Liwa Matoussi

• Management d'une équipe de 10 personnes. • Suivi des audits externes de la sécurité du SI. • Définition et suivi de la Cybersécurité intégrant la protection des données, la gestion des risques et la conformité réglementaire. • Modernisation des infrastructures IT. • Conduite de la transformation digitale et direction des projets. Projets réalisés : — Suivi des audits externes annuels du système d’information et de communication de l’AFT et pilotage de la levée des réserves identifiées (audits organisés selon la démarche de la méthode MEHARI par rapport aux bonnes pratiques issues des normes ISO 27001, ISO 27002 et ISO 27005). — Mise en place, en collaboration avec l'Agence nationale de certification électronique, d’une solution d’authentification forte et de signature électronique pour les besoins de la télédéclaration fiscale et de la passation des marchés publics. — Pilotage du projet de refonte du centre de données de l'AFT : Remplacement des serveurs, des équipements de stockage et des systèmes de refroidissement afin d’améliorer la performance et réduire significativement la consommation énergétique. # GRC, RGPD, RGS, EBIOS RM, MEHARI, ISO 27001-27002-27005, Windows Server 2022, SAN.

• Elaboration et mise à jour toutes les études foncières et techniques nécessaires à la réalisation de l’activité de l’AFT. • Contrôle de toutes les transactions foncières et en vérifier la régularité. • Création de tableaux de bord interactifs permettant une visualisation en temps réel de l'état des stocks des terrains (Rapports Power BI et des plans géolocalisés Autocad Map).

• Mise en place et exécution du plan d’audit interne ainsi que des missions d’évaluation des activités, aussi bien en matière de gestion globale de l’AFT que de management du SI et de la cybersécurité. • Vérification de la régularité de tout type de contrat à signer par le PDG et notamment les contrats d’acquisition et de vente des terrains à vocation touristique.

• Participation en tant que MOA dans la mise en œuvre d’une application de gestion des biens mobiliers couvrant les achats, les transferts, la mise à jour des inventaires, etc… • Participation en tant que MOA dans la mise en œuvre d’une application de gestion des fournitures de bureaux incluant la gestion des stocks, les demandes internes et la planification des réapprovisionnements. • Planification et supervision de la réfection, la transformation et le renouvellement du parc roulant, immobilier et mobilier. • Supervision des activités de la gestion des achats, de la réception et du contrôle des marchandises. • Responsable de la gestion de l’énergie, de la sécurité et des mesures d’intervention en cas d’urgence.

• Pilotage du projet de développement spécifique d’une application métier (acquisition, aménagement et vente des terrains) autour du SIG MAPINFO. • Pilotage du projet d’acquisition d’un ERP de GRH (AJIR GRH). • Membre du comité du projet d’acquisition du logiciel de comptabilité Sage ligne 100.

• Conception et mise en œuvre de la politique de sécurité informatique PSSI. • Conception du plan de continuité d’activité PCA et du plan de reprise d’activité PRA. • Mener des audits internes de sécurité afin d’identifier les failles et d’évaluer la conformité aux normes internes (PSSI) et réglementaires, en s’appuyant sur la méthode EBIOS RM. • Configuration et gestion des firewalls (pfSense puis FortiGate) pour sécuriser les accès aux réseaux locaux. • Mise en place et gestion des connexions VPN entre le siège social et les différentes délégations régionales, à l'aide des solutions Fortinet (FortiGate/FortiClient VPN) • Déploiement d’une solution antivirale et d’un système de détection d'intrusions (IDS) Kaspersky. • Animation de sessions de formation et de sensibilisation des employés aux bonnes pratiques de sécurité.

• Installation et Configuration des Bases de Données Oracle. • Gestion des rôles et des profils d'utilisateur (Attribution des droits et privilèges). • Sauvegarde et Récupération des données (Mise en place de stratégies de sauvegarde régulières, Tests de récupération etc…) • Gestion des Tablespaces et de l'Espace de Stockage. • Déploiement des applications dans l'environnement Oracle Application Server. • Application des patches de sécurité et des correctifs fournis par Oracle pour l'Application Server et le SGBD 10g. • Conception de rapports personnalisés en fonction des besoins spécifiques des utilisateurs, en utilisant Crystal Reports et PL/SQL Developer.

• Administration des Environnements Microsoft (Active Directory/DNS/DHCP…) • Administration des Réseaux (segmentation en réseaux VLANs à travers les switches Cisco et Grandstream, Configuration et gestion des protocoles de routage des routeurs Cisco pour la connectivité WAN/LAN) • Supervision et réception du marché de mise en place du réseau informatique et de télécommunications ainsi que l’aménagement de la DATA Center suite au changement du siège social.