Nadjim -

Responsible for the development, maintenance and monitoring of the Pentalog's strategy, policies and programs in order to protect resources and information technology

Depuis 2015 en charge de la sécurité des systèmes d'information et de la protection des données personnelles du groupe ELS. En plus de sécurité, en charge de la production informatique du groupe ELS

Responsable de la sécurité des environnements de travail • Management de l’équipe AMT Sécurité (12 ingénieurs) o Représentant de la sécurité opérationnelle pour la direction o Participation et contribution à la filière sécurité du Groupe o Coordination des actions de l’équipe o Suivi d’activité de l’équipe o Remontée à la hiérarchie des réalisations en cours et à venir • L’équipe est en charge de tous les domaines de la sécurité applicables au périmètre tels que : o La définition des processus et procédures o Le chiffrement des données sensibles o Le cloisonnement des réseaux o Le contrôle de conformité o La gestion des correctifs de sécurité o La gestion des accès et des habilitations o La gestion de l’anti-virus • Responsable de la sécurité sur l’ensemble de la Direction (DET) o 100 000 postes de travail o 4 000 Serveurs o 40 000 équipements réseaux o Un périmètre réparti géographiquement sur plus de 17 000 sites à travers la France

• Management de l’équipe MOE IAM (3 ingénieurs) o Gestion des budgets o Gestion des relations éditeurs o Coordination des actions de l’équipe o Suivi d’activité de l’équipe o Remontée a la hiérarchie des réalisations en cours et à venir • Pilotage de projet IAM (Identity and Acces Management) o Migration des infrastructures de gestion des identités et des accès (Solution Identity Manager de CA) o Coordination des équipes intervenant dans le cadre de la migration o Animation des comités de pilotage projet o Gestion des budgets projets (Plus 1 million d’euro) o Planification des campagnes de test • Pilotage de projet Conformité IT o Migration des infrastructures de contrôle de conformité o Coordination des équipes intervenant dans le cadre de la migration o Animation des comités de pilotage projet • Maitrise d’œuvre Conformité IT o Définition de la stratégie de contrôle de conformité : o Etude des solutions du marché permettant d’effectuer des contrôles de conformité o Présentation d’une stratégie à l’autorité de sécurité groupe o Réalisation de POC (proof of concept) sur les nouvelles solutions de contrôle de conformité o Mise en place d’une infrastructure de contrôle de conformité basée sur le produit CCS (Control Compliance Suite) de Symantec o Pilotage du parc d’agents de contrôle o Maintient fonctionnel et à jour des infrastructures de contrôle de Conformité o Validation des agents avant mise à disposition pour déploiement o Support niveau 3 sur la solution de contrôle de conformité Développement d’outils et d’interfaces spécifiques afin de répondre au besoin du client.

• Réalisation de tests d’intrusion o Tests internes et externes d’intrusion de l’infrastructure client o Rédaction de rapports d’intrusion retraçant la démarche d’intrusion o Rédaction de recommandations de sécurisation de l’infrastructure client. • Chef de projet Sécurité/Firewall (AXA) o Identification du besoin client. o Identification des solutions d’optimisation des règles Firewall o Mise en concurrence de produits du marché répondant au besoin o Pilotage de la mise en place de la solution TUFFIN permettant l’optimisation des règles Firewall

• Mise en place d’une architecture de centralisation de logs système via Syslog. • Mise en place d’une architecture de centralisation des tests de vulnérabilité Nessus. • Validation sécurité des serveurs. o Serveurs sous HP-UX, AIX, Linux SUSE, Solaris, Windows 2000/2003 server. • Tests de vulnérabilité des serveurs. o Mise en place de l’infrastructure Nessus. o Réalisation de tests de vulnérabilité Nessus. • Mise en place d’une solution de management des informations sécurité basée sur l’outil OSSIM. o Utilisation des données Syslog, Nessus et Snort afin d’effectuer une corrélation des différents événements sécurité. • Automatisation de la vérification des accès aux serveurs (Acces Review) dans le cadre de SOX. o Développement d’une application WEB en PHP destinée à lister les comptes des serveurs et leur justification.

• Responsable d’un projet de gestion et de réaction aux alertes sécurités. o Définition des sources d’alertes. o Mise en place d’un outil de supervision du processus d’alerte. o Définition du processus et des procédures. • Responsable d’un projet de gestion des mises à jour. o Définition des plateformes de test. o Définition du processus d’application des mises à jour. • Définition et mise en place d’une politique de mot de passe. o Définition de la politique de mot de passe (longueur, complexité, etc.…). o Développement d’une « Dll » en C++ permettant de vérifier si le mot de passe entré se trouve ou non dans notre dictionnaire. o Modification de la « gina.dll » afin de rendre visible aux utilisateurs le niveau de sécurité de leur mot de passe.

Développement d’applications de saisie destinées à la production. Gestion du parc informatique. Postes de travail sous Windows 2000 pro Serveurs sous Windows 2000 server