Kamal IBOUROI

Conseil et Accompagnement Client : • Accompagnement stratégique des clients (secteurs public, bancaire, télécoms) dans le déploiement et l’optimisation de leurs infrastructures PKI, incluant la mise en œuvre de cas d’usage complexes et un support technique de niveau 3 (N3) pour garantir la continuité des services. Conception et Architecture : • Conception et modélisation d’architectures PKI sur mesure, animant des ateliers collaboratifs pour définir les prérequis techniques et fonctionnels des projets, en alignement avec les besoins métiers des clients. • Rédaction exhaustive de la documentation technique : Dossiers d’Architecture Technique (DAT), Dossiers d’Exploitation, Matrices de Flux, et procédures opérationnelles, assurant une traçabilité et une reproductibilité des solutions déployées. • Définition des hiérarchies d’autorités de certification et des gabarits de certificats x509, incluant la création de documents de nommage standardisés pour une gestion cohérente et sécurisée des identités numériques. Déploiement et intégration technique : • Préparation et exécution des cérémonies de génération de clés en respectant les bonnes pratiques de sécurité et les normes sectorielles. • Installation et configuration des solutions IDnomic, avec intégration fluide de la PKI aux systèmes clients d’authentification, de signature électronique et de chiffrement, assurant une interopérabilité optimale. • Automatisation des processus de déploiement via des scripts Ansible, permettant une réduction des délais de mise en production et des actions manuelles. • Montée de version des firmwares des HSMs (Proteccio, Luna) • Installation et Configuration des clients HSMs (nethsm, lunacm, p11cat) sur Linux et Windows. • Configuration des worflows permettant d’émettre les certificats TLS d’Authentification clients et serveurs, de signature et de chiffrement (p12 avec et sans séquestre). • Création de keystore et de Truststore (jks ou p12) pour la sécurisation des flux entre modules internes et composants externes à la PKI Support et Evolution : • Support technique de niveau 3 (N3) : Diagnostic et résolution d’incidents critiques en environnement de production. • Assistance proactive aux clients pour l’analyse des évolutions fonctionnelles et la mise en place de nouveaux cas d’usage, en alignement avec leurs stratégies de cybersécurité. • Gestion des comités de pilotage (COPIL) et techniques (COTECH) pour assurer une communication transparente et une prise de décision efficace entre les parties prenantes. Gestion de Projet et d’Equipe : • Planification et suivi rigoureux des plannings et budgets alloués aux projets, avec une maîtrise des coûts et des délais. • Encadrement et pilotage d’équipes RUN (jusqu’à 4 exploitants) : Organisation des tâches opérationnelles selon un planning défini, garantissant une exécution fluide et une répartition équilibrée des responsabilités.

Pilotage d’Equipe et Coordination : • Encadrement d’une équipe de 2 intégrateurs : Supervision des activités quotidiennes, répartition des tâches, et garantie de la cohérence opérationnelle entre les membres. • Coordination des tâches opérationnelles : Synchronisation des intégrateurs pour une exécution optimisée des projets, en alignement avec les objectifs de la Ville de Paris. Planification et Gestion de Projet : • Planification stratégique des opérations techniques : o Élaboration de plannings détaillés pour les activités de transition. o Suivi rigoureux des échéances pour assurer le respect des délais et la livraison dans les temps. • Gestion des priorités : Adaptation dynamique des plannings en fonction des évolutions des besoins et des contraintes techniques. Intégration et Déploiement Technique : • Intégration des applications métiers de la Ville de Paris : • Déploiement et configuration des applications dans les environnements cibles. • Validation des fonctionnalités et des performances pour garantir une intégration sans faille. • Collaboration avec les équipes métiers : Travail en étroite synergie avec les utilisateurs finaux pour comprendre leurs besoins et adapter les solutions. • Déploiement des certificatfs serveurs TLS sur les serveurs frontaux des applications web de la Ville de Paris. • Gestion de keystore et de Truststore (jks ou p12) pour la sécurisation des flux entre les modules des applications. Support et Maintenance : • Traitement des incidents : o Diagnostic et résolution rapide des problèmes sur les environnements de recette, préproduction, et production. o Mise en place de solutions correctives et préventives pour minimiser les temps d’arrêt. • Maintenance proactive : o Surveillance continue des systèmes pour anticiper les risques et maintenir la stabilité des applications. Mise en support et Documentation : • Préparation des applications pour la mise en support : o Rédaction de documentations techniques complètes (procédures, guides utilisateurs). o Formation des équipes de support pour une prise en charge autonome et efficace. • Transmission des connaissances : o Organisation de sessions de transfert de compétences pour assurer la pérennité des solutions déployées. Automatisation et Industrialisation : • Automatisation des opérations récurrentes via des scripts Ansible, réduisant les temps de traitement et limitant les erreurs humaines. • Optimisation des workflows pour une efficacité accrue et une répétabilité des tâches.

