Mumin Guvendi

•Analyse des écarts de clés SSH afin d'identifier et de corriger les incohérences ou les vulnérabilités liées à la gestion des accès SSH dans l'environnement. •Évaluation de la maturité en cybersécurité des fournisseurs dans le cadre du programme de gestion des risques des tiers (TPRM), en analysant leur conformité aux exigences de sécurité et leur capacité à gérer les risques. •Déploiement et gestion de l'évolution des outils de revue des accès pour les applications, répertoires partagés et outils collaboratifs O365 (OneDrive, SharePoint, Teams), en mode projet pour le déploiement et en mode run pour le maintien et l'amélioration continue. •Animation de sessions de formation sur les outils de revue de sécurité, avec la gestion de groupes de 500 à 700 participants, afin de garantir la bonne utilisation de ces outils par les équipes et de renforcer la culture de la sécurité. •Analyse des demandes numériques d'accès aux applications critiques et des demandes d'accès distants, en effectuant un contrôle rigoureux pour garantir la sécurité et la conformité des accès aux systèmes sensibles. •Réalisation de revues de conformité ISO 27001, pour s'assurer que l'entreprise respecte les normes et bonnes pratiques en matière de gestion de la sécurité de l'information et pour préparer les audits de conformité. Environnement : Office 365, OneDrive, SharePoint, Teams, Excel, Idecsi, MyDataSecurity, Brainwave, ISO 27001 (ISMS) Consultant RSSI pour BNP Paribas IT Group Production •Organisation et animation des Cyber Security Committees mensuels, incluant la préparation, la coordination des participants et la gestion du suivi des actions. -Extraction et analyse des KPIs de sécurité (Patching, Vulnerabilities, PAM, Log Collection, Malware Protection) pour suivre la performance de la sécurité au sein de l'entreprise. -Conception et élaboration des supports de présentation pour les réunions et comités, afin de rendre l'information claire et accessible à tous les intervenants. -Gestion des retours et suivi avec les contributeurs de métriques (équipes opérationnelles) pour garantir la qualité et la précision des données collectées. -Révision des écarts entre les données collectées et les réalités opérationnelles, afin d’assurer une meilleure conformité et efficacité dans le reporting. -Présentation des comités de sécurité aux RSSI des différentes filiales du groupe, pour assurer une vision centralisée et cohérente de la stratégie de cybersécurité au niveau du groupe. -Définition et mise en place de plans d’action pour résoudre les problèmes identifiés lors des comités et assurer une amélioration continue. -Rédaction de comptes-rendus auditables et structurés, permettant une traçabilité et une révision facile des actions entreprises. •Optimisation et mise à jour du dashboard de sécurité globale et des KPIs associés, pour une meilleure visibilité et un pilotage plus précis des indicateurs de sécurité. •Création et gestion de la documentation et des supports associés aux dashboards, afin de faciliter leur utilisation par les équipes internes et assurer la bonne prise en main des outils. •Exécution des remédiations sur les reliquats des vulnérabilités traitées par les outils automatisés liées aux applications poste de travail, accompagnée d’un retour d’expérience (REX) sur le processus opérationnel pour proposer des améliorations et une formalisation du processus. •Création d'un comité de sécurité spécifique sur Active Directory pour ITGP, afin d’assurer une gestion sécurisée et optimisée des accès et des droits au sein du système d'information. Environnement : Windows, Office 365, RedHat, MacOS, Tanium, Qualys, Symantec, McAffee, PowerBI, SharePoint, PowerPoint, Excel

Assistant RSSI pour Nexans •Définition et gestion de la roadmap du programme de sensibilisation à la cybersécurité, en identifiant les priorités et les actions nécessaires pour renforcer la culture de la sécurité au sein de l'entreprise. •Conception et mise en oeuvre de campagnes de phishing pour évaluer la vigilance des collaborateurs et sensibiliser aux risques liés aux attaques par hameçonnage. •Organisation et gestion des formations en cybersécurité, en veillant à ce que l’ensemble des collaborateurs soit formé aux bonnes pratiques et protocoles de sécurité. •Création et diffusion de communications de sensibilisation, destinées à informer et alerter le personnel sur les menaces émergentes et les bonnes pratiques en matière de cybersécurité. •Développement et conduite d'un exercice de gestion de crise, d'un format express de 2 heures, pour tester la réactivité des équipes face à un incident de cybersécurité. •Évaluation des risques liés aux projets internes et propositions d’actions de remédiations (ISP) lancés par le groupe, afin d'assurer que les projets respectent les normes de sécurité et minimiser les risques potentiels. •Reporting régulier des KPIs du programme de formation à destination du Directeur de Programmes, permettant un suivi précis des performances et des progrès réalisés dans le cadre des formations cybersécurité. •Administration et gestion des supports de réunion d'équipe, en veillant à ce qu’ils soient bien organisés, à jour et efficaces pour le bon déroulement des réunions. •Création de fiches de synthèse hebdomadaires sur les incidents cyber pour le top management, afin de fournir une vue d'ensemble rapide et précise de la situation en matière de cybersécurité au sein du groupe. Environnement : NIST Framework, Cyber&Me, Cornerstone, SharePoint, Knowbe4, OnSolve, GroupDoList, SendWordNow, SOC 2.0 Orange, Office365, PowerPoint, Word, Excel, LinkedIn, WWW Missions en interne pour Formind •Développement de l'offre de conformité SMSI (Système de Management de la Sécurité de l'Information) -Conception de supports de formation à destination des collaborateurs internes, afin de les sensibiliser et de les former aux exigences et bonnes pratiques du SMSI. -Création de supports commerciaux pour les clients, dans le but de promouvoir l’offre de conformité et de sensibiliser les clients aux enjeux de la cybersécurité et de la gestion des risques. •Renseignement stratégique sur les doctorants et leurs thèses en cybersécurité, en effectuant une veille académique et apporter des insights stratégiques à l'entreprise. •Création de contenu pour les réseaux sociaux de l'entreprise, afin d'améliorer la visibilité de la marque, promouvoir les initiatives de cybersécurité et d'engagement.

