Jamal Skiti

Prestation d’assistance technique en cybersécurité, préconisation, expertise et proposition des moyens techniques en adéquation avec les exigences sécurité tout en favorisant l’adoption des technologies de transformation cible (Cloud, DevOps, Open source, …). Expertises opérationnelles : - Cloud privé et public Azure et Aws - Système IBM z (IBM Mainframe) - IBM i (ex IBM AS/400)

- Maintain the AXA Application/Systems Perimeter at an adequate level in compliance with the Group standards on Information Security - Provide Security guidance (technical architecture review, security risk analysis, DPIA etc.) and assist the Business, the DPO and IT correspondents throughout projects - Ensure the Business adheres to security recommendations when contracting external providers and establishing Service Level Agreements - Ensure the Business’ current and future applications adhere to the Group standards risk-oriented approach. - Ensure the AXA and all internal suppliers properly implement follow-up actions to perpetually improve Network Security - Integrate security into projects’ development and life cycle to improve and optimize the Security Policy - Contribute to furthering a vision and formalizing a policy to address Cloud Security. - Ensure project, infrastructure, application, and 3rd party risks are systematically & appropriately tested - Ensure Operational Security by implementing IT processes, upgrading existing processes and documenting both

L'AMDUS a pour buts de : - Être le relais du Réseau des diplômées et diplômés de l'Université de Sherbrooke au Maroc. - Être un acteur actif dans le partenariat Canada- Maroc. - Contribuer à l’essor de la vie économique, social et culturel du Maroc. - Promouvoir les intérêts des membres et partager leurs expériences. - Renforcer les échanges entre les membres. Sont membres : Lauréats : ceux qui détiennent un diplôme de l’une des facultés de l’Université de Sherbrooke Etudiants : ceux qui poursuivent des études auprès de l’une des facultés de l’Université de Sherbrooke.

- Assistance & conseil sécurité auprès des architectes Infra & Cloud - Description de solutions techniques pour répondre aux besoins de sécurité d'application métier - Analyse de risques - Etudes détaillées pour les projets sécurité - Production des livrables pour les préconisations d'audit - Préparation de documents supports aux comités RSSI

Business Unit : • Analyse de donnée (ACL anlytics, ACL Exchange) • Gouvernance et Audit SI (COBIT ITIL) ; • Management de la Sécurité SI (ISO 27000) ; • Management des risques SI (ISO27005, RISK IT); • Continuité d’activité (ISO 22301).

Objectives of the Community of Practice • Make Known the national and international standards compliance: PCI, 27001, 52109, Sarbanes-Oxley … • Promote by examples the advantages and disadvantages of control systems of information management • Allow decision makers to adopt the best practices of the Information security systems • Provide information on market trends in protection of internal information to help in choosing solutions

Depuis sa création en 1989, l’APEBI, Fédération des Technologies de l’Information, des Télécommunications et de l’Offshoring, s’est imposée à travers ses actions comme l’interlocuteur privilégie du secteur IT Marocain auprès des pouvoirs publics et de ses partenaires. La vocation de la fédération APEBI étant de constamment redéfinir ses actions afin de promouvoir les intérêts professionnels collectifs de ses membres et de participer activement au développement des Technologies de l’Information au Maroc.

L'ASTEC se veut une plateforme d’échange et de partage interactive et une structure associative destinée à représenter et à dynamiser la promotion de l'offre des TPE et PME marocaines dans le secteur des technologies de l'information et à accompagner ces derniers dans leur développement.

Loto-Québec Project Manager - Information security project for an evaluation of the relevance and effectiveness access policies and homogenization of their formats and content. The mandate is to analyze the access policies to validate their implementation and their effectiveness in production environments of the Company. The main focus is on the needs of application security, compliance needs policies, guidelines and requirements as well as the homogenization of access policies. Context: Loto-Québec is certified ISO 27001 Hydro-Québec Project Architect - "Enhancement of security tools of the main direction of the telecom" "SecurTIC" program in collaboration with Deloitte. Project deliverables • Assessments of the current situation • Requirements owners • High level Strategy enhancement • Technological Infrastructure • Impacts • Costs and benefits Methodology: P + Hydroscope.

Gestionnaire de projet TI, Mise en oeuvre des processus ITIL, Auditeur certifié CISA, Mise en oeuvre de SMSI ISO 27001

Faculty of Business Administration Second cycle degree in Governance, Audit and IT Security Courses - The protection of information assets This course presents the principles of information security and protection of information assets such as threats, risks, vulnerabilities and controls. It also presents all activities necessary to ensure adequate protection and control all information assets.