Ghanem MAAROUFI

TDF est un Opérateur d’infrastructures qui accompagne les acteurs du numérique dans leurs enjeux stratégiques de connectivité : la diffusion radio et TNT, la couverture Très Haut Débit mobile et le déploiement de la fibre Au sein de la BU Audiovisuel, j’ai contribué au pilotage des différents/ projets d’amélioration de la sécurité du réseau d’administration et de télégestion du groupe L’objectif principal de la mission consistait à sécuriser le SI TDF pour faire face aux menaces cyber annoncées avant les JO Paris 2024. Ma prestation consistait à : ▪ Piloter un audit interne et définir un plan d’actions prioritaires par rapport aux recommandations ▪ Faire une étude du marché, mettre en place un nouveau gestionnaire de mots de passe (LockPass) et enfin assurer l’administration de l’outil et la formation des 3200 agents TDF ▪ Piloter l’optimisation de FreeRadius (Upgrade, gestion d’obsolescence) ▪ Piloter la migration de BMC Remedy V8 vers Remedy V9 ▪ Piloter l’implémentation de BMC Discovery ▪ Piloter la migration du SIEM Splunk vers Sekoia ▪ Piloter l’interfaçage des processus de management et du déploiement JIRA & Remedy ▪ Piloter la mise en place du programme DLP Data Loss Prevent ▪ Piloter la mise en conformité des postes de travail (migration vers Windows 11) ▪ Pilotage des opérations, dans le respect des procédures, des délais et du budget ▪ Reporting régulier ▪ Rédiger le Plan de Management du Projet (PMP), en assurer la communication et le suivi ▪ Garantir les délais et l’optimisation des moyens techniques et humains dans le cadre du budget alloué ▪ Piloter la réalisation des études préalables ▪ Coordonner les déploiements en régions ▪ Définir le plan de maîtrise des risques et le garantir ▪ Assurer la maîtrise de la continuité des services, la coordination des acteurs et le maintient d’une dynamique de groupe ▪ Participer au choix des partenaires, à la négociation, au suivi des fournisseurs et sous-traitants pour les projets

L'objectif de la mission consistait à : - Participer au transfert de la gouvernance de certains éléments cyber sécurité constitutifs du réseau industriel de SNCF réseau : InfraNet / InfraCom (passerelles Cyber sécurité, Services SI) - Participer à la construction de la cohérence d’ensemble d’un nouveau périmètre, par la conduite du changement opérationnel, la modification des référentiels, la mise en place d’une stratégie offre de service bout-en-bout, par les catalogues et les conventions de service. - Reconstruire le schéma directeur stratégique du sous-programme cyber sécurité par le pilotage de la transformation, la définition des roadmaps, la planification stratégique d’investissement et de la régénération des périmètres identifiés - Piloter des missions Cyber sécurité déclinées par la politique de sécurité des systèmes d'information (PSSI) SNCF Réseau, les directives ANSSI et la Loi de Programmation Militaire (LPM). - Analyse de la conformité du réseau, gestion des écarts et prise en charge des plans d’action associés. - Mise en place des procédures de contrôle des prérogatives de la LPM : homologations de sécurité, cartographies des systèmes et applicatifs supportés, journalisation et analyses systèmes de détection des évènements de sécurité, analyse des incidents de sécurité, gestion de crise…

Au sein de Safran Aerosystems, j'ai été chargé de la gestion d'un portefeuille de projets d’infrastructure réseaux informatiques et téléphoniques, d’architecture, d’urbanisme et des études. A ce titre, ma mission été de : - Piloter les projets pour atteindre les objectifs de coûts (fixes et récurrents), de délais et de performances / qualité - Assimiler / relayer à l'équipe projet la finalité du projet - Donner de la visibilité à l'ensemble des contributeurs du projet - Établir le découpage du projet (planning, ressources, budget,...) pour mener à bien le projet - Piloter le projet par la gestion des risques encourus tout au long du déroulement du projet - Coordonner les actions menées suivant les trois axes : produit, processus et moyen - Assurer un reporting périodique avec des indicateurs de suivi à jour - Capitaliser de manière formalisée les expériences de chaque projet - Promouvoir l'esprit collectif nécessaire au bon déroulement du projet - Participer aux efforts d'amélioration continue des méthodologies de gestion de projet

L’objectif de cette mission consistait à traiter les éléments suivants : - Réaliser des analyses de risques sécurité et identification des impacts associés pour les projets BNP BP2S - Préparer des synthèses permettant au CISO (Chief Information Security Officer) de valider ou prendre une décision concernant la conformité sécurité et la maîtrise des risques issus des projets - Analyser et gestion des dérogations et des non-conformités liées à la sécurité - Proposition des mesures de sécurité adaptées propres à couvrir les risques et les impacts identifiés - Restitution des réponses aux questions de sécurité informatique

La mission consistait à : Intégration des projets PFS complexes dans les infrastructures d'hébergement sécurisés d'ORANGE (environnement Datacenter) Dans le cadre de cette mission j'ai été chargé de : - Garantir le respect des règles d'urbanisme d'Orange, des règles de sécurité et des cadres d'usages - Rédiger les documents d'architecture technique DAT, de l'ingénierie réseau et sécurité (conseil pour l'achat des équipements réseau et sécurité du catalogue, réservation et propagation des vlan, câblage, rackage, ouverture des flux, répartition de charge, proxification, test, recette, mise en production) - Suivre les projets de bout en bout (cycle : Stratégie, Conception, Transition, Exploitation, Amélioration continue) - Animer les réunions COPROJ et COPIL - Manager une équipe (13- 21 ingénieurs (turnover)) : Gestion des ressources, du budget et du plan de charge - Rédiger les documents contractuels (Livret d’accueil, matrice de compétences, recettes, KPI,...) Environnement technique : Switch & Routeurs (Cisco, Juniper, Nortel), Blade Center (HP, IBM), IPS / IDS (Stormshield), Firewall (Cisco, Fortinet, Juniper), Proxification et répartition de charge (Alteon Radware, BigIP F5), Stockage (SAN, NAS), Sauvegarde (NBU, Avamar), Automatisation centre de données (Bladelogic), Supervision (Nagios)

Dans le cadre de cette mission j'ai été chargé de : La gestion des habilitations et des droits d’accès réseau et système pour la segmentation des SI EDF et GDF (projet SIMM (Système d’Information du Marché de Masse) ) - Mise en place de la matrice IAM en environnement de qualification et de production. - Configuration des restrictions des droits système avancés (paramétrage Linux chmod, ‘sudoers’) - Paramétrage ERP SAP R3 : (Module Administration : Transaction ‘SUIM’) - Mise à jour des guides de sécurité en support du RSSI - Vérification de recettes technico-fonctionnelles. - Participation aux audits sécurité, analyses des risques, les PRA, les PCA.

Contexte général et travail réalisé : - Ajout d’une couche décisionnelle pour la prise de décision à un logiciel interne (ETL, Datamining) - Mise en place d’une structure d’entrepôt de données avec Business Object et reporting des données. - Comparaison de performances d’outils d’analyse en ligne OLAP - Proposition d’une stratégie pour améliorer la sécurité d’entrepôts de données - Publication d'un article scientifique (auteur principal) dans le cadre d'une conférence internationale l'ASD Atelier des Systèmes Décisionnels

Développement d'une application pour automatiser l'administration et la sécurisation des réseaux locaux LAN (Local Area Network)