•PoC de solutions de Gouvernance et Sécurité de la Donnée (Varonis vs Stealthbits & IBM Guardium) dans le cadre d’une mise en conformité avec la RGPD -Définition claire des objectifs stratégiques et opérationnels du Proof of Concept afin d'en garantir la pertinence et l’alignement avec les besoins métier. -Production régulière de comptes-rendus détaillés pour assurer le suivi du projet et la traçabilité des décisions prises. -Élaboration et pondération des critères d’évaluation des solutions concurrentes selon les priorités fonctionnelles et techniques. -Formalisation de scénarios d’usage représentatifs pour tester les solutions dans des conditions réalistes. -Organisation de visites sur site chez les fournisseurs afin d’évaluer la maturité des équipes et des solutions proposées. -Pilotage de tests comparatifs pour challenger les fournisseurs sur la performance, l’ergonomie et l’adéquation des solutions. -Coordination et mise à disposition des ressources techniques nécessaires au déploiement temporaire des solutions dans l’environnement de test. -Conception de fiches de test structurées pour encadrer l’évaluation fonctionnelle et technique des solutions. -Mobilisation des utilisateurs clés, sponsors et experts métiers pour une évaluation collaborative et contextualisée des outils. -Identification des besoins spécifiques et formulation de demandes d’adaptation des fonctionnalités de reporting. -Analyse des contraintes techniques et d’intégration des solutions au regard de l’écosystème IT existant. -Estimation du retour sur investissement (ROI) basé sur les gains attendus, les coûts projetés et la soutenabilité des solutions à long terme. -Réalisation d’un benchmark structuré mettant en perspective les avantages et limites de chaque solution. -Restitution synthétique et argumentée des résultats du PoC auprès des instances décisionnelles concernées (DSEC, DRH, DPO, DFIN). -Planification et exécution du retrait des ressources et environnements mis en place à des fins de test. • Pilotage de projets de solutions de Cloud Collaboratif Souverain (contexte LPM) •Mise en place d’une solution de substitution a Office365 pour les populations traitant des données régaliennes -Lancement de projets en collaboration avec la core-team, incluant la définition du RACI (Responsable, Acteur, Consulté, Informé) et le démarrage du projet avec une réunion de kick-off. -Rédaction du cahier des charges pour définir les besoins fonctionnels et techniques du projet, en veillant à ce que toutes les exigences soient clairement documentées. -Rencontre avec les fournisseurs shortlistés pour évaluer les solutions techniques proposées et tester leur adéquation avec les besoins de sécurité de l'entreprise. -Lancement de partenariats stratégiques avec les fournisseurs sélectionnés, en négociant les termes des accords et en assurant un bon alignement sur les objectifs du projet. -Production régulière de comptes-rendus détaillés pour garantir le suivi du projet et assurer la traçabilité des décisions prises tout au long du processus. -Définition des prérequis techniques pour la phase de tests avec les fournisseurs, afin de garantir la disponibilité des conditions pour tester les solutions en conditions réelles. -Prospection auprès des directeurs de services IT du groupe pour identifier des ressources numériques internes disponibles, visant à réduire les coûts liés aux projets tout en maximisant les ressources internes. -Élaboration d’un diagramme de Gantt pour suivre l’avancement des projets, en planifiant les jalons et les deadlines afin d’assurer une gestion de projet optimale. -Mise en place d’un système de ticketing pour formaliser les demandes d’évolution des produits, afin de répondre aux exigences de sécurité et fonctionnelles du groupe et de contribuer à l’amélioration continue des produits en développement. -Formalisation du partenariat avec le fournisseur sélectionné, en clarifiant les modalités du contrat et les engagements mutuels pour garantir la réussite du projet. -Rédaction d’une demande formelle pour le développement d’un client lourd destiné au groupe, afin de répondre aux besoins spécifiques de sécurité et de performance. -Lancement d’un audit PASSI sur le noyau dur de la solution en développement, afin de garantir la conformité aux exigences de sécurité pour les systèmes critiques. -Recherche de testeurs et de sponsors auprès d’organisations d’envergure nationale et européenne (AFNOR, ANSSI, ENISA, etc.), pour valider la solution et obtenir un retour d'experts de haut niveau. -Rédaction du guide utilisateur, destiné à accompagner les utilisateurs finaux dans la prise en