Nabila BABOURI

– Évaluation des risques cybersécurité liés aux applications et à l'infrastructure à l'échelle de BNP Paribas Worldwide et analyse récurrente de la maturité des contrôles de sécurité sur l'ensemble des entités du Groupe. – Mission d'audit DLP - évaluation des risques liés aux 18 plateformes existantes: – Revoir l'implémentation du référentiel minimal DLP dans l'ensemble des entités du Groupe. – Évaluer, par des tests techniques, si les contrôles DLP actuels peuvent être contournés. – Analyser les processus de gestion des incidents et des exceptions afin d'identifier les risques associés. – Mission d'audit de la segmentation du réseau : évaluer la conformité des entités et la robustesse des mesures mises en œuvre. – Conformité aux PCA: Plusieurs plans de continuité (PCA) issus d'audits Risk nécessitent une évaluation approfondie de la segmentation et de la ségrégation réseau, notamment pour se prémunir contre les risques de compromission (mouvements latéraux, vulnérabilités présumées...). – Hétérogénéité des statuts : évaluer les écarts entre entités sur la mise en œuvre des mesures. – Évolutions attendues : anticiper les nouveaux standards en matière de sécurité réseau, tels que la micro-segmentation ou les principes du Zero Trust. – Déroulement des missions: – Lancement: Présentation de la mission aux parties prenantes, compréhension de la stratégie globale du Groupe. – Exécution: – Évaluation de l'implémentation du référentiel. – Réalisation de tests techniques visant à identifier d'éventuels contournements des mesures de sécurité. – Revue des processus de gestion des incidents et exceptions. – Reporting: – Présentation de rapports individuels aux entités auditées. – Élaboration d'un rapport de synthèse Groupe incluant les faiblesses systémiques et de conception observées. – Environnement: EBIOS RM, Python, Power BI, Solutions DLP (Cisco, Forcepoint, Symantec, Trellix).

– Évaluer les vulnérabilités des systèmes informatiques. – Concevoir et mettre en œuvre des politiques de sécurité. – Auditer les réseaux et systèmes pour détecter les activités malveillantes. – Répondre aux incidents de sécurité et mener des enquêtes. – Mettre en conformité (RGPD, RGS, PCI/DSS, NIS, ISO 27001/27002, ISO 27701, OWASP, DORA). – Environnement: MV, Linux, EBIOS RM, Splunk, Burp Suite, ZAP Proxy, Kali, Root Me, Autopsy, Volatility.

– Définition et déploiement d'une stratégie de gouvernance et de qualité des données référentielles tiers (identification, finance, risque). – Maîtrise des risques liés aux données dans les processus Finance & Risque. – Garantir une vue partagée et commune des attributs de données tiers (complétude, intégrité et traçabilité des données financières et risques) pour les reporting réglementaires. – Assurer la conformité avec les exigences règlementaires émises par les autorités de supervision (ex. BCBS 239, Solvabilité II). – Définition et mise en place de l'organisation et gouvernance de contrôle permettant de tracer, protéger, vérifier l'origine, l'intégrité et la finalité des données. – Définition des plans de remédiation en étroite collaboration avec le réseau de correspondants dans les entités du Groupe Bnp Paribas. – Animation de la communauté internationale CDOs de toutes les entités du Groupe BNP Paribas. – Implication dans les projets de transformations réglementaires (ex. mise en place des nouvelles normes). – Environnement: Tableau Dataviz, Dataiku, Collibra, Jira, Oracle, Sql Dev, Abinitio.

– Contribuer à la vision stratégique et à la définition des objectifs en matière de qualité, intégrité et traçabilité des données en lien avec les fonctions métier, IT et les entités internationales du groupe ARVAL. – Pilotage de projets Data Business et animation d'une communauté internationale Data. – Pilotage de projet Driver Data Management: projet stratégique initié par le COMEX visant à refondre et renforcer les processus de collecte, de sauvegarde et de diffusion des informations conducteurs au sein des filiales internationales. – Redéfinition des méthodes de collecte de données afin d'assurer leur exhaustivité et leur qualité. – Mise en place de procédures garantissant la sauvegarde et la diffusion de l'information à l'échelle mondiale. – Gestion du budget, élaboration de la roadmap et animation d'une équipe transverse dédiée. – Reporting mensuel auprès du COMEX. – Pilotage de projet VIN Decoding: implémentation d'une solution centralisée pour la récupération, le stockage et la mise à disposition des données véhicules (VIN) pour l'ensemble du Groupe Arval et de ses entités. – Amélioration de la disponibilité, de l'exhaustivité et de la traçabilité des données véhicules. – Diffusion d'une vision unique du véhicule à travers tous les départements métier. – Animation de comités de pilotage avec partenaire, fournisseurs de données et départements métiers. – Optimisation du design de la solution. – Optimisation des coûts et suivi du budget. – Reporting mensuel au COMEX. – Data Management Tool: Assurer la sélection des nouveaux outils de data management: – Rédaction et gestion de l'appel d'offre. – Sélection des candidats, cadrage et pilotage des POCs. – Analyse comparative pour la prise de décision finale. – Suivi budgétaire et gestion de la vision globale du projet. – Environnement: Dataiku, Collibra, ODS, OBIEE, Jira, Oracle, Sql Dev.

– Participer à la transformation de l'architecture des systèmes de gestion du Métier Assurance au sein du SI Arval. – Gestion des projets IT de Greenval (de 3 à 18 mois en environnement international). – Organisation et animation des réunions de gouvernance projet. – Environnement: Cleva, SAS, Oracle, CTRLM, Remedy, Jira, Release, Agile.

– Mission d'assistance auprès de la filiale à Dublin (6 mois). – Analyse de l'architecture des flux de données et implémentation du processus qualité des données. – Support et formation des équipes métiers. – Environnement: Cleva, SAS, Oracle, CTRLM, Remedy, Jira, Agile.

– Intégration de la plateforme Assurance CLEVA au sein du SI Arval: pilotage du projet et accompagnement du changement métier. – Participation à la mise en place de la plateforme et prise en charge de la stratégie de reprise depuis les systèmes back office. – Conception et Pilotage des développements de l'outil de migration en partenariat avec l'éditeur et les équipes métiers: – Projet de migration des interfaces Greenval Europe (276K polices d'assurance et 300K sinistres migrés). – Projet de migration FR (~90K polices d'assurance et ~83K sinistres migrés). – Encadrement d'équipe de développement (planification, suivi, animation). – Organisations des campagnes de tests en lien étroit avec les entités concernées. – Reporting périodique de suivi auprès du comité de direction assurance (COPIL / CODIR / Top Management). – Collaboration transverse avec les métiers, l'éditeur et les acteurs IT pour assurer la qualité et le respect des deadlines. – Environnement: la solution Cleva, SAS, Oracle, CTRLM, Remedy, Jira, Agile.

– Interface entre l'équipe de développement et les équipes de production pour assurer le déploiement des releases de l'application. – Modélisation et automatisation des processus de livraison pour l'amélioration de qualité et de productivité, ce qui a impliqué une réduction de 80% de charge de travail. – Administration fonctionnelle des Bases des Données & Production des indicateurs de pilotage.

– Développements des modules Daytona & Support logiciel et correction de bugs. – Réalisation des outils d'amélioration de la qualité et d'automatisation.

– Développement et maintenance de solutions WEB chez E-dition à Paris. – Conception de solutions de traitement de données et de reporting interne ONM à ALGER.