Norddine Boulahia

– Gestion d'un portefeuille de projets: – Mise en place de recommandations liées aux identités et aux accès, suite aux audits/Pentests, en relation avec la seconde et la troisième ligne de défense – Organisation et animation de sessions de sensibilisation à la sécurité des comptes à privilèges – Participation à la gestion du service Privileged Access Management (PAM) et de la plate-forme le supportant (CyberArk): – Qualification, priorisation, planification et suivi des demandes non-standards (Onboarding d'applications et de comptes, développement de connecteurs...) – Suivi des incidents et des problèmes – Planification et suivi des changements – Gestion des projets de mise à niveau de la plate-forme PAM CyberArk et des recommandations d'audits associées

– Gestion de l'infrastructure informatique, réseaux télécom et internet répartie sur 3 sites – Gestion du Service Desk – Gestion des applications – Gestion de la sécurité – Mise en place de la Gouvernance sécurité – Déclinaison de la politique de sécurité du groupe – Analyse des risques – Construction du programme de sécurité – Participation à la mise en place de du Plan de Continuité d'Activité – Choix et mise en place d'une solution de scan des vulnérabilités – Choix et mise en place d'une solution de tests d'intrusions – Mise en place d'un programme de sensibilisation à la sécurité – Sécurité des opérations – Gestion des incidents et des évènements de sécurité – Identification, qualification, planification et traitement des vulnérabilités – Préparation des audits et suivi des remédiations – Préparation et animation du comité de sécurité – Gestion des relations avec les instances de sécurité du groupe Orange – Qualification des exigences sécurité des clients et des prospects, réponse aux questionnaires de sécurité et aux demandes d'audits – Encadrement d'équipe : Administrateurs et techniciens IT

– Coordination et suivi des chantiers: – Onboarding de nouvelles applications au sein du Security Operations Center (SOC) – Analyse des risques – Définition des uses cases – Collecte des données et intégration au sein de la solution SIEM – Run du SOC (Evènements, incidents, escalades, indicateurs, améliorations) – Sécurité et conformité de l'infrastructure cloud (Azure, AWS) via la solution Prisma Cloud de Palo Alto

– Coordination et suivi de chantiers pour la finalisation de la mise en place d'une nouvelle zone monétique sécurisée dans le cadre du projet de certification PCI-DSS comprenant: – Gestion des comptes à privilèges/IAM – Hardening, Patching, Antivirus, File Integrity Monitoring – Backup & Monitoring – Sécurité périmétrique – Chiffrement – CyberSOC/SIEM – Transition/passage en MCO – Collecte des preuves et préparation du pré-audit en relation avec l'auditeur (QSA)

– Gestion du projet de mise en conformité au Framework de sécurité SWIFT (CSP/CSCF SWIFT) – Définition du périmètre et identification des risques associés – Gap Analysis (Politiques de sécurité, architecture, contrôles de sécurité, processus et procédures) – Définition de l'architecture cible – Choix et coordination de la mise en place des contrôles additionnels (IAM, PAM, FIM) – Revue des règles relatives aux logs et au monitoring (SIEM) – Mise à jour et tests des procédures de gestion des incidents de sécurité – Formation et sensibilisation des équipes Métier, Etudes et Infrastructure à la sécurité SWIFT – Gestion du planning, des ressources, du budget, des risques et de la qualité – Animation des Comités projet, comités de pilotage et Reporting – Préparation de l'ensemble de la documentation (evidences) nécessaires à l'audit – Accompagnement de l'auditeur interne – Coordination pour la mise en place de l'analyse statique de code pour les application critiques dans le cadre d'une démarche DevSecOps – En relation avec les Application Owners, les équipes usine de développement et l'expert en audit de code: – Qualification et étude de faisabilité pour l'identification des applications éligibles – Priorisation et planification des audits de code – Intégration des reférentiels de code dans l'outil d'analyse de code Fortify On Demand (FoD) – Restitution des résultats de l'audit – Suivi des plans d'action et reporting.

