporting des findings prioritaires. - Déploiement CSPM pour tous les actifs de prod et pour les clusters / containers des apps critiques - Endoint Security / AD Security - Pilotage projet de mitigation des risques associés aux configurations & pratiques non conformes - Déploiement du WAF en mode bloquant - POC de revue des règles NAT/Firewall → désactivation des règles risquées et non utilisées - Déploiement des labels de classification des données (MS Purview) - Sourcing plateforme de Scanning (ASV → PCI DSS) des applications / API / infrastructures / AD - Sourcing plateforme UVM (consolidation des rapports de vulnérabilités multi-sources)

2 Centres hospitaliers d’importance stratégique en Île-de-France ont été successivement victimes d’attaques par ransomware en 2022, avec pour conséquence la mise à l’arrêt totale de leur système d’information. J’ai appuyé l’équipe mandatée pour gérer la crise sur les axes suivants : - Coordination / orchestration de la reprise d’activité en contexte d’urgence vitale - Définition et mise en œuvre du plan de reconstruction du système d’information opérationnel

Principales références Stratégie SI : • TOTAL : → Cadrage du plan à long terme de la DSI RC → Initialisation des roadmaps projet « vue site » à destination des Local Business Units du RC → Définition du plan à long terme de Total Global IT Services (TGITS) • EDF : Étude d’opportunité autour de la mise en œuvre d’une fonction Marketing stratégique • AG2R La Mondiale : Schéma Directeur SI Groupe • ICDC : Réorganisation de la Prod IT de la filiale ICDC (Informatique Caisse des Dépôts) • BNI Cognac : Réorganisation du pôle Contrôle Principales références Agilité : • ANS : Pilotage du programme SI-SAMU → Gestion contractuelle du marché de MOE → Assistance au pilotage opérationnel du marché de maîtrise d’œuvre • CAISSE DES DEPOTS ET CONSIGNATIONS : Rôle de Scrum Master au sein de l’équipe Data • FRANCE AGRIMER : Cadrage de la transformation agile de l’équipe projet Viti-investissement • MTES : Cadrage de la transformation Agile de la Direction des Services Numériques (SNUM) Autres références : • HERMÈS SI : Préparation d’un audit Achats : Revue et formalisation des processus et de la stratégie Achats. • TRANSDEV : Bilan de la roadmap des outils métiers

Expérience professionnelle de 18 mois en tant que formatrice en gouvernance IT : Animation des cours et séances d’examen, refonte de supports de cours Formations délivrées : Agile Scrum Master (3 jours), ITIL V3 fondations (3 jours), Prince2 fondations (3 jours), Prince2 practitioner (5 jours), Balanced Scorecards (2 jours), MBA Bootcamp (5 jours) Distinctions : Plus jeune certifiée Expert ITIL de France, plus jeune formatrice auditée et accréditée par l’APMG dans le monde.

Principales références : • BIOMÉRIEUX : Conduite du changement, Programme d’uniformisation des processus métiers • GDF Suez : Montée de Version SAP/Oracle, assistance au pilotage et refonte du programme • EDF : Conception SI, Refonte de la gestion des courbes de charge d’énergie • CNAMTS : → Analyse transverse pour la lutte contre les fraudes dans le système SESAM-Vitale → Urbanisation du corpus documentaire du système SESAM-Vitale • AIR LIQUIDE : Refonte de l’outil de Master Data Management pour la direction des achats • CHRU Lille : Appui au pilotage opérationnel du projet de mise en place du dossier patient informatisé

TOTAL HOLDING – Direction Financière – Programme de migration réglementaire SEPA • Refonte de l’application SEPAweb dans le contexte du chantier conversion des coordonnées bancaires. → Maitrise d’ouvrage → Création d’un user guide → Support aux utilisateurs • Présentation lors de la conférence internationale de Trésorerie du Groupe • Ateliers de convergence Métier trésorerie / DSI Finance / Projet • PMO

SIEMENS LEASE SERVICES – Direction Financière - Contrôle de gestion • Contrôle de gestion opérationnel • Mise en place de KPI • Refonte du rapport des produits de réassurance