Karim CH.

– Chef du projet de certification ISO 27001, – Assurer le traitement des incidents de sécurité (Analyste N3)et contribuer à la capitalisation des connaissances issues de l'analyse et l'évaluation des risques et des impacts métiers associés, – Définir les objectifs et livrables des projets et identifier les impacts en accord avec la stratégie de la direction avec la garantie et l'engagement de toutes les parties prenantes, – Responsable du traitement des demandes légales ( RGPD, Réquisitions Judiciaires...).

– Accompagnement des projets informatiques des Directions centrales afin d'identifier les enjeux métier de protection de l'information et les exigences de sécurité associées, – Réalisation des analyses de risques et l'identification des plans de remédiation, – Présentation des risques résiduels aux différents acteurs des projets pour acceptation, – Suivi des dossiers de sécurité tout au long du cycle de vie des applications, – Réalisation de missions de conseil sécurité auprès des métiers et des équipes projets.

– Pilotage de la gouvernance de la Cyber-sécurité – Maitrise et gouvernance des différents projets et systèmes d'information – Gestion des incidents de Cyber-sécurité

– Pilotage de projet et suivi de plans de remédiation des risques – Maintien du référentiel des risques de sécurité portant sur les actifs de BPCE – Analyse des risques résiduels issus des projets, cadrage des nouveaux contrôles permanents – Support d'expertise et Reportings

– Gestion de crises et pilotage des comités de changement – Accompagnement de la migration vers la nouvelle version 2015 de la norme ISO 9001 – Accompagnement de l'application et la conformité par rapport aux exigences du règlement européen sur la protection des données RGPD – Identification des risques et amélioration de la politique de sécurité – Mise en œuvre et suivi du dispositif de sécurité – Veille technologique et réglementaire

– Gestion des incidents pour les postes de travail et les serveurs (détection des vulnérabilités, proposition des solutions opérationnelles de durcissement (Hardening) et de protection) – Proposition de solutions de remédiation et d'amélioration de la sécurité de l'infrastructure informatique

J'ai réalisé des missions d'audit sécurité systèmes d'information de plusieurs institutions financières, banques et de compagnies d'Assurances... – Audit de vulnérabilités, vérification des paramètres de configuration et recommandation d'actions de remédiation et de durcissement (Hardening) des postes de travail et des serveurs (Windows, Linux) – Monitoring et audit de l'environnement SIEM – Audit de vulnérabilités et de vérification des paramètres de configuration des Firewalls, des équipements réseaux (Routeurs, Switchs, des équipementsVoIP, points d'accès WIFI) – Scan de site internet et tests Intrusifs des différentes plates formes Webs – Entretiens avec les différentes directions basés sur les bonnes pratiques ISO 27002 – Missions d'analyse de risque conformément aux normes ISO 27005 – Réunions de démarrage et intreviewing avec les parties prenantes afin de définir et réaliser un recensement des besoins – Pilotage et suivi de l'avancement du cahier global du projet en respectant le calendrier d'exécution, la qualité et le coût – Tests de cartographie et diagnostics du réseau (détection de la liste des équipements existants, la traçabilité des adresses IP et la détection des équipements indésirables ou non configurés). – Tests Intrusifs (simulation d'attaques réelles, robustesse des mesures de sécurité, tests intra-site, tests inter-sites ...) – Conseils et recommandations adaptés aux problèmes de sécurité rencontrés suivant les standards OWASP, CIS Benchmarks, NIST... et les différents référentiels de bonnes pratiques – Formation des directions opérationnelles et métiers aux règles de sécurité – Mission d'audit et de suivi des normes de sécurité du site de secours.

J'ai réalisé des recherches et j'ai enseigné des matières dans le domaine des réseaux et de la sécurité informatique. J'ai réalisé des recherches et j'ai enseigné des cours dans les domaines suivants : – Administration réseaux et sécurité informatique – Définition de politique de sécurité du SI (utilisation des normes ISO 2700x) – Elaboration et mise en place de la politique de sécurité informatique – Audit sécurité informatique – Tests Intrusifs (simulation d'attaques réelles, robustesse des mesures de sécurité, tests intra-site, tests inter-sites ...) – Conseils et recommandations adaptés aux problèmes de sécurité rencontrés suivant les standards OWASP, CIS Benchmarks, NIST... et les différents référentiels de bonnes pratiques – Proposition de bonnes pratiques pour l'amélioration des systèmes de gestion de la sécurité de l'information: politiques de sécurité, guides d'exploitation, procédures, chartes, plans d'action, tableaux de bord, opérations blanches...