main de la solution, en détaillant les fonctionnalités et les bonnes pratiques. -Formation des testeurs VIP de la solution, en veillant à ce que ces utilisateurs clés soient formés et prêts à tester la solution dans un environnement contrôlé. -Recherche de solutions d’hébergement adaptées aux besoins DICT, pour répondre aux besoins de Zero-Trust et de Zero-Knowledge et renforcer la sécurité contre les ransomware. -Intégration d'un module de collaboration en temps réel similaire à Office 365, pour faciliter la communication et la collaboration entre les équipes internes et externes. -Gestion du mode run et des astreintes, en veillant au bon fonctionnement de la solution tout au long de son déploiement et en supervisant la gestion des incidents. -Administration de la plateforme, en gérant son pool d’utilisateurs et d’espace de stockages alloués en fonction des profils. • Remplacement d’urgence de la solution de Transfert de Fichiers en interne/externe du groupe Orange (plus de 30 000 utilisateurs impactés) -État des lieux de l'existant afin d'évaluer la situation actuelle, les systèmes en place, et d'identifier les points d'amélioration avant de lancer de nouvelles initiatives. -Recueil et expression des besoins auprès des parties prenantes pour mieux comprendre les exigences fonctionnelles et techniques, et formaliser ces besoins en vue de la conception de solutions adaptées. -Rédaction du cahier des charges, en détaillant les besoins, les contraintes techniques et les objectifs du projet, afin de guider le développement et la mise en place de la solution. -Développement d’une version client web allégée de la solution SFB, répondant aux exigences de confidentialité et aux besoins spécifiques du groupe, tout en simplifiant l'accès et l'utilisation. -Intégration du nouveau nom de domaine dans les registres de l’entreprise, avec la reprise des alias de l'ancienne solution pour assurer une transition fluide et éviter toute perte d'information. -Introduction de la solution auprès des managers prioritaires, en ciblant ceux ayant un besoin urgent de transfert de fichiers sécurisé, pour garantir une adoption rapide et répondre aux besoins immédiats du groupe. -Communication de crise au groupe concernant l'arrêt soudain de l'ancienne solution et le déploiement de la nouvelle, en expliquant les raisons du changement et en assurant une transition sans heurts. -Accompagnement au changement pour aider les utilisateurs à s'adapter à la nouvelle solution, en fournissant des ressources de formation et en répondant à leurs préoccupations. -Rédaction des Conditions Générales d'Utilisation (CGU) et des éléments relatifs à l'accessibilité, afin de garantir la conformité juridique et de faciliter l’accès des utilisateurs à la solution. -Rédaction du Plan de Classification des Données, en déterminant les niveaux de sécurité et de confidentialité à appliquer aux différents types de données partagées au sein de la solution. -Rédaction du guide utilisateur interne, en détaillant les bonnes pratiques et les procédures d’utilisation selon la criticité des données, afin de renforcer la sécurité et la conformité au sein de l'entreprise. -Création d’un guide utilisateur dédié aux partenaires externes, pour ceux n’ayant pas de licence attribuée, afin de les accompagner dans l'utilisation de la solution tout en respectant les règles de sécurité. -Enrôlement progressif des nouveaux utilisateurs en attendant l’automatisation des inscriptions, afin de garantir une montée en charge maîtrisée et d'éviter des dysfonctionnements. -Montée en charge progressive jusqu'à 30 000 utilisateurs, avec un suivi rigoureux pour assurer la disponibilité et la performance de la solution tout au long du processus. -Gestion du support utilisateurs via une boîte aux lettres générique, pour centraliser les demandes de support et garantir une réponse rapide et organisée aux utilisateurs. -Mise en place d’une FAQ, alimentée avec les questions les plus pertinentes et récurrentes, afin de fournir aux utilisateurs une ressource autonome pour résoudre leurs problèmes courants. -Administration de la plateforme, incluant la gestion quotidienne, la configuration des profils et l'optimisation continue de la solution pour assurer le service attendu et son efficacité. • Mise en place d'une solution SFTP pour sécuriser les échanges entre les directions Marketing et Communication et leurs partenaires, en garantissant la confidentialité et l'intégrité des données. -État des lieux de l'existant, pour analyser les solutions de transfert actuelles et identifier les points faibles, les besoins non satisfaits, et les opportunités