Larbi ADRAR

– Intégré à une équipe SSI de 8 RSSI organisés par périmètre et Business Unit, je pilote la cybersécurité de deux BU sur le périmètre Infrastructure (Cloud et Data Center) et assure un rôle de backup sur les domaines Réseau et Firewall. – Définition et pilotage de la stratégie cybersécurité et du plan de sécurisation pluriannuel (roadmap 3 ans). – Définition des objectifs et besoins de sécurité alignés avec la stratégie SI et métier. – Mise en place et animation de la gouvernance sécurité (comité sécurité, Codir BU, reporting, suivi des risques et plans d'actions). – Réalisation d'analyses de risques (EBIOS Risk Manager, ISO 27005), y compris intégration de la sécurité dans les projets (ISP). – Élaboration, mise à jour et diffusion du référentiel documentaire SSI (PSSI, politiques, procédures, normes). – Intégration de la sécurité dans les projets (Security by Design). – Pilotage des dérogations et arbitrage des risques (ex : ouvertures de flux). – Contrôle de l'application des politiques et standards sécurité par les équipes SI. – Pilotage des revues périodiques des accès et des habilitations (contrôle des droits, séparation des tâches, conformité audit). – Gestion des non-conformités issues d'audits techniques (pentests, audits externes). – Élaboration et pilotage de tableaux de bord sécurité (incidents, intégration sécurité projets). – Suivi et analyse des incidents de sécurité, identification des causes racines et mise en œuvre des mesures correctives. – Définition des exigences de sécurité et validation des solutions techniques. – Suivi des exigences de sécurité contractuelles avec les fournisseurs. – Déploiement d'une stratégie de sensibilisation cybersécurité (≈1400 collaborateurs sensibilisés). – Promotion d'une culture sécurité (savoir et faire savoir). – Benchmark, sélection et déplloiement d'un outil de sensibilisation. – Animation de sessions de formation et campagnes internes. – Veille technologique et réglementaire.

– Responsable de la gouvernance en matière de sécurité pour des clients Grands Comptes (secteur de l'énergie, notamment EDF, RTE, ENEDIS, et GRDF) – Mission consistant à superviser la sécurité d'un parc de +40 000 équipements comprenant des Firewalls, Routeurs, VPN SSL et des SD-WAN. – Contact privilégié du RSSI client pour les aspects de Gouvernance, Risques et Conformité Sécurité. – Élaboration et validation du Plan d'Assurance Sécurité (PAS) en collaboration avec les équipes du RSSI client. – Définition des indicateurs de sécurité et supervision de leur suivi en Comité Sécurité, COPIL et COMEX client. – Création des Tableaux de Bord Sécurité mensuelle pour chaque client, incluant des indicateurs KPI spécifiques. – Gestion opérationnelle des équipes dédiées aux clients, comprenant : 2 chefs de projet plan de remédiation et conformité, 4 techniciens, 3 experts techniques et 2 architectes. – Établissement et exécution du plan de gestion de crise, avec pilotage de la gestion des crises cyber. – Surveillance proactive des vulnérabilités sur le Parc client, en fonction du score CVSS et de la criticité des activités. – Suivi des risques en Sécurité des Systèmes d'Information (SSI), avec analyse des résultats. – Gestion et revue trimestrielle des accès et privilèges. – Analyse et traitement des dérogations ainsi que des campagnes de plan de remédiation. – Contribution à l'amélioration du Plan de Continuité d'Activité (PCA) et du Plan de Reprise d'Activité (PRA) interne. – Promotion et mise en œuvre des bonnes pratiques de sécurité de l'information auprès des équipes clients. – Planification et supervision des audits interne conformément à la norme ISO 27001. – Suivi de l'implémentation des recommandations découlant des audits. – Coordination des activités transverses, de conformité réglementaire et normative en matière de sécurité de l'information.

