Farid AID

– Sécurisation des plateformes cloud public et privé (Azure, AWS) du groupe (environnement Terraform) – Mise en place des certifications : ISO 27001, PCI-DSS et HIPAA dans les processus métier (DevOps, Jira, GitHub) – Participation aux avant-ventes : définition des plans de sécurité – Gestion des risques liés au SI de l'entreprise (en France et à l'international), gestion des vulnérabilités et amélioration continue de la posture de cybersécurité.

– Pilotage du déploiement d'applications SI avec des équipes pluridisciplinaires – Conception d'architectures sécurisées conformes IGI 1300/901 et ANSSI – Encadrement technique des équipes d'intégration et de déploiement – Réponses aux appels d'offres SecNumCloud, rédaction de dossiers d'architecture – Analyse de risques EBIOS RM et accompagnement à l'homologation OTAN – Gestion de l'obsolescence d'applications critiques (ERP, bases de données, messagerie).

– Architecture << sécurité from scratch » sur un SI complet basé sur de l'open source – Migration d'une application métier GMAO vers Azure : architecture, sécurité, coordination – Étude de transformation de data centers (5 000 serveurs) incluant du stockage AWS – Intégration d'une solution cloud industrielle (équipement de protection individuelle) – Responsable technique d'un SI virtualisé (60 serveurs, 15 applications) – Pilotage de campagnes régulières de tests d'intrusion : 80 applications, 200 serveurs.

– Responsable global du SI et de la cybersécurité (France, Allemagne, Tunisie, Pologne, Canada, USA, Australie, Brésil) – Gestion des projets SI (parc mondial de 3 000 postes, 3 data centers et 2 SI cloud) – Gestion budgétaire IT et pilotage CAPEX / OPEX – Pilotage d'une équipe internationale de 10 personnes – Conformité BPF, ANSM, FDA 21 CFR Part 11 – Certification ISO 22301 : continuité des activités (BCMS) et résilience – Déploiement d'applications industrielles : ERP, CRM, SIRH, SCADA – Gestion des prestataires, contrats et budgets.

– Audits SSI pour environnements e-commerce et grande distribution – Études de risques EBIOS RM, ISO 27001 – Ethical hacking, recommandations et plans de remédiation – Participation à la définition de la PGSSI groupe.

– Management des équipes exploitation, réseau et support – Mise en place de 2 data centers sous VMware (conformité PCI-DSS) – Supervision sécurité opérationnelle : IDS, firewalls, scans, KPI – Gestion prestataires, SLA, déploiements techniques.

– Gestion du SI et encadrement de l'équipe de développement.

– Déploiement ERP, réseaux, gestion télécoms, bases de données.

– Création et gestion d'une équipe support dédiée à 14 sites pétroliers – Relations techniques avec des fournisseurs internationaux.