Hiba BEN KRIMA

1. Engagement au sein d’une communauté experte en cybersécurité visant à promouvoir la diversité et le leadership féminin dans le secteur 2. Participation à des événements, masterclass et initiatives de sensibilisation cyber 3. Contribution à une dynamique collaborative autour des enjeux de gouvernance, gestion des risques et protection des infrastructures critiques 4. Développement d’un réseau professionnel qualifié dans l’écosystème cybersécurité

Autoformation en cybersécurité (TryHackMe) : approche offensive et défensive, couvrant SOC, SIEM, analyse de logs, réseaux, systèmes, OWASP, cryptographie, forensic et techniques d’attaque.

Sélectionnée parmi les 10 lauréates de la première promotion du programme FuturEs, initiative du Groupe Bouygues en partenariat avec le Women's Forum for the Economy & Society. Ce programme vise à accompagner et valoriser les jeunes femmes talents dans les domaines du leadership, de l'innovation et de la durabilité. Le jury final était composé exclusivement de Christelle Chiroux, représentante de TF1, filiale du Groupe Bouygues. Participation au Women's Forum Global ( 06 & 07 novembre 2025 ) et à des ateliers de mentorat, de développement professionnel et de leadership afın de renforcer la présence des femmes dans les métiers d'avenir.

Chez BNP Paribas, j’occupe un rôle stratégique qui combine gouvernance de la cybersécurité, pilotage et coordination transverse. J’interviens à la croisée des équipes IT Group, des Product Owners et des experts cyber, avec un objectif clair : renforcer la maturité cybersécurité des entités du Groupe en France et à l’international. 1. Gouvernance & conformité Je contribue à garantir que les activités cyber respectent les standards du Groupe et les exigences réglementaires. Cela inclut le suivi et l’analyse des KPIs sécurité (patch management, détection, incidents, conformité ISO/RGPD), ainsi que la définition et l’harmonisation des matrices RACI avec les équipes ITG et CIB pour clarifier les responsabilités. 2. Gestion des offres cybersécurité Je participe à la structuration, l’amélioration et le déploiement des offres cybersécurité fournies par IT Group. Je suis responsable de la mise à jour semestrielle du catalogue cybersécurité, de la coordination avec les Product Owners pour cadrer, documenter et valoriser leurs solutions, et du suivi des roadmaps. Je contribue également à l’organisation des événements internes, et j’améliore la traçabilité ainsi que la cartographie des services consommés afin de faciliter les usages et la refacturation. 3. Pilotage & performance Je participe au suivi du score ProdSec et à la consolidation des indicateurs de performance sécurité. J’analyse les écarts. Je gère également la CyberToolMap, l’inventaire des solutions de sécurité standardisées du Groupe. 4. Coordination transverse & communication Mon rôle implique une collaboration quotidienne avec les DSI métiers, IT Group Production et les experts cybersécurité (Sécurité, Continuité & Risques, Défense, IAM, Mainframe, Vulnérabilités, Monitoring & Contrôles, Security Solution). J’accompagne les Product Owners dans la valorisation de leurs offres via du cadrage, de la documentation, des supports pour la Marketplace interne et des présentations auprès des entités.

Mon parcours de recherche est né d’une conviction : dans un monde où les identités numériques se multiplient, un simple certificat oublié ou un secret mal protégé peut mettre en péril une infrastructure entière. Ce constat m’a conduite à explorer les fondements cryptographiques des certificats, la gestion des secrets applicatifs et leur rôle dans la gouvernance de la sécurité. Dans la première partie théorique, j’ai étudié en profondeur la PKI, le cycle de vie des clés et certificats, et les mécanismes de chiffrement et d’authentification utilisés dans les environnements hybrides et multicloud. J’y ai également relié la microsegmentation au modèle Zero Trust, comme moyen de limiter les mouvements latéraux et d’augmenter la résilience opérationnelle face aux attaques. Ce mémoire m’a permis de relier la théorie cryptographique à la réalité opérationnelle, d’analyser des solutions comme AWS Private CA, EJBCA et CyberArk Conjur, et d’acquérir une compréhension fine des enjeux de gouvernance, conformité et souveraineté numérique dans des contextes critiques tels que la finance et le transport maritime. Thématiques clés : 🔹 PKI & cycle de vie des certificats numériques 🔹 Gestion des secrets et automatisation CI/CD 🔹 Microsegmentation & modèle Zero Trust 🔹 Gouvernance cryptographique & conformité (RGPD, NIS2, ISO 27001, DORA) 🔹 Cybersécurité maritime & PKI fédérée 🔹 Anticipation de la cryptographie post-quantique Compétences développées : ✔ Gestion intégrée des certificats, secrets et identités ✔ Gouvernance GRC et audit IT ✔ Architecture PKI et microsegmentation ✔ Veille et recherche sur la sécurité post-quantique ✔ Analyse des enjeux cyber du secteur maritime finance et streaming vidéo.

▪︎ Automatisation & déploiement : mise en place de déploiements automatisés avec Docker & Ansible, intégration de SonarQube pour la qualité du code et utilisation de Harbor + Trivy pour l’analyse de vulnérabilités (CVE, scores CVSS). ▪︎ Scripting & industrialisation : automatisation des installations et configurations multi-OS via scripts Bash et Batch, garantissant homogénéité et gain de temps. ▪︎ Infrastructure & sécurité : gestion des règles de pare-feu (OPNsense), virtualisation avec Proxmox & vSphere, administration des répertoires (Active Directory, LDAP). ▪︎ Bases de données & outils : installation et configuration de bases via scripts et DBeaver. ▪︎ Support & gouvernance IT : gestion du parc avec GLPI, déploiement et mise à jour d’applications, rédaction de procédures et formation des utilisateurs.

- Gérer les tickets incidents. - Résoudre les incidents des clients. - Prise en main à distance avec Team Viewer. - Organiser et participer aux brainstormings. - Création d'une page web - Amélioration : prise d'initiative, sens de communication, collaboration et esprit de synthèse.