Maher BOUHDID

• Conception et déploiement de KPI et reportings par Business Unit, permettant un suivi granulaire de la posture de sécurité. • Mise en place d’une priorisation basée sur un “Complex Risk Score” intégrant criticité technique et impact métier, optimisant les efforts de remédiation. • Amélioration continue du processus de remédiation, réduction du délai moyen de traitement et meilleure allocation des ressources. • Optimisation de l’usage des outils de sécurité (IVANTI, WIZ, Tenable, CrowdStrike, AIO, Jira), maximisant leur intégration et leur efficacité opérationnelle. • Supervision du déploiement et du suivi des agents CrowdStrike et Tenable, assurant une couverture complète du parc. • Conception et industrialisation du processus d’onboarding des assets, garantissant l’exhaustivité de la surface d’attaque connue. • Définition et mise en œuvre des politiques, procédures et processus d’exception, renforçant la gouvernance du programme. • Intégration de la Cyber Threat Intelligence (CTI) pour améliorer la détection, la priorisation et l’anticipation des menaces. • Pilotage du RUN opérationnel et communication régulière au management à travers des tableaux de bord consolidés. • Sensibilisation et accompagnement des équipes métiers et techniques, favorisant une meilleure adoption des bonnes pratiques de sécurité. Étude et déploiement d'un scanner de vulnérabilités pour les environnements Cloud et On-Premise. • Élaboration d'un processus global et transverse de gestion des vulnérabilités. • Déploiement de l'agent Rapid7 pour une surveillance continue et automatisée. • Collaboration à la Rédaction de la politique groupe de la gestion de la vulnérabilité.

• Étude et déploiement d'un scanner de vulnérabilités pour les environnements Cloud et On-Premise. • Élaboration d'un processus global et transverse de gestion des vulnérabilités. • Déploiement de l'agent Rapid7 pour une surveillance continue et automatisée. • Implémentation des tags d'assets pour une priorisation intelligente des risques. • Développement de rapports et KPI pour un suivi détaillé des risques. • Intégration de Defect Dojo à l'écosystème de sécurité du groupe. • Mise en place du process de gestion de vulnérabilité transverse pour les marques du groupe. • Rédaction des rapports mensuels sur les vulnérabilités. • Animation des comités de suivi de la remédiation. • Collaboration avec l'équipe projet et les autres parties prenantes. • Accompagnement et support des équipes de sécurité des marques. • Définition des rôles et responsabilités du poste "Vulnerability Champion". • Suivi et monitoring des performances de remédiation. • Restitution des rapports et KPIs aux instances de direction. • Conduite du POC des alertes et veille sécurité avec VOC FORMIND. • Analyse et amélioration des processus ITSM. • Suivi de l'ingestion et de l'agrégation des sources de vulnérabilités dans un Data Lake.

• Déploiement d'un agrégateur de différentes sources de vulnérabilités. • Process Global et auxiliaire de la Gestion des vulnérabilités. • Déploiement de l'agent Qualys. • Implémentation des scans WAS de surface et authentifiés. • Définition et généralisation des Tags de contexte sur Qualys. • Ingestion des vulnérabilités et leur corrélation avec les données de la CMDB. • Interface web de visualisation et pilotage de la vulnérabilité à l'échelle du groupe. • Reporting & Indicateurs relatifs à la mesure de la remédiation. • Risk Score Calculation. • Rédaction des documents des process de gestion des vulnérabilités. • Animation du COPIL mensuel. • Conduite du process de gestion des Faux positifs. • Suivi et monitoring des performances de remédiation. • Arbitrage au sujet des exceptions. • Rédaction des spécifications fonctionnelles et techniques d'un outil web de pilotage de la vulnérabilité. • Gestion des scans des vulnérabilités. • Homogénéisation des sources des vulnérabilités. • Administration des scanners de vulnérabilités. • Comparatif des consoles de gestions de vulnérabilités du marché. • Définition et récupération des informations de contexte des assets INFRA et applications WEB. • Restitution de KPIs et indicateurs aux équipes SOC, CISO et INFRA. • Mécanismes d'attribution des vulnérabilités. • Intégration des outils ITSM au process de gestion de la remédiation. • Suivi des back logs des différentes entités et l'avancement des travaux de remédiation.

