Mohamed-Ali HEFAÏSSIA

• Développement de standards de sécurité : Rédaction et mise en œuvre de standards (règles de segmentation réseau, filtrage applicatif, gestions des accès) • Validation d'environnements techniques : Analyse et validation de l'architecture technique sur des environnements variés : Proxy Zscaler, Firewall, Cloud (AWS & Azure) • Conception d'architectures sécurisées : Collaboration avec les équipes techniques pour concevoir des architectures robustes. • Communiquer, coordonner et coopérer avec les parties prenantes internes et externes, notamment la communauté des CISOs et des architectes d’entreprise.

• Standardisation de l'Architecture : Définition et mise en œuvre des normes d'architecture pour les infrastructures onPremise (FW, WAF, Proxy, IDS) et Cloud (AWS/Azure), en prenant en compte la taille et la complexité des différentes entités de l'entreprise ainsi que les exigences de sécurité (ANSSI, etc). • Accompagnement des métiers dans la mise en œuvre de nouveaux projets : Différents types de projets nécessitant un accompagnement ainsi qu’une intégration des enjeux de la sécurité : O365, Teams, Visio, PCI-DSS… • Leader sur la Sécurité Internet pour les Entités Internationales : Architecte principal pour la sécurisation des Points d’Accès Internet au niveau international, validation des architectures techniques des entités international. • Architecture d'Infrastructure Hosting : Conception et mise en œuvre d'architectures sécurisées pour l'hébergement des applications critiques. • Accompagnement dans la migration des infrastructures on premise vers du Cloud : Mise en place d'architectures sécurisées, ainsi que des déploiements vers le cloud en intégrant des feuilles de route de migration vers un environnement cloud. • Cloud Browsing & Hosting pour la Standardisation : Mise en place d'architectures de navigation et de Hosting dans le Cloud pour standardiser et sécuriser l'accès à Internet ainsi qu’aux applications interne. • Présentations Techniques : Présentations technique de sessions auprès des équipes internationales. Elaboration et évolution des roadmaps des produits (contact avec les éditeurs). Livrables : Rédaction des documents d’architecture (HLD). Document d’installation et de migration, de communication sur les projets (CR, rapports, présentation technique). Environnement Technique : FW (Checkpoint, Fortinet), LB, IDS, Proxy, IAM, HSM, Cloud (Azure& AWS), F5 WAF

• Leader sur la partie Firewall (ASA), Proxy (Zscaler) et RP (F5). • Design, revue et validation des architectures techniques pour les nouveaux projets dans un contexte international. • Amélioration et fiabilisation de la production sur les équipements d’infrastructure sécurité : Audit des configurations en place, préconisations, conduite de changement pour l’amélioration du service. • Audits de sécurité et évaluations de systèmes de management de la sécurité des SI (ISO 2700X). • Définition d’une architecture Cloud proxy (Zscaler) à l’international. • Conception et mise en place d’architecture Cloud IaaS (Azure/AWS).

• Client Pomona : Rédactions des documents de best practices checkpoint pour les modules (IPS, Application Control, Identity Awarness). Rédactions d’une politique de sécurité de pare-feu. Mise en place d’un audit via l’outil Tufin et réalisations des actions de nettoyages du firewall (Checkpoint). • Client Air Liquide : Projet de migration du Datacenter d’un environnement physique vers un environnement cloud (AWS). Qualification des besoins en termes de faisabilités techniques et du respect des politiques de sécurité. Pilotage des prestataires externes.

• Intégration des configurations sur les équipements Réseau et Sécurité. (Routeur (Cisco), Switch (Cisco), Firewall (Checkpoint, ASA), LB F5 (LTM)), dans le respect des délais et de la qualité demandée. • Traitement des incidents de niveau 3 qui impactent les infrastructures réseaux et sécurités d'intégration. Astreintes de nuit et weekend. • Rédaction de procédures techniques (LLD) et de schémas.