Mourad AIT-IKHLEF

– Ateliers de travail en consortium, analyse constitutive de dossier d'homologation. Expertise technique et audit technique sur topologies de zones spécifiques et sujettes à l'intrusion. – Réalisation de Scénario d'attaque en profondeurs avec vecteurs de pénétration. – Expertise technique et audit technique sur architecture topologiques des zones spécifiques et sujettes à l'intrusion. – Identification de Scénario Stratégique de l'attaquant en lien avec les facteurs d'exposition à la menace cyber. – Études de vulnérabilités et constitution du registre d'exigences de cybersécurité applicables au contexte cadre de référence normatif socle de sécurité en élément constitutif du dossier d'homologation (SoC). – Revue de conformité et relevés des écarts de conséquence de risques applicable au socle technique au sens de ISO/IEC 31073:2022. – Recommandation de sécurité applicable aux interfaces d'infrastructures en réseau de transmission applicable en support des domaine Spatiale (SoL), Guidage Aérien, Maritime et au Terrestre, identification des facteurs d'expositions. – Préconisation de sécurité applicable à l'écosystème en mutualisation de service. – Identification des risques de donnée en entrée, Identification et évaluation des risques d'activité de top management et d'organisation projet, Interprétation du niveau de gravité de menace portée par les parties prenantes. – Identification des risques de donnée en entrée, Identification et évaluation des risques d'activité de top management et d'organisation projet, Interprétation du niveau de gravité de menace portée par les parties prenantes.

– Système d'information sur infrastructure globale N-Tiers (optimisation dédiée en Bastion, DC et Campus) Dans un contexte de fonte avec dépendance de mutualisation de services et interfaçages des centres de données sujettes à zones d'homologation PDIS, services d'accès dédiés extérieurs clients partenaires WEB et zones hébergements, contexte intervenant externe applicable PASSI. – Activité de Supervision de consolidation et suivit de la remédiation des risques SSI au niveau de Framatome: – Définition et maintien du référentiel SSI de Framatome (Directives de Sécurité). – Définition et déployement du processus ISP « Intégration de la Sécurité dans les Projets ». – Définition et déploiement du processus d'Homologations. – Elaboration et mise en place du contrôle interne SSI. – Contrôler d'application de la PSSI Framatome au travers d'un plan d'audit annuel. – Participation aux actions de sensibilisation intervenant externe en mission OT; – Anticipation par cellule de crise en cas d'incident de sécurité – Participation à la gestion de crise cyber. – Ateliers de travail en consortium, analyse constitutive de dossier d'homologation. – Expertise technique et audit technique sur facteur d'exposition – Réalisation de Scénario d'attaque en profondeurs avec vecteurs de pénétration. – Études de vulnérabilités et constitution de registre d'exigences de cybersécurité applicables au contexte cadre de référence normatif socle de sécurité. – Revue de conformité et relevés des écarts de conséquence de risques applicable au socle technique au sens de l'ISO 27005. – Recommandation de sécurité applicable aux interfaces d'infrastructures en réseau de transmission applicable domaine Nucléaire Spatiale transport Aerospatiale marin et ferroviaire (urbain et industriel) et Operateur de communication (SIIV-OIV) et identification des facteurs d'expositions. – Préconisation de sécurité applicable à l'écosystème en mutualisation de service – Construction de la cartographie des risques SSI sur l'ensemble des périmètres SI, suivit et reporting sur l'avancée de la remédiation maîtrise du risque résiduel et inhérant (Création de la Matrice de risque) – Synthèse de l'activité du système de management via les indicateurs de bord; – Elaboration transverse et commune des fonctions de compliance, de processus et référentiel de contrôle interne SSI ; Suivi de la mise en œuvre du référentiel SSI ; – Garant des aspects normatifs de sécurité applicable cadre 62443 liés au développement du projet : – Sur la coordination du déploiement du processus ISP au niveau de Framatome; – Sur l'analyser risque menée et des besoins de sécurité identifés; – Sur l'intégration et la mise en oeuvre des exigences de sécurité ; – Sur le suivit des exigences de sécurité et exceptions de sécurité faisant objet de non conformité ; – Appui au département Architecture IT, du choix des standards techniques, technologiques et méthodologiques pour répondre à la PSSI en vue d'une revue périodique des indicateurs de perfomance MCO et MCS (Maintien en Conditions de Sécurité) – Construction du programme d'audit annuel et construction des plan de remédiation des vulnérabilités identifiées; – Proposition de renfort sur l'arbitrages et le suivi de l'évolution des plans de traitement (BCM Plan); – Suivi technique et contractuel : Assurer le suivi – Revue technique et contractuel des documents d'études et d'installations pour l'intégrer des pré-requis de cybersécurité, avec identification des éventuelles incidences techniques. – Réalisation des audits fournisseurs et sous-traitants et évaluationde de maturité en cybersécurité et relativement au risque extérieur inhérante aux parties prenantes. – Analyses de risque et conformité par rapport au référentiel Cyber, et formaliser des constats pour validation par le client et l'autorité via un dossier d'homologation. – Identification des vulnérabilités et des obsolescences de systèmes au voisinage sous jacents (identification des contraintes d'interface et de cadre reglementaire aplcable. – Participation à l'analyse d'impact des évolutions réglementaires et contribution à la production du Programme de sécurité.

