Mehdi Boulebiar

Contexte : Au sein de la direction des programmes Groupe, pilotage du programme cyber transverse visant à renforcer la sécurité des accès et des interconnexions avec les partenaires, pour répondre aux recommandations de la BCE dans le cadre du renforcement de la sécurité contre les attaques par ransomware. Le projet a duré 3 ans, concerne 5 DSI de la Société Générale, ~25 intervenants (experts, administrateurs et CP), 12 M€. Missions • Définition de la roadmap du programme « ransomware », • Pilotage des projets du programme : Certification des applications, revue des règles firewalls, sécurisation des comptes à privilèges (CyberArk), sécurisation des AD, sécurisation des interconnexions avec les partenaires, Migration des protocoles obsolètes ou dangereux (FTP, SMTP, SMB,…), outillage, mise en place des contrôles, • Animation des comités de direction (mensuels) et des comités opérationnels (hebdomadaires), • Participation à la gestion du budget et des ressources humaines nécessaires, • Définition de KPIs, mise en place des tableaux de bords et des fichiers de suivi des projets, • Assistance des chefs de projet opérationnels, • Respect de la stratégie et des objectifs fixés avec le comité de direction. Environnement technique : Fortinet, Check Point, Active Directory, CyberArk, ELK, NIST, Power BI, Python.

Contexte : RSSI du Groupe Vivarte, sous le management du DSI du groupe. Responsable de la définition et le pilotage de la stratégie cybersécurité du groupe. La DSI est composée de ~200 employés dans un groupe de 16k employés. Missions • Mise en place du corpus documentaire Cyber : Charte d’utilisation du SI, PSSI groupe, politique de gestion des mots de passe, politique de sauvegarde et de restauration, politique de gestion des correctifs de sécurité, politique d’accès aux serveurs, etc. • Pilotage des projets SSI : Mise en place du proxy mail Proopoint, Migration du proxy web McAfee sur le Cloud, Revue complète des règles des firewalls Fortinet, mise en place de SMTP technique, mise en place du SIEM Qradar, Revue de la stratégie de backup (3-2-1), mise en place du chiffrement mail Microsoft 365, mise en place d’un PRA, sécurité du CRM, migration de Skype à Microsoft Teams etc. • Définition et pilotage de la roadmap cyber basée sur la norme ISO 27001, • Pilotage des projets de mise en conformité RGPD, • Pilotage des audits et des pentests, • Intégration de la sécurité dans les projets du groupe, • Intervenant permanant au CODIR, • Sensibilisation des collaborateurs à la sécurité SI, • Gestion des équipes sécurité (~ 5 collaborateurs) et des relations avec les partenaires/fournisseurs (Atos, Orange, Microsoft, CNIL, etc). Environnement technique : Fortinet, Qradar, Proofpoint, Mcafee Endpoint, Mcafee Proxy, Stockage [EMC (Networker, Veeam), IBM (TS 3200, Quantum DXi)], Microsoft 365, Mainframe IBM, ELK, VMware, Qualys.

Contexte : Au sein de la direction de l’innovation du groupe Orange et en collaboration étroite avec la direction de la sécurité et la direction juridique, pilotage du projet de mise en place d'un socle commun (API) basé sur l'identité digitale enrichie pour le groupe. Missions • Pilotage du projet de l'étude à la conception, • Réalisation d'un Benchmark sur l'identité digitale avec Microsoft, IBM et Airbus, • Estimation du budget de la transformation digitale, • Définition de l'offre de service.

Contexte : Membre de la Direction Qualité et Sécurité de la Banque Postale, chargé d'assister la direction et le RSSI Groupe dans les différents projets de sécurité. Missions • Accompagnement au déploiement de « Klever Audit Suite » et « Sun/Oracle Identity Manager », • Assistance au déploiement de PSSI et mise en place des TDB SSI, • Maintien en condition opérationnelle de l'application permettant le contrôle de la conformité, • Définition et revue des rôles métier, • Pilotage de campagnes de certification, • Animation de formations SSI des nouveaux collaborateurs. Environnement technique : Klever Audit Suite, Sun/Oracle Identity Manager, SQL server, Talend Open Studio, Perl, Visual Basic, RACF Z/OS.

Contexte : Mise en place de la solution de chiffrement de postes de travail Sophos SafeGuard Enterprise pour un laboratoire spécialisé dans la recherche en Algorithmique, Complexité et Logique (~ 20 postes et serveurs). Missions • Recueil des besoins fonctionnels, • Installation et configuration de la solution au sein du laboratoire, • Rédaction du guide utilisateur et du manuel d'installation. Environnement technique : Sophos SafeGuard Enterprise, VMware, Windows Server, Perl.