Hatem Elkefi

Contexte. Gap Analysis ISO 27001 Réalisation d’une Gap Analysis ISO 27001 sur un périmètre de 30 personnes en vue d’une certification avec animation d’ateliers et élaboration du plan d’action. Responsabilité. ● ISO 27001 coach Animation d’ateliers autour de l’ISO 27001 (Chapitres, Annexe A, analyse de risque, etc) ● Gap Analysis & Plan d'action Analyse de l’existant, identification des écarts et formalisation d’un plan d’amélioration des pratiques sécurité. Livrables. ● Gap Analysis, roadmap, plan d’action, ateliers de coaching Environnement technique. ● Ciso Assistant

Contexte. TOM DevSecOps Conception et déploiement d’un Target Operating Model (TOM) DevSecOps sur un périmètre de 60 équipes de développement, incluant l’accompagnement à la montée en maturité des pratiques de sécurité tout au long du cycle de développement (CI/CD, choix et intégration de l’outillage, définition de la posture sécurité). Responsabilité. ● Gouvernance DevSecOps Définition d’un modèle de gouvernance transverse DevSecOps applicable à ~60 équipes de développement. ● Gap Analysis & Plan d'action Analyse de l’existant, identification des écarts et formalisation d’un plan d’amélioration des pratiques sécurité. ● Pilotage & Reporting Suivi opérationnel de la prestation avec reporting régulier auprès du top management de la société de conseil. Livrables. ● Modèle de gouvernance DevSecOps, Audit initial & rapport d’analyse de maturité, Plan d’action de montée en maturité, Kit DevSecOps (référentiels & templates), Tableaux de bord de suivi & indicateurs Environnement technique. ● XLDepoy, XLRelease, GIT, Bitbucket, Checkmarx, jFrog Artifactory, jFrog Xray , Checkmarx, Qualys DAST, SonarQube, Security/Quality gates

Contexte. Notre équipe se divise sur plusieurs sous équipe par asset et par domaine a pour objectif de gérer le life cycle de tous les assets gérer par les traders de société général dans le périmètre GBSU Responsabilité. ● Migration de notre middle ware depuis DLL (couplage fort) vers des API (REST/JSON) afin de répondre aux besoins des moteurs de risques et pricing ● Migration application client lourd (Winforms) vers une application web (React/JS) ● Exposer les différents outils de XOne sur le groupe société générale internal (Prague, Russie, Milan et Afrique) Livrables. ● Architecture technique, code source. Environnement fonctionnel. ● Equity, Fixed Income, FX, FXO, Derivatives Environnement technique. ● C#/.NET, SQL, Winforms, React, git

Contexte. Notre équipe s'occupait de l'évolution du moteur de suivi des risques de marché (PACIFIC RIM) Responsabilité. ● Mis en place un moteur de génération de rapports et de suivi d'évolution de risques de marché et l'impact sur les différents investissements/contreparties de la banque. ● Etude d’architecture et migration technique Livrables. ● Architecture technique, code source, batchs Control M Environnement fonctionnel. ● RIM 3+1, Risque marché (cpty) Environnement technique. ● C#/.NET, SQL, Winforms, VBA, Excel, Control M

- Software Engineering - IT Transformation Project: ALADDIN/BLACKROCK Integration

Software Engineering Project: IBOR rates calculation

Project 1; MIFID II Controls engine implementation Project 2: Back Office engine transformation