HICHEM TALEB BENDIAB

Responsable de la gouvernance cyber, du pilotage des risques IT & Cloud, de la stratégie IAM/PAM, du Zero Trust Identity et de la conformité réglementaire (NIS2, AI Act, GDPR). Encadrement des programmes stratégiques, définition des standards et pilotage des plans de remédiation. Architecture IA, Innovation & Scoring du Risque Cyber • Conception d’architectures IA graph-centric et explicables pour l’analyse du risque cyber et IT. • Définition de patterns d’architecture multi-agents sécurisés, intégrant MCP pour l’isolement et le contrôle des agents. • Modélisation du risque reliant identités, privilèges, actifs, vulnérabilités et données sensibles. • Intégration des exigences de sécurité, conformité et auditabilité dès la phase de design. Responsabilités stratégiques • Conseil au COMEX sur la posture cyber, l’architecture d’entreprise et les risques liés à la transformation numérique. • Conception du modèle cible d’identités privilégiées et mise en place d’un cadre de réduction des risques basé sur Zero Trust. • Alignement stratégique avec les exigences réglementaires (NIS2, GDPR, AI Act) et définition d’un modèle de contrôle pour environnements Cloud hybrides. • Pilotage d’un programme de transformation identitaire à l’échelle groupe : gouvernance, architecture, conformité et automatisation. Réalisations clés • Définition du modèle global Identity Governance (Entra ID) pour le groupe. • Mise en œuvre de la vision cible Zero Trust Identity & segmentation. • Gouvernance Cloud Azure/AWS et transformation du Security Operating Model. • Standardisation IaC Terraform Enterprise pour automatisation et conformité. • Déploiement d’un framework Secret Management (Vault, Conjur, KMS). • Gouvernance de la posture via WIZ CSPM/CIEM : scoring exécutif et comité de pilotage. • Élaboration d’un cadre IA sécurisée : gestion des risques IA, conformité AI Act, sécurisation des pipelines MLOps. Architecture & Gouvernance Architecture d’entreprise | Security by Design & Zero Trust | Gouvernance IT, Cyber et IA IA & Systèmes Architecture IA distribuée & multi-agents | Knowledge Graph (Neo4j) | Scoring et modélisation du risque cyber Sécurité des agents IA (MCP) | Observabilité IA (OpenTelemetry) Cybersécurité & Contrôles : Authentification / Autorisation | Audit | Sécurité des applications & sessions | Sécurité Cloud | Tests de vulnérabilité & pénétration | Protection des données Gouvernance & Conformité : ISO 27001 / ISO 27005 | ISO/IEC 42001| NIST AI RMF |NIST CSF | EBIOS | GDPR | LPM/CIS | Cloud Act | NIS2 | DORA| AI Act (Conformité IA) | Politiques de sécurité (PSSI) Expertise technique : IAM (Okta, ENTRA ID , AD) | IAG (SailPoint, Saviynt) | SIEM (Microsoft Sentinel) | EDR (CrowdStrike) | WAF | PKI | KMS | HSM | : CyberArk ISPSS (PCloud, SIA/PSM/CPM, SWS, CSA, EPM, Secret Hub/ConJur), | Security Hub (AWS, Azure) | CSPM (WIZ) | CSA (Cloud Security Access) | EDR MDE, CROWDSTRIKE IDP Data & Cloud Security : Data Privacy | Data Breach | Data Loss Protection | Data Ingestion | Sécurisation SaaS | Connectivité Cloud

Innovation & service provided for IT transformations support of the new digital revolution according Big Data, AI, Deep Tech and Blockchain

