Fatima KHOUCHAF

Client IDFM – Conception d'architectures de sécurité alignées avec les exigences métiers, réglementaires et techniques (IAM, Zero Trust, chiffrement, Cloud, réseau). – Élaboration et mise en œuvre de la stratégie de sécurité Cloud AWS dans le cadre du move to cloud des assets. – Réalisation d'analyses de risques et d'impacts cybersécurité, définition et pilotage de plans d'action techniques et fonctionnels. – Coordination transverse entre les équipes Sécurité (audit, SOC, RGPD, contrôle interne) et les chefs de projet techniques pour garantir la conformité et la sécurité des infrastructures et des migrations Cloud. – Pilotage de projets d'intégration sécurité et conformité (IAM, EDR CrowdStrike, Splunk, Qualys, durcissement des environnements Cloud). – Mise en place d'une gouvernance sécurité : tableaux de bord, indicateurs, suivi des plans de remédiation et reporting auprès des parties prenantes. – Validation de la conformité des solutions avec les standards et référentiels réglementaires (RGPD, ISO 27001, NIS2). – Accompagnement des projets applicatifs et Cloud selon une approche Security by Design. – Conduite des POC pour l'évaluation de solutions de cybersécurité. – Mise en œuvre de scans de vulnérabilités sur environnements cloud AWS via Qualys VMDR. – Déploiement d'agents Qualys sur instances Cloud (de recette, préproduction et production). – Identification et priorisation des vulnérabilités critiques exposées publiquement. – Collaboration avec équipes DevOps pour correction des failles via patching. – Mise en place de tableaux de bord de suivi des vulnérabilités Cloud.

Client CA – Renforcement de la sécurité des applications cloud et M365 à travers Entra AD. – Evaluation des risques de sécurité cloud avec les équipes et mise en place des points de contrôles exploitables. – Recommandation des contre-mesures (IAM, WAF, XDS, RBAC, MFA) et définition des alertes basées sur les risques et menaces. – Contribution à la mise à jour de la politique de sécurité (PSSI) et les stratégies de sécurité des des accès à privilèges. – Élaboration des plans d'action et suivi de la mise en œuvre des mesures de sécurité et participation aux investigations et les réponses. – Scripting et automatisation des scans, tests d'intrusion, et analyse des audits techniques des infrastructures avec Nessus, et Burp Suite. – Gestion des vulnérabilités avec Microsoft Defender, Qualys et Tenable, réduisant de 40% la surface d'attaque en 3 mois. – Formation des équipes aux bonnes pratiques de sécurité et cloud. – Analyse et ajout des règles et configurations de sécurité dans Splunk, Microsoft sentinel, Azure policy (playbooks, logs, alertes, events). – Mise en place de règles de rotation des mots de passe et d'accès Just-In-Time (JIT). – Rédaction des rapports, des recommandations, et documentation DAT, HLD, LLD.

– Participation au POC pour la migration du WAC vers « One Account » pour la gestion centralisée des identités et d'accès. – Évaluation des risques liés à l'architecture « One Account » sur le WAC. – Participation à la conception et déploiement d'une architecture hybride combinant PingIdentity, Active Directory on-premises et Entra ID. – Pilotage de l'intégration d'applications métier dans Entra ID et Office 365 en conformité avec les règles de sécurité. – Configuration et implémentation des politiques de sécurité, workflows, groupes, et rôles RBAC, Ms Defender, Azure Key vault. – Renforcement de l'authentification et de l'autorisation avec MFA, OTP, SSO, Zero Trust, SSL/TLS, Kerberos, SAML, et OIDC. – Conception et mutualisation des données utilisateurs dans l'Active Directory (AD). – Contribution à la migration des applications web vers une infrastructure multi-tenant. – Sécurisation des applications web dans les environnements CaaS et proposition de correctifs securité. – Collaboration avec les équipes DevOps pour automatiser les déploiements WAC et assurer la conformité avec les normes de sécurité. – Collaboration à la rédaction des documents HLD, LLD et production des documents projet incluant exigences, étude de budget.

