
Kiran Sandana
Chef de projet Cybersécurité Senior | IAM & PAM
Salaire / Taux journalier
94120 Fontenay-sous-Bois, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Product Owner Cybersécurité avec 8 ans d'expertise en IAM/PAM et gestion de projets internationaux chez Société Générale et BNP Paribas. Spécialisé CyberArk avec pilotage d'embarquement d'applications critiques pour 100k+ utilisateurs et conformité PCI-DSS. J'apporte une vision stratégique alliant sécurité, méthodologie Agile et optimisation de l'expérience utilisateur pour protéger vos infrastructures sensibles.
Expérience de travail
Product Owner CyberArk
Société Générale
mai 2022 - Présent
4 ans 6 mois
94120 Fontenay-sous-Bois, France
– Product Owner sur la partie experience utilisateur, maintenance de l'infrastructure (pilotage sujet run L3, upgrade des composants comme le VAULT) et gestion des vulnérabilités (audit, licences, etc...) – Product owner sur l'embarquement des applications critiques dans Cyberark (via Sailpoint ou Ignimission) – Pilotage de l'embarquement total de X-one dans CyberArk – Méthode de travail : en Agile avec la méthode SCRUM – Pilotage de suivi des embarquements des applications critiques (phase d'embarquement, dual run et accès uniquement via Cyberark) – Maintenir la relation client avec les métiers, suivi, gestion des problématiques, sur l'embarquement d'application. – Géstion et priorisation du backlog (sujets à traiter) – Faire l'interface entre les clients et les développeurs – Participation et acteur au sprint planning, creation des users story dans l'outil JIRA Software – Participation et acteur en WSJF et PI Planning (cérémonies agiles) – Participation aux Audit PCI-DSS (normes de sécurite mondiale sur les données bancaire sur les cartes de paiement qui vise à réduire la fraude en ligne) – Organisation des « sessions coffee » pour présenter des nouvelles fonctionnalités dans le cadre l'expérience utilisateur à environ 1000 personnes. – Périmètre de travail : Europe, Amerique et Asie. Contexte international – Exemple de sujets traités: Déploiement nouvelle interface PVWA, upgrade de VAULT, préparation audit PCI-DSS et validation, correction de vulnérabilités sur des connecteurs, optimisation et upgrade du VAULT, réduction surface d'attaques ransomwares, upgrade PSMP, gestion des licences, investigation de problème user experience avec un plan de remédiation, etc...) – Présentation aux métiers des phases d'embarquements à travers Cyberark, accompagnement jusqu'au cutoff – Communication écrite et orale en francais et en anglais. – Animation de réunion en anglais
Chef de projet Réseau et Sécurité
BNP Paribas
avr. 2019 - mai 2022
3 ans 2 mois
93100 Montreuil, France
– Responsable applicatif solution d'IAM et filtrage réseau d'accès distant groupe (environ 100 000 utilisateurs, 20 métiers et plusieurs pays en Europe) – Collaboration étroite avec les équipes en charge de la sécurité (FW, RSSI, sécurité groupe, proxy) et des infrastructures Telecom pour la définition et validation conjointes des solutions de mobilité et des filtrages de sécurité associés – Rôle de coordinateur entre les métiers et les équipes techniques sur les procédures et incidents – Présentation et formation de la solution d'IAM en français et anglais aux équipes de sécurité de nouvelles entités et pays – Estimation et communication des délais et charges nécessaires au développement et à la mise en œuvre des évolutions applicatives – Rédaction des cahiers des charges et spécifications fonctionnelles et document d'architecture – Réalisation de conduite des changements (Service now avec validation CAB, réunions, suivi et pilotage lors des mises en production) – Pilotage des serveurs de production et qualification (gestion de maintenance, création de changement, suivi...) – Suivi et accompagnement des équipes de production dans le cadre des projets de déplacement des infrastructures réseau/telecom – Collecte des nouveaux besoins fonctionnels et des demandes d'évolution des solutions de mobilités du groupe auprès des métiers du groupe – Réalisation en support Niv3 réseau et télécom sur les incidents relatifs aux solutions de mobilité
Chef de projet Réseau et Sécurité / Network and Security project manager
Natixis
janv. 2018 - avr. 2019
1 an 4 mois
94220 Charenton-le-Pont, France
– Chef de projet Next Gen NAC (Network Access Control) – Environnement international 26 000 utilisateurs (EMEA, APAC, AMER). – Communication 90% anglais orale et écrite – Définition du cahier des charges, fonctionnel et planning – Plusieurs réunions de comité de pilotage et projet effectués avec plusieurs équipes IT. – Etude de marche solution Next Gen NAC (7 solutions étudiées) – POC avec 3 solutions Next Gen NAC sur période de 6 mois. – Etude du coût (Invest / Charge) et impact infrastructure et ressources – Travail transverse avec les équipes postes de travail, réseau, sécurité, IAM, RSSI, AD. – Suivi régulier avec les CISO (Chief Information Security Officer) des 3 zones – Proposition d'architecture fonctionnelle. – Finalisation du projet NAC V1 déploiement sur toutes les zones. Réalisé avec succès date limite fin 2018 prévu et respecté.
