Maher Ayari

Overall Scope & Expertise (Périmètre chez SIRYOS): – Administration & évolution SAP GRC Access Control (ARA/ARM/EAM/BRM) : paramétrage end-to-end, optimisation et maintien opérationnel. – Workflows d'accès (MSMP / BRF+) : conception des circuits d'approbation, règles, notifications, escalades, traçabilité. – SoD / Access Risk Analysis: construction/ajustement du ruleset (risk library), analyses de risques, remédiation (redesign rôles / contrôles compensatoires) et reporting conformité. – Emergency Access / Firefighter (EAM): cadrage des contrôles, owners/controllers, revues de logs et production d'evidence audit. – SAP Security (ECC / S/4HANA / Fiori) : role design, cleanup/rationalisation, revues périodiques des accès; Fiori (catalogs, groups, spaces/pages) via rôles PFCG. – Delivery projet : UAT, cutover, go-live, hypercare; support N2/N3 RUN/TMA sur incidents accès & GRC. Missions clients (via SIRYOS): 2025 - Groupe SFBT | Remédiation des rôles SAP / Réduction risques SoD – Remédiation & standardisation des rôles : réduction des cumuls d'habilitations, "least privilege", sécurisation des accès sensibles. – Analyses SoD (ARA) + plan de remédiation : redesign rôles / contrôles compensatoires, suivi des actions et evidence. – Tests/UAT, validation, documentation et accompagnement métiers. 2025 - Groupe CASTEL | Remédiation des rôles SAP / Gouvernance des accès – Cleanup et rationalisation des rôles (ECC/S/4): réduction des risques SoD, amélioration de la conformité et de la traçabilité. – Revues d'accès, reporting et evidence audit; support N2/N3 et stabilisation post-changements. 2024 - Groupe CASTEL (BRASIMBA & BRACONGO) | Administration & exploitation SAP GRC AC – Administration ARM/ARA/EAM: optimisation, RUN/MCO, gestion des demandes d'accès et incidents. – Workflows MSMP : circuits d'approbation, règles et notifications; campagnes de revues d'accès + remédiations. 2023 - ICUBE | Déploiement / exploitation SAP GRC Access Control – Mise en place du processus de gestion des accès via ARM (provisioning/déprovisioning) + traçabilité. – Mise en qualité ruleset SoD, analyses/rapports, remédiation et evidence audit. 2022 - Groupe SFBT | Mise en place & administration SAP GRC Access Control – Cadrage et mise en œuvre GRC AC: paramétrage ARM/ARA/EAM, MSMP, campagnes de revue, evidence. – Mise en place Firefighter (EAM) : procédures, owners/controllers, revues de logs. 2018-2021- Groupe SFBT | RSSI Adjoint (mission via SIRYOS) – Gouvernance SSI & conformité : contribution ISO 27001/27005, gestion des risques, coordination audits & plans d'actions. – Renforcement des contrôles (accès/traçabilité/revues), dashboards KPI/KRI, sécurité by design. Environment: SAP GRC AC (ARA/ARM/EAM/BRM), MSMP/BRF+, SAP ECC / S/4HANA, SAP Fiori (catalogs/groups/spaces/pages), SOX-like compliance / internal audit.

– Support technique client : hébergement web, DNS, messagerie, migrations et résolution d'incidents. – Supervision et administration des plateformes cPanel / WHM / Plesk. – Monitoring & diagnostic: Nagios, SolarWinds, analyses réseau avec Wireshark / tcpdump. – Assistance à la gestion d'incidents de sécurité et durcissement opérationnel. Environment: cPanel, WHM, Plesk, Nagios, SolarWinds, Wireshark, tcpdump.

– Réalisation d'audits de sécurité SI pour des clients publics/privés (ex. organismes nationaux, banques, administrations). – Analyses de risques avec la méthode EBIOS: cartographie, évaluation, recommandations techniques et organisationnelles. – Contribution à des audits alignés référentiel ANSSI (exigences organisationnelles & techniques). – Déploiement/administration de solutions et outillage: Kaspersky, GLPI, OSSIM ; rédaction de procédures et sensibilisation utilisateurs. Environment: EBIOS, référentiels ANSSI, Kaspersky, GLPI, OSSIM.