Déploiement et Intégration : • Déploiement des applications dans le Système d’Information (SI) du Ministère de l’Intérieur, sur des environnements virtuels et cloud : • Assurance de la compatibilité et de la sécurité des applications déployées. • Collaboration avec l’architecture pour définir l’architecture technique et réseaux. • Collaboration avec les équipes infrastructure pour une intégration fluide. • Gestion de keystore et de Truststore (jks ou p12) pour la sécurisation des flux entre les modules Apache et Tomcat des applications. Automatisation des Déploiements : • Automatisation des déploiements via des scripts Ansible : o Déploiement efficace et reproductible des applications sur les environnements de qualification et de production. o Réduction des erreurs humaines et gain de temps grâce à l’automatisation des processus. Planification et Ordonnancement : • Définition des opérations à intégrer dans l’ordonnanceur : o Planification des tâches critiques (sauvegardes, mises à jour, redémarrages). o Optimisation des plannings pour éviter les conflits des actions et garantir la disponibilité des services. Supervision et Monitoring : • Configuration des indicateurs de supervision : o Définition des indicateurs de supervision à mettre en place par l’équipe de supervision sur l’outils Centreon. o Détection proactive des anomalies et alertes pour une intervention rapide. Documentation et Transmission des Connaissances : • Rédaction de fiches de procédures : o Création de documentations techniques détaillées pour les équipes de supervision et les exploitants. o Formation des équipes sur les bonnes pratiques et les procédures d’urgence, à la suite de la mise en production.

Gestion de Projet et Coordination Globale : • Pilotage du déploiement des systèmes de vidéosurveillance : o Coordination complète du projet pour l’ensemble des gares SNCF du réseau Transilien. o Planification stratégique des étapes clés pour garantir le respect des délais et des budgets. Logistique et Approvisionnement : • Gestion des commandes d’équipements : o Prise en charge des demandes clients et validation des spécifications techniques des équipements. • Organisation des livraisons : o Coordination avec les fournisseurs pour assurer une livraison ponctuelle des équipements sur les sites concernés. Planification et Exécution des Interventions sur Site : • Programmation des interventions : o Planification détaillée des déplacements et des ressources nécessaires pour le déploiement des systèmes de vidéoprotection. • Déploiement des systèmes de vidéoprotection : o Installation et configuration des équipements sur site, en respectant les normes de sécurité et les exigences techniques du client. o Tests et validation des systèmes déployés pour garantir leur bon fonctionnement. Reporting et Suivi : • Rédaction des comptes rendus d’intervention : o Documentation précise des actions réalisées, des incidents rencontrés, et des solutions apportées. o Transmission des rapports aux parties prenantes pour assurer une traçabilité complète du projet. Relation Client et Suivi Post-Déploiement : • Organisation des réunions de comité de suivi : o Animation des points réguliers avec le client pour faire un bilan des avancées, des éventuels blocages, et des besoins en maintenance. o Proposition de plans d’action correctifs en cas de déviations par rapport aux objectifs initiaux.

Intégration et Déploiement des Applications : • Intégration des applications dédiées aux opérateurs mobiles : o Réalisation de l’intégration sur les plateformes de test et de production dans le cadre de la division Card Systems. o Garantie de la compatibilité et de la performance des applications avec les infrastructures existantes. Coordination et Lancement de Projet : • Participation aux réunions de kick-off et aux revues de projet : o Collaboration avec les équipes internes et les clients pour définir les objectifs, les échéances, et les livrables du projet. o Alignement des attentes entre les parties prenantes dès le début du projet. Configuration Technique des Serveurs : • Définition des configurations des serveurs Unix : o Paramétrage optimal des serveurs pour répondre aux besoins techniques des applications mobiles. • Installation et configuration des serveurs applicatifs : o Déploiement et ajustement des serveurs sur les plateformes d’intégration et de production. o Validation de la stabilité et des performances des serveurs configurés. Validation et Assurance Qualité : • Validation interne et avec le client : o Tests rigoureux des produits installés pour s’assurer qu’ils répondent aux exigences fonctionnelles et techniques. o Recette client pour obtenir leur validation finale avant mise en production. Automatisation et Scripting : • Rédaction de scripts Shell : o Création de scripts d’administration et d’exploitation pour automatiser les tâches récurrentes et simplifier la gestion des serveurs. o Optimisation des processus pour réduire les interventions manuelles. Documentation et Procédures : • Rédaction des procédures de migration de base de données : o Documentation détaillée des étapes pour assurer des migrations sans perte de données et sans interruption de service. • Rédaction des procédures de déploiement et de mise en production : o Guides clairs et précis pour les équipes techniques, garantissant une exécution standardisée des déploiements. Support Technique et Résolution de Problèmes : • Assistance à l’équipe de support : o Diagnostic et résolution des problèmes techniques rencontrés en production. o Collaboration avec les équipes pour identifier les causes racines et proposer des solutions durables.

