Karim Methia

Responsable de la stratégie cybersécurité et de la gouvernance SSI du groupe dans un environnement télécom et infrastructures critiques. Principales responsabilités : ·        Définition et pilotage de la politique de sécurité des systèmes d'information. ·        Pilotage des programmes de conformité et de certification ISO 27001. ·        Conduite des homologations de systèmes critiques. ·        Accompagnement des projets stratégiques sur les aspects cybersécurité. ·        Gestion des risques et suivi des plans de traitement. ·        Supervision des vulnérabilités. ·        Pilotage des infrastructures de sécurité (PAM, PKI, EDR, Proxy, Reverse Proxy, WAF). ·        Gestion des incidents de sécurité. ·        Accompagnement du COMEX et des directions métiers. ·        Officier de sécurité.   Réalisations majeures : ·        Obtention et maintien de la certification ISO 27001. ·        Mise en œuvre et développement d’un SOC. ·        Homologation des systèmes critique. ·        Amélioration de la détection des menaces. ·        Amélioration de l’auditabilité des accès. ·        Réduction durable des vulnérabilités critiques. ·        Renforcement de sécurité cloud. ·        Amélioration de la protection des données sensibles.

• Audits de sécurité organisationnels et techniques. • Tests d’intrusion internes et externes. • Accompagnement PCI-DSS. • Assistance technique et accompagnement sur appels d’offres européens.

• Audit de sécurité. • Tests d’intrusion. • Encadrement et accompagnement des ingénieurs sécurité juniors. • Sécurisation des environnements de développement.

·        Pilotage de la sécurité des infrastructures critiques (réseaux, systèmes et production). ·        Conduite d'audits de sécurité, investigations post-incidents et gestion des vulnérabilités. ·        Déploiement de solutions stratégiques : PAM/Bastion, SIEM, PKI, Reverse Proxy et outils d'audit. ·        Définition des politiques de sécurité, référentiels SSI ·        Accompagnement des équipes techniques, gestion de projets sécurité et gouvernance opérationnelle. ·        Conseil en architecture et validation des dispositifs de sécurité des infrastructures réseau.

·        Administration et sécurisation d'infrastructures télécoms critiques (Cisco, Check Point, Nokia, Netscreen, Alteon, Linux, Solaris). ·        Réalisation d'audits de sécurité, analyses de vulnérabilités et recommandations de remédiation. ·        Participation à des projets de migration et d'évolution d'architectures à haute disponibilité. ·        Exploitation et supervision d'environnements de production critiques composés de plus de 500 serveurs et 100 équipements réseau et sécurité. ·        Contribution à la définition des standards de sécurité, des règles de filtrage et des processus d'exploitation sécurisés.

• Sécurisation et évolution des plateformes de services • Administration des infrastructures réseau et sécurité • Migration et rebranding des services vers Orange

. Responsable sécurité de la société (MAJ critiques, Firewall, tests d’intrusion, détections) . Rédaction de manuels d’exploitation (accès sécurisé, maintenance) . Configuration et administration du système d’informations (Frontaux WEB, File system, BDD, Mail Server, DNS) . Exploitation et administration des équipements réseaux . Design et Développement du site Web en intégrant accès et payement sécurise (Apache, PHP, MySQL, JavaScript, HTTPS)

• Administration et exploitation de systèmes complexes • Rédaction de procédures d’exploitation et de sécurité • Audit et conception d’architectures sécurisées Unix/Linux/Windows