Projets: o Projet Console de Gestion des vulnérabilités Traverse VA ( VULCAN ). o Initialisation de la Veille des vulnérabilités sur la base de la note du CERT-IST. o Etablissement du process de la gestion de la vulnérabilité pour les différentes entités VA. o Build de la stack Gestion de la vulnérabilité pour les différentes entités VA ( COF/ESC/ASF ) o Mise en place et Suivi des MCC PCI DSS. o Suivi et Build de la stack MCS. Taches:  Accompagnement en tant que spécialiste SSI sur les projets groupe.  Évaluation de la conformité des projets par rapport aux exigences de sécurité identifiées.  Définir et suivre l’avancement des plans projets pour les travaux de mise en conformité et l’application des éventuelles mesures correctives.  RUN de Veille de la gestion de vulnérabilité en transverse.  Rédaction des processus de remédiation des vulnérabilités dans le cadre de la gouvernance SSI.  Pilotage des atelier de remédiation sur les périmètres sensibles ( LPM, PCI DSS )  Accompagnement à la remédiation des différentes vulnérabilités  Mise en place et pilotage des scanners de vulnérabilités.  Etude et construction de la stack de gestion des vulnérabilités :  Scanners (Rapid7, Qualys, Nexxus)  Sondes. CMDB (GLPI, NETBOX,...) Puits de données.  Étude et réduction de risque sur les environnements à contraintes ( obsoletes, absence de patch,..)  Conduite de comités de sécurité opérationnelle.  Contrôle de conformité des INFRAs assujétis aux audits de sécurité.

o Projets VULCAIN 1&2 : Suivi et remediation des vulnérabilités des INFRAs du SOCLE OPEN. o Automatisation des Indicateurs de Sécurité Opérationnelle. o Suivi des migrations des consoles Antivirus ( Sophos, Semantec, Defender ). o Suivi des migrations des Consoles d’administration SATELLITE & SCCM.  Planification et Animation des différents comités de sécurité opérationnelle au sein de CAGIP.  Elaboration / Restitution des KPI de sécurité :  Patch management (Win, UNX, LIN, AIX, CITRIX, VMWare, BDD, MWR, etc ).  Lutte Antivirale.  Hardening ( Win, LNX ).  Vulnérabilités ( INFRA, Réseau, MiddleWare, BDD, SOCLE, etc).  Mise en place et amélioration des processus de remédiation des vulnérabilités.  Expertise sur le contrôle de conformité des INFRAs CAGIP (Patch management, Lutte Antivirale, Hardening, Vulnérabilités, Incidents SOC, Audits, Contrôles permanents )  Planification des scans des vulnérabilités dans le parc.  Définition des plugins et périmètre des scans des vulnérabilités.  Expertise sur les moyens de remédiation des vulnérabilités.  Implémentation de dashboard et d’interfaces de reporting / management de la sécurité.  Limitation des risques sur les vulnérabilité à plan de remédiation dérogées  Pilotage des cellules de crises des vulnérabilités à haut risques / urgentes.  Interprétation et qualification des résultats d’audits de sécurité.  Coordination et Suivi de la planification du patch management.