Network, Security & Telecom Project Manager Consultant
SUNTORY BEVERAGE & FOOD EUROPE LIMITED
juil. 2013 - oct. 2017
4 ans 4 mois
Neuilly-sur-Seine, France
– Planning, supervision and coordination For IT Project with service providers and SBFE IT teams – Management and supervision of multinational teams in different European countries (France, Spain, Netherlands, United Kingdom, Belgium) and Africa (Morocco, Kenya, Nigeria, South Africa) – Ensure technical and managerial escalation completed to defined time-scales. – Provide guidance and assist for local Infrastructure project related to Network, Security & Telecom – Providing Technical Trainings for the team members and updating technical documents – Maintain internal infrastructure to ensure it is operating smoothly that any modifications to the environment are executed with no unscheduled interruption of service to internal or external customers. – Responding immediately to Network & Security-related incidents and providing a thorough post-event analysis – Update and upgrade Network & Security systems as needed (Firewall, WAN link as VPN/DMVPN, Radius, Wireless, Certificate, Core Switch, etc...) – Create, present and document technical solutions about Network and Security infrastructure LAN and WAN – Deliver technical reports and formal papers on test findings – Proactively monitor customer networks to identify fault occurrences – Facilitating Teamwork – Company Brands: Orangina Schweppes, Lucozade & Ribena
Network and System Engineer
Atos Consulting
sept. 2011 - juil. 2013
1 an 11 mois
Paris, France
Network & System Consultant for GDF Suez (French Energy Group, third largest energy group in the world by 2015) – Management of Network & System Project – Provide technical solution according to the needs of the POA Operational Pilot application of the IS Solutions Sales Energie perimeter. (Multi domain, network, system, storage, security, SharePoint etc.) – Provide technical support / advice on application development (upgrade, optimization, backup, virtualization, database) – Resolving / participating in technical incidents
Apprenti Ingénieur Réseau Sécurité et Système
Optorg Tractafric
oct. 2008 - sept. 2011
3 ans
Paris, France
Mission: Epauler l'architecte réseau pour Optimiser, administrer et maintenir le Réseau et Système du siège + filiales – Responsabilité temporaire du pole technique Informatique Réseau/Système – Participation Projet Messagerie du groupe (Rédaction CDC, documentation, mise en place et administration de Lotus notes client et serveur 8.5, Serveur BES blackberry, synchronisation messagerie sur Iphone 4, blackberry) – Optimiser, administrer et maintenir le Réseau et Système, mise à jour logiciel de sécurité : Antivirus OfficeScan 10, Trend Anti Spam (IMSS 7), Sécurité Web (IWSS2.5) – Administration Firewall Sonicwall NSA 2400, VPN, mise à jour, sauvegarde – Mise en place solution de supervision et de performance du réseau et système (Eyes of Network (Modules :Nagios, Cacti, Nagvis), carte avec état du réseau en temps réel) – Installation, administration Base de donnée Informix (Linux) + script de sauvegarde de base – Déploiement de la Visioconférence au siège et filiales via système Visio Polycom HDX – Administration serveur Vmware ESX 4.0, converter, sphere client, script de sauvegarde – Développement de script, automatisation des taches en environnement Windows et Linux – Opérations de maintenance et d'exploitation sur les serveurs (Sauvegardes et Restaurations via logiciel ArcServ, Active directory, DNS...), Veille technologique. – Rédaction de procédure Siege et pour les filiales (Afrique), support utilisateur Communication (orale et écrite) en anglais avec des collaborateurs externes (USA, Afrique du Sud)
Formation
Seinäjoki University of Applied Sciences
International Business Engineering, Commerce international
2011 - 2011
1 mois
ITIN Ecole Superieur Informatique
Diplôme d'ingénieur, Ingénierie Informatique Réseaux
2008 - 2011
3 ans 1 mois
Université Paris 13
D.U.T, Réseaux et Telecoms, Informatique
2006 - 2008
2 ans 1 mois