Morgan Zahra

• Intégration de la sécurité dans les projets informatiques de la DSI et des métiers afin de garantir leur conformité aux normes et bonnes pratiques SSI. • Collaboration avec les équipes projets pour analyser et identifier les risques liés à la cybersécurité • Analyses de risques selon la méthode EBIOS Risk Manager ; cartographie des menaces et plans de traitement • Suivi et mise en conformité réglementaire : LPM (Loi de Programmation Militaire) • Sensibilisation et accompagnement des parties prenantes sur les problématiques de cybersécurité • Pilotage d'audits techniques et de pénétration • Mise en oeuvre et suivi des mesures de protection pour assurer la sécurisation des sytèmes d’information • Revue et contrôle des habilitations SI

• Élaboration et déploiement du corpus SSI : PSSI, procédures opérationnelles, tableaux de bord SSI • Contrôles de conformité N1 selon le référentiel CIS v7 ; suivi des plans de remédiation • POC et évaluation de solutions SIEM et EDR en vue de leur déploiement • Suivi des alertes cybersécurité et mise en œuvre des plans d'action associés • Coordination entre les acteurs internes pour l'alignement des objectifs SSI

• Mission au sein d'un organisme public de Sécurité Sociale (~32 000 agents) soumis aux référentiels ANSSI • Gestion des incidents de cybersécurité : identification, analyse, résolution et retour d'expérience • Maintien en condition de sécurité des éléments critiques : pare-feu, proxy, EDR, SIEM • Élaboration et mise à jour de procédures opérationnelles de sécurité (POS) • Revue des habilitations et gestion des accès (RSI) dans le respect des politiques de contrôle interne • Collaboration avec l'équipe SSI pour l'alignement des mesures sur les exigences réglementaires (RGS, RGPD)

• Conception et déploiement de stratégies de cybersécurité adaptées aux contraintes du groupe (retail worldwide) • Coordination de tests d'intrusion et de simulations d'attaques ; présentation des résultats aux décideurs • Analyses de risques et gestion des vulnérabilités ; mise en œuvre des plans correctifs • Intégration de la sécurité dans les projets IT (Security by Design) • Formation et sensibilisation du personnel aux bonnes pratiques cybersécurité

Au sein de l'équipe sécurité opérationnelle, en tant que fonction RSI, ma mission en tant que responsable des contrôles et revue des habilitations sur le système d'information implique : - reprise et transfert de l'activité de contrôles des habilitations - coordination et management des procédures d'habilitations - organisation des ateliers techniques avec les responsables métiers - formation au nouvelle outillage

- Support N3 et infogérance de clients grands comptes Maintien en condition opérationnelle des infrastructures Gestion d’incidents techniques Proposition d’amélioration technologique - Déploiement et intégration de solutions de sécurité Déploiement de relais de messagerie Audit de supervision Intégration de pare-feux nouvelles générations

- Participation aux phases de staging des équipements réseaux - Maquettage d'une solution WiFi managée depuis le Cloud (Cloud Managed Networks) - Intégration d'équipements réseaux

Infogérance AMADEUS SAS Administration du réseau LAN (1500+ ports clients) Suivi et résolution des incidents Gestion DHCP/DNS Maintenance des équipements et baie de brassage Supervision du réseau

Administration et maintenance récurrente sur diverses technologies SI (Base des identités, architecture réseaux, déploiement sécurisé des postes utilisateurs et gestion des serveurs). Gestion de plusieurs projets internes : - Mise en place de sauvegardes automatisées sur les équipements réseaux, - Etude d'une solution de backup pour environnement virtuel - Mise en place de borne d'accès Wifi - Mise en place du standard 802.1x

Rédaction d'articles sur le domaine des nouvelles technologies.

- Configuration du parc informatique pour un passage des Workgroups au Domaine avec l'installation d'un annuaire Active Directory - Support et Maintenance sur les postes clients - Mise en place du CMS Drupal pour l'intranet de l'association - Implémentation d'un système de dons et d'un intranet pour les donateurs. Ainsi que la possibilité de suivre l'actualité de l'association au quotidien

- Administration du parc informatique de la collectivité - Participation au déploiement d'un réseau commun au sein des écoles primaires et maternelles de la ville - Participation à la mise en place de bornes Wifi au sein de la ville (Installation, Configuration, Filtrage)