– Conception, mise en place & pilotage des activités de – Elaboration et mise en place de la stratégie de sécurité de SI Global – Responsable de de la gestion de la priorisation projet de securité et coordination, redactionet suivi des plan d'action de traitement et de contournement du risque, revue de conformité. Participation active aux projets sécurié et métier. – Mise a jour des schema Infrastructure Globale, versioning – Contrôle, Gestion et suivi du montage/calibrage, raccord de brassage architectureinfrastructure BLADE, LAN/SAN. – Participation aux Etudes de choix de solution d'accès VPN, réalisation des plans d'adressages par segmentation et ségrégation d'adresses IP. – Migration vers Office 365 avec contraintes de coexistence de messagerie tiers orchestrée via le service de licence Exchange Online selon le principe de l'installation hybride. – Assure les activités de protection des données et l'analyse de sécurite pour les activités operationelles : – Mise en œuvre des prérequis de connexion / interaction a l'AZURE via le service de gestion annuaire entreprise (rôle ADMS) consiste en la mise a niveau par .msi des versions d'environnement .NET et PowerShell. Installation mise a niveau du Framework .NET sur le serveur d'AD AZURE – Modification des types d'objet OU et Relation d'approbation: – Mise a niveau AZURE AD CONNECT à partir de ActivDirSync – Résolution des problemes de synchronisation AZURE suite à migration nuage des Attributs / Type Objet Usr/Foret / Organization Unit – Résolution des problemes de synchronisation d'Annuaires, identités et résilience d'attribut double – Mise en « quarantaine » d'attribut en double en infraction de contrainte d'unicité (via AZ Activ Dir) – Mise en œuvre des Modules de gestion des doublons avec 2016 Azure Active Directory et PowerShell et 365 Admin

