Houda CHAHBI

Objet de la mission : Assistance à la gouvernance cyber sécurité *Projet de définition et d’automatisation des indicateurs et dashboards sécurités sur les sujets des vulnérabilités, les partages réseaux, et les services dangereux, *suivi de la conformité au programme : en tant que responsable de plusieurs chantiers sécurité basé sur NIST : vulnérabilité management, patching, Protection DDOS, malware protection, internet browsing, network security : wirless and remote, segmentation and microsegmentation. j’assure : une Assistance aux filiales pour la compréhension des objectifs et la préparation des preuves de conformité une revue des preuves de conformité au programme cybersécurité, la Préparation des preuves pour le Head office. Reporting securité pour les comités. *Mise sous protection ddos : Identification des applications exposées sur internet à protéger, Lancement et suivi des opérations de mise sous protection DDOS Accompagnement des filiales pour la réalisation des waiver (fiche de risques) dans le cas où ils n’utilisent pas la solution recommandée par le groupe. Reporting securité pour les comités *Suivi et reporting des plan de remédiation groupe.

Mise à jour de l’outil d’analyse de risque et l’introduction de nouveaux scenarios de risque, Réalisation d’une analyse de risqué pour les accès privilégiés, Elaboration de la politique de classification, Elaboration du plan du contrôle IT et du socle des procédures de contrôle, Déroulement et exécution des procédures de contrôle, Rédaction de cahier de charge pour le plan de réponse aux incidents majeurs,

Consultante sécurité des Systèmes d'information au sein de la direction de la sécurité des systèmes d’information, Normes et Contrôle gérant les projets suivants : Mise en place d'un système de management de la sécurité de l'information ( SMSI ) pour le domaine digital; Accompagnement de la banque dans la certification PCI DSS; Mise en place des solutions de sécurité qui sont en cohérence avec les recommandations PCI DSS; Assainissement automatique des habilitations Classification des données du GBP Cartographie des risques de la sécurité des systèmes d’information Mission des contrôle interne Mission d’audit sécurité suivant la norme iso 27001 participation à la veille sécuritaire; planification des test du Plan de secours informatique (PSI) Documentation des solutions de sécurité lors de la mise en oeuvre; Mise en place de l’authentification unique SSO ; Mise en place du SIEM (QRADAR) Mise en place de la Solution de traçabilité des administrateurs internes (wallix) Solution maîtrisée WALLIX : Configuration et exploitation, NUMARA : Exploitation; SSO EVIDIAN : Configuration et exploitation, QRADAR SIEM : configuration et exploitation, TRIPWIRE : configuration et exploitation

Sujet: Etude et mise en place de la nouvelle stratégie de sécurisation des flux d’un datacenter. Tache réalisées: *audit de sécurité de l’architecture existante de la banque avec méhari et proposition de solution de sécurité. *Etude du l’architecture SAN et LAN et étude de la consolidation SAN/LAN. *Proposition d’une architecture et d’une solution de consolidation (Nexus). *Le renforcement de la sécurité du datacenter par l’intégration et l’implémentation de nouveaux dispositifs de sécurité Mot-clé: firewall ASA, IDS/IPS cisco et snort, honeypot honeyd, proxy squid, SAN, LAN, consolidation du SAN et du LAN, FC, FCOE, méhari, VPN, IPSEC, lan to lan, Serveur Radius, datacenter, tests d’intrusion, vmware, Ubuntu, GNS3.

Sujet : Réalisation d’une application web pour le suivi et le reporting de système de médiation platine. Tache réalisées: *rédaction du cahier de charge puis l’étude et la conception, développement de l’application. *Le déploiement de l’application dans le réseau de sofrecom pour usage interne. Outil : J2EE, Eclipse, Tomcats, Putty, PhpMyAdmin, MySQL.

Sujet: Réalisation d’une application de gestion de pointage. Tache réalisées: L’étude et la conception de la base de données, développement de l’application et son déploiement. Outil : PHP, HTML, CSS, JavaScript, PhpMyAdmin, MySQL, PowerAMC.