Au sein des équipes Global Cybersécurité Groupe, rôle de Lead Enterprise Security Architect pour la mise en œuvre du plan stratégique de remédiation visant à renforcer la résilience face aux attaques cyber (type ransomware) et à contribuer à la montée en maturité sécurité des SI. Collaboration avec les architectes techniques, urbanistes et experts sécurité pour consolider une vision globale de la sécurité défensive et résiliente. Responsabilités clés • Conception d’architectures sécurisées alignées sur la vision stratégique du groupe. • Pilotage et suivi des recommandations pour la stratégie Fast Isolation & Massive Recovery sur les environnements On-Premise et Multi-Cloud (AWS, Azure, GCP). • Utilisation des frameworks MITRE ATT&CK, NIST et CSF pour définir les scénarios d’attaque et les services techniques d’isolation/restauration. • Support aux processus de gestion de crise et aide à la décision en cas d’incident majeur (malware). Interactions & Gouvernance • Coordination avec toutes les entités pour la mise en œuvre des Binding Principles pour les environnements non gérés par AXA Group Operations. • Contribution à la conformité réglementaire (OIV, audits, indicateurs de conformité). Activités principales Sécurité & IT : • Analyse de risques et vulnérabilités, recommandations correctives. • Validation des hypothèses et scénarios liés au plan de remédiation. • Accompagnement des équipes IT dans la gouvernance et l’exécution des programmes sécurité. • Revue et validation des documents sécurité. • Cadrage et suivi des tests de pénétration et remédiations. Stratégie & Préconisation : • Définition des modèles de référence pour les architectures sécurisées. • Contribution à la déclinaison des politiques en standards opérationnels. • Support aux projets pour le design et les exigences techniques sécurité. Conseil & Sécurité by Design : • Recommandations sur l’usage des briques de sécurité existantes. • Analyse des impacts liés aux nouvelles technologies. • Veille sur les menaces émergentes et mise à jour des architectures. • Revue régulière des architectures, identification des écarts et recommandations. Gouvernance & Conformité : ISO 27001 / ISO 27005 | NIST | EBIOS | GDPR | DORA | NIS2 | Politiques de sécurité (PSSI) | Plans de réponse ransomware Cybersécurité technique : IAM / IGA | Sécurité Cloud | Protection API | SIEM | SOC | EDR | WAF | Firewall | VPN | DLP | IDS/IPS | Sécurisation Docker | Data Privacy & Protection Outils & Solutions : CyberArk | Security Hub | KMS | HSM | MDM (Intune, Jamf) | SCCM | ATP Defender | Ansible | Terraform | Jenkins Automatisation & DevSecOps : Infra-as-Code | Security-as-Code | Scripting (Python, G

Au sein de l’équipe RSSI de l’entité de Gouvernance Sécurité et Risk du groupe, Entreprise Security Lead Architecte pour mener des actions transverses pour le suivi et l’évaluation des risques IT et Cyber, Promouvoir et collaborer à l'exploitation de bonnes pratiques en matière de Security by Design au développement des composants applicatifs ainsi la définition des exigences sécurités pour faire face aux risques identifiés inhérents aux programme de transformation Digital, Data et Cloud des projets Métiers des entités. Responsabilités & Réalisations • Évaluation et traitement des risques IT & Cyber pour projets métiers et programmes de transformation. • Définition des exigences sécurité et accompagnement des équipes projets. • Conseil stratégique auprès des métiers et du COMEX. • Mise en place d’audits de sécurité, scénarios de tests et tests d’intrusion. • Reporting régulier et suivi des plans d’action sécurité. Architecture & Sécurité Cloud • Conception et déploiement de solutions sécurisées pour Cloud privé/public (IaaS, PaaS, SaaS). • Migration des architectures Legacy → Cloud hybride. • Gouvernance IAM/PIAM (Ping, SailPoint, Entra ID, CyberArk). • Protection des données : chiffrement at rest & in transit, DLP, contrôle des flux. • Intégration SOC/SIEM et mise en œuvre des recommandations ISO 27001, NIST, GDPR. Transformation & Innovation • Intégration des nouveaux paradigmes : micro-services, containers, serverless. • Adoption des pratiques DevSecOps, Zero Trust et analyse de risque agile. • Mise à jour des patterns de sécurité et recommandations pour écarts identifiés. • Formation des référents sécurité (supports, sessions, suivi). • Implémentation de contrôles de 2e ligne de défense. Expertises techniques IAM : Ping, SailPoint, AD, SiteMinder. Cloud Security : Azure, AWS, Terraform, Ansible, GitOps. Data Protection : WAF, Firewall, VPN, IDS/IPS, KMS, HSM. Security Frameworks : ISO 27001, ISO 27005, NIST, EBIOS, GDPR, PCI-DSS. Security by Design : API Management, Big Data (Hadoop, Spark, Kafka), ML (TensorFlow, H2O AI). Infra-as-Code / Security-as-Code : Python, Git, Ansible, Terraform, Jenkins

twipbox is a leading innovative technology and service to let you print anything anywhere as you go. Our entrepreneurial project aims to simplify the act of printing for public more and more mobile and more and more connected. Our solution offers to you the ability to make abstraction of all complicated tasks to do in order to get a document printed.