– Mission: TISO de Gestion du Shadow IT / Accès donnés sensibles: Assistance à maîtrise d'ouvrage AMOA – Transformation de la Sécurité, 1ere ligne de défence, Strream lead management GRC, Front-End/Back-End: Backup RSSI et ITRMG, Scope Global Outsiders – Participation à différents projets d'amélioration de la posture de sécurité de la Banque. – Travaux de mise en place de plan de remediation et traitement de risque via mise en place de PIA / PTR et mise en œuvre / collecte d'indicateur en étroite collaboration avec la Direction des Systèmes d'Information (DSI) et les équipes Sécurité Groupe. – Analyse de risque cyber sécurité – Réalisation d'analyses de risques de sécurité sur des environnements et des technologies hétérogènes (DLP, Firewall, Proxy, etc.) – Analyse des gaps de sécurité et proposition des contrôles compensatoires – Assurer le suivi des plans d'actions ou de remédiations de sécurité – Revue de sécurités – Réalisation des revues techniques cyber ou accompagnement de pentests menés sur les composant de l'infrastructure – Audit de configuration – Analyse de vulnérabilités – Orienter les équipes techniques quant aux correctifs ou palliatifs à mettre en œuvre pour sécuriser le SI. – Analyse ou expression d'exigence de sécurité – Elaboration des procédures de sécurité alignés avec les recommandations du groupe et du marché Suisse et veiller à leur application – Analyse d'exigence et expression des besoins de sécurité dans le cadre Framework NIST – Analyse et gestion de risque – Best practices en matière de protection de donnée – Gouvernance INFOSEC et des best practices – Analyses des outils de sécurité – Mise en application des framework NIST – Applications des exigences régulatrices propres à l'environnement bancaire (FINMA, MAS, HKMA, Monaco) en toute question qui concerne le contrôle de la sécurité opérationnelle, la détection d'alertes de sécurité, gestion et réponse des incidents de sécurité – Obligations légales en termes de sécurité (Matrice NIST / Datasec 2018-21, RGPD, Swiss Legal) – Connaissances des systèmes spécifiques de la Banque et de l'impact opérationnel en cas d'attaque informatique ciblé sur ce type de systèmes.

– Suivi des actions de gestion de mise en place de la supervision de l'infrastructure des accèset des solutions de sécurité intégrées. – Participation aux Réponses et choix de solutions de sécurité. Appréciations de risques, de participer à la création et la mise en œuvre du Schéma Directeur SSI . Identification du perimétre d'application, redaction des formulaires de justification besoin et d'approbation et d'engagement de la Direction Générale visé en déclaration d'applicabilité. – Études et définition de l'expression de besoin. Création du processus métier de cartographie des accès globaux et de gestion du cycle de vie des certificats, chiffrement des actifs de support et informationnel, gestion du droit d'en connaître (Need to know et BYIOD), Creation du processus de gestion des configuration et de changement. – Création du processus métier de cartographie des risques et referencement des indicateurs de contrôle et gaps associés, redaction des plan de contournement, et validation des mises ne œuvre des solutions du traitement, organisation des revues de conformité, redaction des livrable et session de sensibilation aux utlisateurs. – Études choix technologie SOC, analyse des logs d'activités suspicieuses surremontée d'alarme et contrôle de supervision à partir de la centrale – Études d'analyses, intégration des solutions de sécurité de l'infrastructure. – Définition des solutions de sécurité de protection et de gestions des accès (mise en place de la stratégie IDS IPS, GPO de groupe, machine etutilisateurs, refonte et implémentation de la stratégie de sécurité des ADs etDcs, ADFS, ADCS, migration des compte utiliateurs depuis Notes versExchange Server). – Gestion de l'annuarisation des comptes et Forêt de voisinage (OU, SN, CN) – Rédaction des politique de groupe (script admxconfig et admx control) – Automatisation des procédures de déploiements des GPO – Organisation, Pilotage et Suivi des points de Comité de Projet et Comité d'études, Chiffrage. – Audits et expertise technique en solutions de sécurité de SI, chiffrage et conseil. – Conception et mise en place d'une Infrastructure de Gestion de Clés (PKI) pour l'intégrationdes solutions MDM d'équipements mobiles entreprises (Création et gestion des profils sousMIM ADCS et AD RMS pour le respect du profil d'application du «droit d'en connaître». – Gestion des projets techniques d'ingénierie des contrôles d'accès et de cryptologie (OutilsPRIM'X Zone Central et RSA SSID). – Conception de livrables documentaires d'architectures techniques et organisationnelles yrelatifs (processus métiers fonctionnels). – Développement de l'architecture de sécurité des accès VPN Site à Site et individuels