– Dans le cadre de sa stratégie visant à devenir un leader en cybersécurité en Europe, Orange a créé Orange Cyberdéfense (fin 2015), qui rassemble toutes les activités cyber du groupe et le rachat de nouvelles sociétés (Obiane, Atheos, Lexis, SecureLink, SecureData...). – En tant qu'ingénieur en cybersécurité et MOE Cyber, rôle de développement des outils et des processus pour soutenir les ingénieurs cyber RUN. – Conduite des différents projets cyber (estimations des charges et des états d'avancements multi domaine « sécurité, réseaux, système, BDD, stockage » planification, gestion des exigences, risques et des changements). – Développer des applications, scripts et des outils système ayant l'objectif de faciliter le travail des ingénieurs cyber RUN. – Vérification des dispositifs techniques de sécurité mis en place et analyse de risque. – Détermination d'un mode opératoire de consolidation des configurations provenant des différentes technologies sources. – Accompagnement des équipes projet dans l'intégration de la sécurité. – Coordonner et gérer les vulnérabilités et incidents de sécurité. – S'assurer de la mise en œuvre des exigences et mesures de sécurité avant le passage en production client. – Participation aux audits internes et ceux réalisés par les clients. – Piloter et réaliser l'implémentation et déploiement des solutions de Ticketing (ServiceNow), SharePoint Online, Wiki et Knowledge Base. – Conception et réalisation de programmes de sensibilisation à la sécurité, ainsi que des formations ciblées pour les utilisateurs. – Rédaction, mise à jour et optimisation des procédures de continuité et de reprise PCA/PRA pour assurer la résilience des systèmes critiques. – Réalisation d'analyses approfondies pour évaluer les vulnérabilités et définir des stratégies adaptées aux menaces identifiées. – Conduite d'analyses détaillées pour identifier les vulnérabilités, élaborer des stratégies adaptées aux menaces et définir des scénarios d'interruption pertinents. – Conduite d'analyses détaillées pour identifier les vulnérabilités, élaborer des stratégies adaptées aux menaces. – Accompagnement client pour l'homologation à la LPM (Loi de Programmation Militaire).

– En tant qu'ingénieur support sécurité, j'ai assuré le support de niveaux 2 et 3 sur une gamme d'équipements incluant les Firewalls, Proxy, Load Balancers, VPN SSL et Sondes, tout en garantissant le maintien en condition opérationnelle des solutions clients et en fournissant des conseils de sécurité. – Portefeuille de plus de 950 clients provenant de différents secteurs tels que : – Banques / Assurances / finances : BNP, HSBC, Crédit Agricole, Crédit Lyonnais, Société Général, IBP, Calyon, SOFINCO, MMA... – Institutions public et gouvernemental : Différentes Régions, Agences et Ministères Français (Intérieur, Justice, Défense, Santé...), Organisation des Nations Unies (ONU), Gendarmerie Nationale, CNES, Centres Hospitaliers, Aéroports, Universités... – Télécommunications / Médias / Agroalimentaires / Distributions / Luxes : Orange, SFR, Bouygues Telecom, RTL, TF1, France24, EuroSport, Pomona, Auchan, Darty, Carrefour, Cora, Casino, Gimsao, Decathlon, Pages Jaunes, Partouche, LVMH, Channel, L'Oréal... – Industries divers : PSA, VALEO, SAFRAN, THALES, ATOS, EDF/GDF, Dassault, Capgemini, SNECMA, RATP, SNCF – Gestion efficace des demandes clients, des changements et des incidents complexes. – Assurer la prévention des dysfonctionnements nuisant à la qualité et à la continuité de service en utilisant les outils de supervision. – Identification, analyse et résolution des problèmes, avec proposition et mise en œuvre de plans d'action correctifs. – Gestion des escalades avec les clients et les partenaires, incluant constructeurs, éditeurs et sous-traitants. – Participer aux évolutions des solutions et processus internes. – Conduire une veille technologique et partager ses recherches et connaissances. – Maintenir la documentation des clients et rédiger les procédures d'exploitation. – Réaliser des interventions de proximité spécifiques (HO/HNO). – Rendre compte de son activité et alerter si nécessaire. – Maquettage et reproduction en laboratoire des incidents clients pour une analyse approfondie. – Analyse des risques associés à l'exploitation client pour une meilleure gestion proactive.