Gestion de Base de Données : • Administration de la base de données : o Maintenance et optimisation de la base de données contenant les informations d’investissement. o Garantie de l’intégrité et de la sécurité des données clients. Mise à Jour et Maintenance des Données : • Traitement des demandes de mise à jour : o Modification et actualisation des informations clients en base de données, en respectant les processus de validation et les règles métiers. Extraction et Analyse de Données : • Exécution de scripts SQL : o Extraction ciblée d’informations financières pour répondre aux besoins des équipes métiers. o Automatisation des requêtes pour gagner en efficacité et en précision. Génération de Rapports : • Production de rapports périodiques : o Création de rapports hebdomadaires, mensuels et trimestriels pour le suivi des activités et la prise de décision. o Analyse et présentation des données sous un format clair et exploitable. Communication et Diffusion d’Informations : • Publication de la newsletter hebdomadaire : o Rédaction et envoi d’une newsletter synthétisant les actualités financières et les performances d’investissement. o Adaptation du contenu pour différents publics (clients, équipes internes).

Déploiement de Systèmes CAS : • Déploiement des systèmes CAS : o Mise en œuvre des solutions CAS pour les opérateurs audiovisuels, en assurant leur intégration fluide dans les infrastructures existantes. o Respect des exigences techniques et fonctionnelles des clients. Coordination et Planification avec les Clients : • Organisation des réunions clients : o Définition collaborative des objectifs du projet avec les clients, en identifiant leurs besoins spécifiques et leurs attentes. o Planification des étapes clés pour garantir un déploiement réussi. Déploiement Technique sur les Plateformes Clients : • Déploiement sur les plateformes de test et de production : o Installation et configuration des systèmes CAS sur les environnements clients. o Validation des fonctionnalités et des performances pour assurer un déploiement sans faille. Reporting et Suivi des Interventions : • Rédaction des comptes rendus d’interventions : o Documentation détaillée des actions réalisées, des problèmes rencontrés, et des solutions apportées lors des interventions sur site. o Transmission des rapports aux parties prenantes pour assurer une traçabilité complète. Gestion des Anomalies et Collaboration avec le Développement : • Remontée des anomalies : o Identification et signalement des bugs ou dysfonctionnements à l’équipe de développement. o Collaboration étroite avec les développeurs pour prioriser et résoudre les anomalies. Support Technique et Résolution de Problèmes : • Assistance à l’équipe support : o Diagnostic et résolution des bugs en collaboration avec les équipes techniques. o Proposition de solutions correctives pour garantir la stabilité et la performance des systèmes CAS.

Intégration et Déploiement des Applications : • Intégration des applications dédiées aux opérateurs mobiles : o Réalisation de l’intégration sur les plateformes de test et de production dans le cadre de la division Card Systems. o Garantie de la compatibilité et de la performance des applications avec les infrastructures existantes. Coordination et Lancement de Projet : • Participation aux réunions de kick-off et aux revues de projet : o Collaboration avec les équipes internes et les clients pour définir les objectifs, les échéances, et les livrables du projet. o Alignement des attentes entre les parties prenantes dès le début du projet. Configuration Technique des Serveurs : • Définition des configurations des serveurs Unix : o Paramétrage optimal des serveurs pour répondre aux besoins techniques des applications mobiles. • Installation et configuration des serveurs applicatifs : o Déploiement et ajustement des serveurs sur les plateformes d’intégration et de production. o Validation de la stabilité et des performances des serveurs configurés. Validation et Assurance Qualité : • Validation interne et avec le client : o Tests rigoureux des produits installés pour s’assurer qu’ils répondent aux exigences fonctionnelles et techniques. o Recette client pour obtenir leur validation finale avant mise en production. Automatisation et Scripting : • Rédaction de scripts Shell : o Création de scripts d’administration et d’exploitation pour automatiser les tâches récurrentes et simplifier la gestion des serveurs. o Optimisation des processus pour réduire les interventions manuelles. Documentation et Procédures : • Rédaction des procédures de migration de base de données : o Documentation détaillée des étapes pour assurer des migrations sans perte de données et sans interruption de service. • Rédaction des procédures de déploiement et de mise en production : o Guides clairs et précis pour les équipes techniques, garantissant une exécution standardisée des déploiements.