Hamedoun Abdellah

■ Accompagner l'ensemble des RSSI, DSI et les métiers des caisses et des banques dans dans le déploiement du modèle TRM (Technology Risks Management) et contrôler son application dans le cadre de conformité avec DORA (Pilier 1) ■ Accompagner l'ensemble des RSSI et DSI des caisses et des banques dans le cadre de la maîtrise des empreintes web et sur le scan de vulnérabilités du réseau interne (Qualys, Certificat SSL, crt.sh, Brute force DNS, Whois et Whois inversé, maitrise de risques, Scan de vuln trimestrielle, test d’intrusion, Yogosha, SecurityScoreCard...) ■ Préparer et animer les comités trimestriels de direction ■ Produire les tableaux de bord de la sécurité SI et réaliser des reportings à destination de la direction sécurité groupe (Power BI)

■ Mise en place d’un SMSI dans un environnement Cloud conformément à la norme ISO 27001 et HDS ■ Pilotage des campagnes de scans de vulnérabilités (rapid7) et élaboration d’un VPM (Vulnerability Posture Management) ■ Pilotage d’un projet stratégique de gestion centralisée des journaux de sécurité, intégrant les exigences de gouvernance, outils SIEM (QRadar), EDR/NDR et scénarios de détection. ■ Intégration de la sécurité dans les projets/Analyses des risques (EBIOS RM) ■ Interaction transverse avec les équipes IT, cloud et sécurité pour intégrer les exigences de sécurité dans les projets (approche SecOps).

■ Analyse des risques cyber liés aux prestataires externes (EBIOS RM, NIST v2) ■ Suivi des scans de vulnérabilités et des tests d'intrusion (internes et externes), en lien avec les équipes techniques et prestataires, incluant la priorisation et le suivi des remédiations. ■ Pilotage opérationnel des campagnes de faux-phishing groupe, coordination avec les équipes locales, analyse des résultats et recommandations d'amélioration continue. ■ Pilotage du projet de mise en place de CyberArk et refonte d’architecture AD/azure AD (Roadmap/discovring/onbording des applications et des comptes. Mise en place de PSM, EPV..)

- Gestion des risques IT, - Audit de conformité réglementaire, - Réalisation de cartographies applicatives permettant de recenser les applications, les interfaces et identifier les contrôles qui y sont liée, - Revue de processus informatisés sous l'angle du contrôle interne, - Définitions des axes d’améliorations et formulations des préconisations et élaborations des procédures SI. Environnement technique : ERP : SAP,SAGE X3 / Oracle DB, SQL Server / Redhat , Solaris, Windows Server 2012, AIX ...

- Piloter une équipe de techniciens et mettre en place les procédures d'exploitation. - Identifier, diagnostiquer les dysfonctionnements, incidents, interruptions de service et mettre en oeuvre les mesures correctives. - Gestion des processus, responsabilité des relations client(Bouygues Telecom) et inter-opérateurs, reportings quotidiens, analyses KPI, Formations. -rédaction des rapports de production. environnements Technique : Réseau IP LAN/WAN, Secure CRT, SOAPUI, DB visualiser, SNOW ALF..

- Etude et Implémentation de la solution SIEM (Security Information and Event Mangement) OSSIM d'Alien vault ; - Benchmarking et Enrichissement fonctionnel d'ELASTIC STACK pour la gestion des événements et des incidents de sécurité cybernétiques. Tools : ELK, Wazzuh, OSSIM,Go Programming Language , Shell Scripting...

- Audit organisationnel,physique et Technique du SMSI de l'organisme conformément à la norme ISO 27k1/27k2.

- Mise en place de la solution Voix sur IP -Asterisk-