– Expertise technique en solution de sécurité du SI (ISO 27001)1.Mise en place de la stratégie de sécurité d'authentification inter composant par IPKI – Expertise technique en Intégration applicative sécurité entreprise & métier (ISO 20001) – Préconisation sur les primitives de traitement d'application banque (CFT-GWT) – Audit d'urbanisation de l'Infrastructure de sécurité Sl – Analyse de la métrologie de sécurité des accès à partir des standards IBM – Audit et Mesure des performances du système de protection SI, gestion des rapports des outils standards WSUS, SCCM, Configuration Manager – Expertise technique en solution de sécurité du SI (ISO 27001) – Mise en place de la stratégie de sécurité d'authentification inter composant par IPKI – Audit de sécurité base de données de données et consolidation suite à anomalies – Expertise technique pour garantir l'évolution de l'architecture de Sécurité Sl cible impactée, (Expertise Technique Bilingue Anglais – Technical requirement) – Développement de l'infrastructure socle, réalisation de scripts pour garantir la mise à niveau de versions de l'existant et son évolution future, tests d'intrusions. – Conception de l'architecture d'infrastructure technique de protection socle et veille technologique. – Validation et redactions des livrables et d'architecture et d'exploitation des contrats d'interfaces clients partenaires. – Évolution du guide utilisateur pour la rédaction des uses cases afin de permettre une relecture croisée des règles de gestion par les équipes gestion des risques (Functional Requirement, génération des tableaux de bord, et rapport indicateurs automatisés). – Validation et suivi de l'étude à la mise en production des données sous forme d'application métiers et workflows. OBAP OLAP – Expertise technique pour garantir l'évolution de l'architecture de Sécurité Sl cible (gestion des accès sensible authentification forte 2FA impactée)

– Rédaction des livrables d'architectures technique – Préconisation d'évolution de l'architecture SI globale et de sécurité – Conception et mise en œuvre de l'architecture PKI (HSM, SCM OpenTrust, ArchitectureMDM, Hyperviseur ESX 4.1, CISCO CATALYST & ASA, REDHAT 5.4, W 2008 R2 Entreprise SP2) – Développement des modules web de sécurité PKI cross plateforme sur architecture de système critique (KShell, Perl) – Conception et réalisation de l'architecture de sécurité réseaux et communication mobile(exposés et critiques). Audit des flux d'exploitation et d'administration en DMZ et Intranet Sécurisé (FW Juniper &NSM) – Refonte de la matrice des flux zones critiques (zone exposée à l'intrusion de la PKI). Contrôle, Gestion et suivi du montage/calibrage, raccord de brassage architectureinfrastructure BLADE, LAN/SAN. – Organisation, Pilotage d'équipe et Suivi des points de Comité de Projet et Comité d'Etudes et de direction de cellule sécurité SI. – Participation aux Etudes de choix de solution d'accès VPN, réalisation des plans d'adressages par segmentation et ségrégation d'adresses IP.

– Responsable de la conformité du système d'intégration d'application métier – Gestion de la Sécurité Socle d'Intégration et des Migrations Applicatives Grands Sites – Reporting transversal de suivi pour l'évolution de la conformité liée au respect des normes de sécurité en regard de la PSSI «client» – Reporting pour les membres de comités de cellules techniques liées à l'exploitation du parc de production – Intervenant encadrant une équipe composée de 8 personnes (packager) sur 2 projets criticité niveau 5 (récupérer la gestion des utilisateurs sur Notes Domino en reprise par Annuaire Microsoft ainsi que la gestion des accès partenaires externes et pour l'évolution continuion des plateformes en virtualisation hyperviseur infrastructure barre metal

– Gestion des configurations, Pilotage d'équipe (ITIL v2) – Support Bilingue Anglais Technique de Haute Disponibilité Niveau 5 (Gestion des risques nucléaires et toxiques et éco-toxiques via les réseaux de transports internationaux RCS,CAS) – Rédaction de PRA, conseil pour l'amélioration du PRA (audit réalisé en anglais technique). – Supervision des IAM et des Accès Sécurisés 2FA (Environnement Hygiène Sécurité,Responsible Care Services).