Client AXA France Mission: IT Refresh - Move to cloud et Mise en conditions opérationnelles de l'infrastructure Private IAAS – Évaluation de la sécurité de l'infrastructure PIAAS et veille des vulnérabilités WAC. – Onboarding des applications et pilotage de la migration vers le cloud PIAAS pour 321 applications (en recette, pp, production). – Réalisation du healthcheck avec l'éditeur Broadcom et application des correctifs sur les serveurs reverse proxies et policies IAM. – Évaluation des risques des migrations, garantissant la qualité de service. – Configuration WAC et évaluation des impacts des changements avec les responsables applicatifs, DevOps et testeurs. – Mise en place de cookie sécurisé et migration de 326 applications de HTTP vers HTTPS. – Debugging, analyse des root cause, analyse des logs et résolution des incidents. – Protection des applications web via WAC, assurant une gestion sécurisée de l'authentification et de l'autorisation pour 357 applications. – Sécurisation du pipeline CI/CD pour les déploiements WAC sur Azure DevOps. – Décommissionnement des serveurs revers proxy et des politiques obsolètes sur site. – Contribution aux opérations du disaster recovery et à la planification de la continuité des activités (BCP).

Mission: Intégration de la solution Savyint et Okta – Conception, planification et supervision des tests d'intégration des solutions Savyint et Okta. – Coordination avec l'équipe projet pour la bascule, installation et le suivi d'avancement. – Collaboration du projet MyIndentity pour la migration de CA indentity vers Saviynt. – Intégration de Saviynt dans l'infrastructure et les systèmes informatiques existants. – Gestion du référentiel LDAP (création de serveurs, instances, schémas, réplication, monitoring). – Mise en place du MFA et configuration d'Okta avec Saviynt pour répondre aux standards de sécurité de l'organisation. – Organisationr des sessions de formation pour les utilisateurs finaux sur l'utilisation des solutions intégrées Savyint et Okta. – Rédaction de procédures techniques et reporting.

Mission: POC de migration vers SailPoint pour répondre aux exigences sécurité – Identification et analyse des sources de données existantes pour préparer l'infrastructure cible. – Conception de l'architecture cible et rédaction du DAT. – Installation, intégration et configuration de SailPoint IdentityNow (application, policy server, annuaire, référentiels, revues d'accès). – Test de la connectivité et la synchronisation des données. – Demo de l'implémentation de SailPoint et validation de sa capacité à automatiser les processus de provisionnement des utilisateurs. – Documentation de toutes les activités et suggestion de recommandations pour le déploiement de SailPoint.

Mission: Sécurisation des applications web et personnalisation de l'intégration. – Configuration et mise en place des des politiques de securité et workflows pour les processus de gestion des identités et des accès (onboarding, approbation, recertification ). – Customisation de Sailpoint pour répondre aux aux exigences spécifiques de l'organisation. – Support N3 aux utilisateurs finaux et garantie du bon fonctionnement des systèmes IAM. – Application des politiques de sécurité et des normes de conformité IAM. – Déploiement des évolutions des fonctionnalités et des patchs de sécurité pour répondre aux normes de conformité IAM. – Intégration des pratiques de sécurité dans le pipeline DevOps, développement et déploiement des correctifs en java Gitlab. – Automatisation, scripting et gestion de versioning via Gitlab. – Déploiement des évolutions des fonctionnalités et des patchs de sécurité. – Test, validation des livrables, et rédaction de la documentation opérationnelle. – Gestion des identités, des habilitations et accompagnement client. – Documentation des processus, configurations et bonnes pratiques pour assurer le partage des connaissances.

Client Engie – GAIA Objectif: Intégration d'une infrastructure IAM en utilisant la solution WSO2. – Sécurisation des applications pour la gestion des identités et des accès avec les solutions Broadcom. – Définition du besoin et rédaction des spécifications techniques. – Installation, configuration et déploiement des composants WSO2. – Mise en place des workflows d'autorisation et de création de compte. – Intégration des solutions ForgeRock pour la gestion de l'identité et des accès. – Démonstration et documentation de l'ensemble du processus de mise en œuvre de l'implementation.

Objectif: Intégration d'une infrastructure IAM et développement d'une application de reporting en Java – Raccordement des applications pour la gestion des identités et des accès avec les solutions Broadcom. – Identification des besoins en automatisation et rédaction des spécifications techniques. – Conception, développement et déploiement d'une application Java pour suivre la configuration IAM. – Intégration de l'API Talend pour automatiser les tâches de workflow, les notifications, et la génération et distribution de rapports. – Mise en place de fonctionnalités pour gérer et automatiser les changements de configuration dans les tâches Talend. – Établissement des workflows de création de comptes et d'autorisations, et mise en œuvre des processus de cycle de vie des identités. – Automatisation des notifications, la génération et la distribution des rapports. – Test, validation de la livraison et rédaction de documentation d'exploitation.