Hafid BENHADDOU

– Pilotage projets critiques liés à résilience opérationnelle: migration SAP et middleware vers infrastructures haute disponibilité, incluant le replatforming sur IBM Power10 & Cisco SAN. – Mise en œuvre de solutions de sauvegarde et de restauration sur les composants SAP/Tibco/Control-M, en coordination avec les équipes techniques et les intégrateurs (France/USA). – Animation de la gouvernance projet complète : comités de pilotage, coordination PMO, suivi des dépendances, animation COPIL/COPROJ, gestion du budget et des risques. – Définition d'architectures cibles résilientes, élaboration des roadmaps projets et des jalons, avec reporting précis sur les charges, risques et avancement. – Suivi des actifs techniques et des référentiels via l'outil Workfront (CMDB), gestion de la qualité des données et contribution aux plans d'amélioration. – Conception et suivi de tableaux de bord consolidés (KPI/KRI) pour le suivi de la performance et des risques opérationnels, présentation en comité de direction.

– Cadrage et déploiement global de solutions de cybersécurité critiques (SIEM, EDR, MFA) post-carve-out, dans un environnement cloud hybride Azure/AWS à forte exposition internationale. – Remplacement des solutions legacy (Crowdstrike, McAfee) par SentinelOne, Splunk et Microsoft Authenticator, en lien avec les intégrateurs et le CSIRT Groupe. – Mise en place d'une gouvernance projet mondiale avec pilotage structuré (budgets, planning, risques, dépendances), animation des comités décisionnels (COPIL, SDM, CISO). – Création et alimentation de tableaux de bord exécutifs (KPI/KRI), intégrant les indicateurs de performance technique, de sécurité et de conformité. – Contribution à la stratégie de résilience cyber avec intégration des solutions dans les processus de réponse aux incidents, et maintien de l'activité en cas de crise. – Interaction avec les équipes cloud, sécurité, conformité et métiers dans un environnement matriciel international, gestion des escalades et documentation des livrables.

– Pilotage du programme de transition cybersécurité post-séparation du groupe Aviva, avec déploiement d'un SOC interne semi externalisé complet (SIEM, VMS, CTI, MFA, EDR, IPS/IDS). – Mise en œuvre d'une architecture de réponse aux incidents critiques et définition d'un plan de continuité intégrant la bascule du SOC vers un site alternatif (contexte Ukraine). – Conduite de l'analyse de risques EBIOS sur la sécurité des infrastructures critiques et recommandations de mesures de mitigation immédiates. – Animation de la gouvernance projet avec les parties prenantes internes et externes (RSSI, DSI, prestataires), coordination opérationnelle des dépendances. – Suivi des indicateurs de pilotage (KPI/KRI), gestion du budget projet, mise en place de reporting exécutif pour les comités de direction et la cellule conformité. – Intégration des données techniques dans le CMDB, documentation et suivi de la qualité des référentiels (tickets, actifs, services). – Organiser et maintenir un dialogue efficace entre toutes les parties prenantes pour garantir l'alignement et la bonne conduite du projet. – Pilotage de l'activité RUN. – Gouvernance hebdomadaire auprès du COPIL (préparation et animation des comités).

– Déploiement à l'international de Zscaler ZPA (Applications tunneling) avec mise en place de son architecture. – Dans le cadre de l'acquisition de nouvelles sociétés: mise en conformité des environnements de travail (poste de travail/Réseau/Sécurité, ...). – Coordinateur des demandes d'optimisation pour le SOC et des filiales. – Centralisation avec les équipes de Production. – Suivi déploiement (national et international). – Kick off, COPIL, COPROJ. – Gestion planning, resources et budget.

– Au sein de l'équipe gouvernance, pilotage et coordination des ressources des différents projets IT Security Program selon la réglementation du groupe allemand avec 1ère place dans le classement des National Sales Companies. – Mise en place solution Darktrace (scan basé sur IA) pour détecter et bloquer en temps réel les attaques sophistiquées élaborées à partir des IA (périmètre : DC, Cloud, Apps, endpoint, équipement réseau, email). – Migration Proxy Bluecoat vers Zscaler (Local Internet Breakout). – Mise en place et suivi Security Awareness sous forme de BD animée, pour sensibiliser tout le personnel sur le sujet de la cybersécurité. – Mise en place procédure et processes de bout en bout pour la gestion du patching (Nessus) de toute l'infrastructure (suivi alertes CERT, communication en amont, qualification, applicabilité, test, déploiement, vérification et suivi plan de remédiation, reporting avec KPI). – Rédaction cahier des charges pour le SOC (Resilient SOAR/SIEM Splunk). – Pilotage et suivi des prestations de pentests et validation des rapports avec le RSSI. – Gestion des coûts, planning et des délais avec ressources dédiées pour la réalisation des projets ITSP2 en mode AGILE et mise en conformité du SMSI (ISO 27001). – Mise en œuvre des bonnes pratiques de sécurité du SI (ISO 27002). – Analyse de risques du SOC/SIEM et des applications (ISO 27005). – Pilotage du SOC/SIEM (ISO 27035). – Sécurisation applications dans le cloud (WAF Rohde & Schwarz) avec conformité (Dome9). – Participation CAB et présentation suivi avancement projets au COPIL. – Veille technologique sur les dernières tendances en matière de sécurité de l'IT (Gartner).