d'amélioration. -Recueil des besoins auprès des directions Marketing et Communication, en recueillant les exigences spécifiques liées aux types de fichiers échangés, aux volumes et aux aspects de sécurité. -Expression des besoins formalisée, afin de clarifier les exigences techniques et fonctionnelles, et d'établir un cahier des charges précis pour la mise en place de la solution. -Rédaction du cahier des charges, en détaillant les spécifications techniques, les contraintes de sécurité et les fonctionnalités requises pour répondre aux besoins du projet. -Développement d'un client lourd, spécifiquement conçu pour le transfert automatisé de données audio-visuelles volumineuses, garantissant un flux de travail fluide et sécurisé pour les équipes marketing et communication. -Rédaction du guide utilisateur, détaillant les procédures d'utilisation du client SFTP, incluant les bonnes pratiques de sécurité et les instructions pour les utilisateurs finaux. • Renouvellement des bornes USB MalwareCleaner -Réalisation du backup de la base de données contenant les logs des scans de la borne, après qu'elle soit devenue hors-service suite à l’expiration de la licence et au déménagement des locaux, afin de garantir la conservation et l'intégrité des données avant la remise en service de la borne. -Commande d'une licence upgradée pour le produit, avec l'intégration d'une puce 4G, spécifiquement destinée à répondre aux nouveaux besoins liés à la mise à jour des antimalwares de la solution. -Suivi de l'installation des antennes 4G et de la puce intégrée, pour assurer le bon fonctionnement des mises à jour des antimalwares et garantir une connectivité fiable pour la borne. -Configuration des paramètres adéquats sur la borne, afin d’assurer une mise en place optimale de la solution et de répondre aux besoins de sécurité et de performance du service de nettoyage de périphériques USB. -Mise en service de la borne pour un usage permanent, en vérifiant sa fonctionnalité complète, et en assurant une surveillance continue à distance pour superviser les KPI d’infections des périphériques scannés. • Mise en place de la plateforme de pré-production de la solution de Visioconférence Sécurisée TIXEO (solution utilisée pour les enchères de la 5G) -Création des machines virtuelles pour l'hébergement de la solution, en tenant compte des spécifications techniques et des besoins de performance de la solution. -Configuration des serveurs conformément au schéma d'architecture cible, en alignant la mise en place des infrastructures avec les exigences techniques et les meilleures pratiques définies par l'équipe d'architecture. -Durcissement des serveurs en appliquant le Benchmark du Centre pour la Sécurité Internet (CIS), afin de renforcer leur sécurité en suivant des recommandations de configuration précises pour minimiser les vulnérabilités. -Installation de l’application sur les serveurs, en garantissant une mise en place conforme aux standards de qualité et de sécurité. -Rédaction de la documentation technique liée à la configuration des serveurs et à l'application, afin de faciliter la gestion future, la maintenance et la traçabilité des actions réalisées. Coach Sécurité – activité en parallèle • Mandataire de certificats PKI, habilité à administrer les clés PKI après authentification physique des demandeurs, garantissant ainsi la sécurité des échanges et l’intégrité des processus d’authentification. • Animation d'ateliers de formation sur le gestionnaire de mots de passe Keepass, avec des sessions adaptées à différents niveaux (introduction, avancé), afin d’assurer une prise en main optimale des outils de gestion sécurisée des mots de passe. • Animation d'ateliers de sensibilisation à la vie privée sur Google, en formant les utilisateurs aux bonnes pratiques et aux réglages de sécurité pour protéger leurs informations personnelles sur les plateformes Google. • Animation de stands d'enrôlement PKI dans les différentes filiales, pour faciliter l'intégration de la solution PKI et promouvoir la culture de la sécurité au sein du groupe, tout en répondant aux besoins locaux d’enrôlement. Orange Experts – activité en parallèle • Contribution à la conception d'éléments de langage pour la publication d'un papier de recherche sur la Territorialité Numérique en collaboration avec l'AFNOR -https://telechargement.afnor.info/normalisation-publication-territorialite-numerique Environnement : Office 365, SafeCloudBox, Pineappli, Renseignement Géopolitique, Zed!, Azure, GCP, Fast Track, Cycle en V, LPM, CSPN, ANSSI, RTE, Varonis, StealthBits, Netwrix, USB MalwareCleaner, VMware, FreeBSD, JIRA, RGPD, SafeNet