Mostafa EMGHAREN

La tour de contrôle anime et pilote un programme d’amélioration continue. En tant que Security & Risk manager au sein de la tour de contrôle ICA, j’interviens de façon transverse sur les activités suivantes : • Amélioration des process, méthodes et outillage du RUN • Gouvernance et animation du RUN • Sécurité et robustesse • Gestion des évènements et des crises, gestion des changements et projets techniques transverses • Run composante intégrée au cycle de vie des projets • Relation production Vulnérabilités • En charge de la surveillance générale des vulnérabilités et oriente les remédiations avec les référents applicatifs et/ou CAGIP • S’assure de la bonne production des KPI • Produit et diffuse le reporting sur les vulnérabilités aux équipes opérationnelles ICA et aux instances de suivi, • Apporte son expertise aux équipes opérationnelles ICA • Anime le réseau des security relays au sein de ICA • Travaille à la sensibilisation et à la formation des équipes ICA sur les aspects de sécurité Robustesse • Fiche sécurité • Assiste les référents applicatifs à maintenir leurs fiches sécurité et à mettre en œuvre les améliorations • Tests d’Indisponibilité Logique du Système d’Information (ILSI) • Suit, centralise et reporte l’avancement des tests ILSI • Tests du Plan de Secours Informatique (PSI) • Valide les périmètres applicatifs, recense les testeurs Gouvernance • Prépare et anime les instances de sécurité de ICA • Contribuer et participer aux Comités de Qualité du Run Sécurité. • Alimente en KPI les Monthly Management Committee Gestion de crise cyber sécurité ou de sureté • Participe aux comités techniques, coordonne les actions au sein d’ICA et/ou avec CAGIP, gère la communication en relation avec l’incident manager et en respectant les procédures. Cartographie des risques, recommandation et contrôle permanent • Participe à la revue de la cartographie des risques et des plans d’action associés • Suit le bon déroulement des plans d’action liées à l'activité

- Gestion des Projets Transverses - Mise en place de solutions de résilience - Contribution à des chantiers dans le cadre des travaux de la réglementation - Conduite du changement

Planifier et organiser les opérations quotidiennes du SOC Apporter un support opérationnel à la gestion de crise de sécurité en cas d'incidents de sécurité majeurs Assurer les relations avec les équipes de réponse aux incidents CERT ou CSIRT Coordonner entre les différentes équipes opérationnelles de sécurité Définir la stratégie SOC, assurer la cohérence technique, prendre en compte les exigences réglementaires Définir et mettre en oeuvre des outils SOC pour la collecte d'événements, l'accès aux plateformes de sécurité, la recherche d'événements suspects, la gestion des alertes, les workflows de surveillance des incidents de sécurité Alimenter la stratégie de détection à partir d'une vision globale de la nature et du niveau de vulnérabilité du SI Définir les cas d'utilisation de la détection et les intégrer dans les outils de détection Définir et mettre en oeuvre des processus de notification et d'escalade Évaluer et valider l'efficacité des outils déployés dans le SOC et mener les plans d'actions correctives nécessaires si nécessaire Gestion : KPI, EPS, Evénements, Alertes.. Assurer la gestion et le pilotage des projets sécurité pour les filiales du groupe en Afrique Sub-Saharienne Assurer une coordination avec les différentes parties prenantes du projet (Filiales, Hub Security, équipe MOE, etc.) Mettre en place une bonne gouvernance pour assurer un suivi des différents chantiers Mettre en place et suivre les différents macro-planning et les jalons pour chaque projet S’assurer du bon déroulement du projet et partager toute alerte ou point d’attention Contribuer à la bonne réussite des projets dans les délais et selon les exigences souhaitées. Etre en charge du reporting, des Dashboard et des compte rendu des réunions Participer à l’élaboration des différents documents techniques et modes opératoires S’assurer du passage du mode projet au mode RUN

• Participation à la conception de la politique de sécurité des Systèmes d’Information (SI) et s’assurer de son déploiement à l'échelle de l'entreprise ; • Effectuation des opérations de gestion des risques informationnels au niveau des sites • S’assurer de la prise en compte en amont de la sécurité SI et de la continuité informatique dans l’ensemble des projets ; • Elaboration des procédures de sécurité et veiller à leur respect par l’ensemble des parties intéressées • Sensibilisation de l’ensemble du personnel aux risques liés à la sécurité SI et de continuité • Suivre la réalisation des plans d’actions de sécurité SI et de continuité ; • Assurer une veille technologique dans le domaine de la sécurité ; • Contribuer à la conformité aux exigences légales, réglementaires, contractuelles et normatives en matière de sécurité SI et de continuité d’activité ; (senior) • Gérer les systèmes de management de sécurité SI et de continuité ; (s) • Assurer un reporting de sécurité SI et de continuité au RSSI ; (s) • Gérer les projets sécurité ; (s) • Gérer les incidents de sécurité ; (s) • Participer au projet de mise en place de la supervision globale de la DSI • Build des alimentations (ouverture des flux, paramétrage, alimentation), du traitement des données (Talend), de la création des Dashboards (Splunk)

- Gestion et administration de patch manager - LAndesk/Ivanti. - Gestion des vulnérabilités . - Valider l'installation et l'intégration des nouvelles versions logiciels . - Gestion et l'administration des antivirus : SentinelOne-Crowdstrike -Sophos Enterprise Console. - Vpn IPSEC/SSL , IPS , Filtrage WEB - PALOALTO. - Analyse et qualification d’évènements et incidents de sécurité - SIEM LOGPOINT . - Contribuer à l'évolution / amélioration continue des mécanismes de détection des scénarios de détection de menace . - Rédaction des documentations liés à la sécurité et à l'infrastructure antivirale. - Analyse forensique.

• Gestion des réseaux et de la sécurité : - Mise en œuvre, exploitation, maintenance et administration des différents éléments de sécurité du SI (pare-feu, mécanismes / équipements d’authentification et de chiffrement) ; - Contrôle de la bonne mise en œuvre et du respect des consignes de sécurité des SI. - Installation et suivi de l’exploitation des éléments actifs et passifs ; - Tenue à jour des documents d’exploitation et d’administration du réseau ; - Au besoin : brassages des équipements et câblages ; déploiement du hardware ; - Management de l’équipe en charge de l’architecture du SI ;

Projet 1 - Installation et configuration de VMWARE vSphere 4 ; - Mise en place de l’architecture réseau ; - Configuration des équipements actifs du réseau (firewall, Switch) ; • Projet 2 : Supervision : - Mise en place de Nagios3 et de la supervision de l’infrastructure gérée ; - Consolidation des graphiques ; - Reporting. • Administration Active Directory - Administration des comptes, groupes, machines, catalogues ; - Mise en place et administration des GPO ; - Gestion des Utilisateurs : - Création/Désactivation/Suppression de comptes dans l’Active Directory de manière automatique / manuelle ; - Gestions des droits / groupes de Travail, mise en place de stratégies de sécurité