– Fiches de règles et recommandations Groupe sur les architectures techniques dédiées au domaine de la sécurité. – Fiches d'architecture de référence (ITRefCard) détaillées pour les principaux cas d'usage définis dans les livrables → Chiffrement et IAM. – Fiches de qualification des technologies (Group IT Standard Qualification) retenues lors de l'élaboration des livrables pour mise au catalogue technologique du groupe selon Magic Quadrant (Gartner) → Evidian eSSO, VPN Cisco anyconnect. – Prise en compte des nouvelles règles, d'architectures de référence détaillées et technologies standardisées pour la sécurisation des développements de la gestion des données. – Animation de groupes de travail tout au long de l'année avec différents experts et architectes en sécurité de diverses entités du Groupe BNPP (CIB, Fortis, Arval, DW, etc) pour valider la standardisation et conformité de technologies et d'architectures de sécurité (IAM, SIEM, CASB, EDR Tanium vs Carbon Black, SOAR, Fortinet, Checkpoint, Cisco ASA, Evidian eSSO, etc).

– Pilotage projet de définition de l'architecture permettant l'implantation du SIEM (Splunk) dans les systèmes d'information. – Suivi de l'identification des solutions de collecte et d'analyse des événements à des fins de supervision. – Coordination des différentes équipes d'ingénieries pour le développement et le maintien des mécanismes et des règles de corrélation d'événements. – Suivi du déploiement de systèmes de supervision de sécurité, à leur paramétrage et à leur bon fonctionnement (tests, maintien en conditions opérationnelles, support aux analystes utilisant ces systèmes). – Pilotage des actions liées aux incidents, changements et résolutions de problèmes. – Pilotage projet IPsec Ikev2 (cryptage flux sensible entre Opérateurs et Client avec authentification certificats). – Gestion des échanges avec les équipes travaillant sur les sites supervisés.

– PKI engineering et support Technique niveau 3 (PKI Win 2008, Nexus, Safenet Luna SA HSM, F5 LTM, NetIQ, scan Nessus et Qualys, Bluecoat ProxySG, ...). – Concept et implementation d'une migration de 2 réseaux (Network Splitting). – Gestion de Projet pour l'intégration d'une architecture Microsoft PKI (DRP pour les 2 DataCenters). – Mise en place et administration d'une solution de cryptage d'emails (Totemo). – Mise en œuvre solution de supervision et intégration d'équipements Broadcast (caméras pour surveillance IP des serveurs PKI en DataCenters pour renforcer la sécurité physique et contribuer à la protection des données sensibles, avec gestion proactive des incidents).

– Administration et monitoring de l'infrastructure Nespresso avec la solution SIEM RSA Envision. – Audit de Sécurité pour la norme PCI (Payment Card Industry): • Scans IBM ISS (traffic Interne) et Qualys (traffic Externe) pour détecter les vulnérabilités qui peuvent compromettre la sécurité du Réseau Nespresso. • Tufin SecureTrack pour administrer et optimiser les nombreuses règles de Firewall. • Imperva SS WAF (Web Application Firewall) pour analyser et blocker les attaques (Cross Site scripting XXS, SQL injection, ...) sur les serveurs Web Nespresso.

– Configuration, administration et monitoring de l'infrastructure de la banque avec différentes technologies, telles switchs HP, Juniper VPNSSL (connection à distance sécurisée) / FWs Juniper (SSG), Proxy (Bluecoat) et Swivel (authentication forte sans tokentok), Microsoft Active Directory, serveurs VmWare (Protocoles Réseau: TCP/IP, OSPF, BGP, EIGRP, Technologies de Diffusion : Unicast, Broadcast, Multicast). – Mise en place et troubleshooting des connections VPNs entre les différents sites. – Configuration, administration et upgrade à distance des FWs et switchs HP. – Administration, upgrade des boitiers anti spam (Ironmail). – Mise en place et administration des proxySG (Bluecoat). – Support Technique niveau 3 et documentation. – Cisco Aironet pour solution WIFI.

– Support Technique niveau 3: • Configuration, administration et monitoring de plus de 1000 Firewalls (Checkpoint, PIX/ASA, Netscreen, Sidewinder) et authentification forte (RSA). • Identification et monitoring des problèmes Réseaux, troubleshooting et résolution avec une varitété d'outils. • Mise en place et troubleshooting des connexions VPNs entre les différents partenaires. • Configuration, administration et upgrade à distance (OOB) des FWs et administration des certificats PKI.

– Architecture PKI: • Administration du serveur RSA Keon (CA) dans le DataCenter et son reverse proxy (masque l'architecture PKI) pour délivrer les certificats numériques aux clients, leur permettant l'accès au sites définis dans l'Intranet. – Remote Access: • Implémentation d'une solution CiscoSecure pour authentifier les utilisateurs connectés depuis le réseau public. • Configuration des routeurs Cisco et Serveurs Tacacs+ en mode load balancing. – Intranet SSL: • Mise en place d'une solution de cryptage des accès à l'Intranet depuis le réseau public, avec une clé à 128 bits, à travers les boitiers Big-IP's (F5) pour rediriger le traffic (http en https). • Mise en place de Stronghold (Sécurité du serveur Web SSL avec clé de cryptage de 128 bits) sur un reverse proxy. – Détection d'intrusion: • Audit des vulnérabilités détectées sur des équipements Cisco et sur différente platformes (Unix, NT) du réseau Nestlé avec sonde ISS RealSecure.

– Expérience VoIP et routage sur routeurs Cisco: configuration de routeurs et protocoles de routage: RIP, IGRP, EIGRP, OSPF.

– Expérience sur différente technologies de hacking: • Packets Sniffing (Etherpeek 2.0), IP Spoofing, password Cracking (L0phtcrack 2.02), Cryptographie (PGP 6.0), Mail Bobing (Avalanche), Denial of Service (DOS).