Projets: GRDF-Programme du Compteur Connecté GASPAR - PARIS Novembre 2019 - Aout 2021 REFERENT TECHNIQUE TRANSVERSE o Extension des infras du projet du compteur connecté GazPar o Migration des shares NAS Hitashi vers NeTApp o Généralisation l’Espace de travail Saturne ( Windows ). o Patching SuperCluster Oracle. o Patching Windows Server suivant les préconisations du RSSI. o Sécurisation des VIP ( internes et externes). o Upgrade des Serveurs RedHat. o Chaine communicante et des relevés de comptage. o Dashboard ELK. Taches:  La coordination transverse entre les différentes parties prenantes et intervenants du projet "GasPar".  L'appréhension des concepts techniques infra, réseaux et applications.  Relecture / Validation des EB infra ( VIP, DNS, NAS, VM, Backup, Supervision )  Suivie et vérification de l’application des changements émis aux exploitants.  La native réflexion de challenger les fournisseurs et intervenants sur leurs livrables.  Participer aux comité du comité de changements transverses.  Assurer un bon niveau de communication et de relationnel avec les différents vis à vis.  Participer à faire évoluer le projet dans la durée.  Pilotage du traitement des non-conformités.  Définition de la stratégie de traitement des écarts ainsi que les priorité de traitement.  Encadrement technique des collaborateurs au sein de l’équipe.  Validation des données d’entrée permettant le traitement des évolutions et des demandes de changement.  Vérification et approbation des avis techniques rédigés par les architectes SI.  Assurer l’interface ente le client, les ingénieries et les architectes.  Participer aux réunions d'avancement ,workshops, PRA.  Suivis de la disponibilité des environnements.  Supervision de la télé relève.

o Création d’espaces privatifs sur TAGETIK, permettant de refondre aux besoins des métiers banquiers IRB et LS en matière de consolidation des flux des données budgétaires de façon intégrée et l’harmonisation des concepts et principes budgétaires sur les espaces privatifs et avec le Groupe. o Mise en conformités des EPs Groupe et FORTIS sur le plan architectural afin de les aligner aux mises à jour des normes de sécurité et architecture. Taches :  Élaboration du plan de déploiement conjointement avec la MOA et le programme.  Préparation des comités et étude des phase du projet : Initialisation, Validation, Construction, Transition.  Rédaction des documents projet : DUP, fiche navette, dossier économique, Expression du besoin, Macro planning.  Étude et expression de risques.  Transition des plans d’action en cas de risque et gérer son acceptation par les parties prenantes.  Initiation et suivi des trains au sein de la direction des projets ITG finance en fonction du process établi par le programme.  Étude de l’architecture en collaboration avec les différents inconvenants.  Organisation et animation des ateliers fonctionnels.  Spécification des flux et modèles de données avec la MOA et les BA impliqués.  Création et suivi des demandes de création d’infra et flux réseaux.  Construction des environnements bacs à sable, développement, recette, prod et pre prod.  Validation et recette des environnement  Planifier et animer les séances de recette, acceptation  Cadrage des tests de charge et suivie des séances de tirs.  Suivi et gestion des incidents en mode projet

Smart Factory, Industry 4.0 Leading PCB Design and IT Integration Managing Industrial Tools Delivery and Support Transforming legacy machine park of analogue sewing units into modern, digital and connected units. Linking production floor to ERP system to send instructions to single machines or groups of machines and enable real-time work-flow monitoring, quality control and break-down prevention. Collect relevant data to enable compliance with quality standards and facilitate efficient use of resources Fr: Déploiement et intégration d’une solution de suivi de production I4.0 Conception d’un WorkFlow de suivie de productivité industrielle par agent/machine/chaine/produit Mise en place de POCs et Demo sur les sites clients (industrie textile: Hugo Boss, Busche, EfQa) Application Mobile d’Audit industriel : GUEMBA WALK Design et Coodination de developpement d’ERP industriel à base de technologies WEB. Coordonner les travaux de travaux de recherche en électronique et IT. Recevoir et qualifier l’expression des besoins clients . L’étude et l’analyse de la faisabilité du projet . Suivi des déploiements . Encadrer et manager des équipes . Assurer la relation avec les clients pour définir les données d'entrée. Suivre et piloter les tâches de la phase de conception à la phase de déploiement. Piloter et suivre des différentes parties prenantes. Rédiger les différents livrables du projet. Communiquer avec les différentes parties prenantes des projets. Assurer le suivi et le pilotage des différentes actions du projet. Veille technologique des plateformes en cours d’exploitation. Vérification de la qualité de l’ensemble des livrables

Telecom VAS Engineering VAS Senior Integrator VAS Senior Support VoiceMailService integration expert SIP/ISUP integration Diameter SCAP/3GPP