– Production du reporting et suivi des indicateurs/SLA – Animation des comités de suivi/pilotage du Service – Communication et suivi des incidents majeurs et des problèmes – Gestion des changements liés aux Plateformes Big Data – Identification, qualification, priorisation et suivi des actions d'amélioration continue (processus, procédures, outils, organisation, communication)

– Redéfinition des Processus Incident Management et Request Fulfillment – Participation à la transition des Services – AMOA pour l'accostage sur la solution ITSM « Groupe » (CRISTAL) basée sur ServiceNow sur les périmètres Incident Management, Request Fulfillment, Service Level Management et Configuration Management

– Alignement des processus (Incident Management et Request Fulfillment) sur le périmètre USU – Refonte de la gestion de la Téléphonie Mobile dans le cadre du processus Request Fulfillment – Mise à jour des procédures (Incident Management et Request Fulfillment) dans le cadre du projet de déménagement vers le nouveau campus « Les Dunes » (Val de Fontenay) et l'adoption du modèle « Flex Work) – MOA pour l'alignement de l'outil ITSM (HP Service Manager 9) sur les processus Incident Management et Request Fulfillment pour le périmètre USU – Suivi des incidents liés à l'outil ITSM impactant le périmètre USU

– Prise en compte des demandes de changement, analyse des impacts et des risques, organisation et gestion des CABs, approbation et planification des changements, coordination de l'implémentation, revue et clôture des changements, suivi des indicateurs de performance – Participation à la mise en place du nouveau processus de gestion des changements – Animation de session de formation au processus de gestion des changements – Mise en place du nouveau processus de gestion des configurations – Animation de sessions de formation au nouveau processus de gestion des configurations – Participation au projet d'intégration de la nouvelle solution d’ITSM basée sur HP Service Anywhere

– Maintien en conditions opérationnelles de la solution d'ITSM HP Service Center – Supports aux équipes projets, managers de processus et utilisateurs à l'international – Participation à la mise en place du reporting contractuel en liaison avec l'inforgérant (HP) – Périmètre : Gestion des incidents, Gestion des changements, Gestion des niveaux de services – Participation à la mise en place du reporting « clients » – Gestion de la qualité des données – Formation des formateurs à l'Outil d'ITSM HP Service Center

– Migration d'un portefeuille de 12 applications dans le cadre du projet de consolidation des Datacenters européens du groupe SANOFI – Périmètre global : 180 applications, plus de 700 serveurs

– Intégration de la solution d'ITSM HP Service Manager – Périmètre: Portail Self Service (ESS), Centre de Services, Gestion des incidents, Gestion des problèmes

– Assistance à Maîtrise d'Ouvrage pour l'évolution de la solution ITSM du groupe EDF – Périmètre: Catalogue des services, Centre de Services, Gestion des incidents, Gestion des demandes, Gestion des configurations, Gestion des contrats de services et reporting (environ 1000 utilisateurs)

– Intégration de la solution d'ITSM pour le compte de la banque d'investissement CALYON (Groupe Crédit Agricole) – Périmètre: Centre de Services, Gestion des incidents, Gestion des demandes, Gestion des changements, Gestion des configurations, Gestion des connaissances, Gestion des niveaux de service et reporting

– Gestion de l'infrastructure informatique, télécom et internet – Gestion de la Sécurité (Infrastructure et Internet, applications et données) – Gestion des relations avec les fournisseurs et les prestataires – Participation à la mise en place du prototype d'un portail de Knowledge Management – Participation à la mise en place d'un plan de continuité d'activités – Encadrement d'une équipe de 2 collaborateurs et de 2 infogérants

– Gestion des problèmes affectant les infrastructures et la production, dans un contexte ITIL – Participation, en relation avec les experts, à l'identification des causes et des solutions aux problèmes – Coordination de la mise en œuvre des solutions en relation avec les équipes métiers et l'équipe « Change Management »

– Coordination et suivi d'un projet de mise en place d'une solution centralisée de gestion des identités et des accès (IBM Tivoli Identity Manager 4.5) pour le groupe MGEN.

– Gestion de l'infrastructure informatique, télécom et internet répartie sur 4 sites – Gestion de la sécurité – Infrastructure et Internet (Routeurs, Firewalls, Proxy, chiffrement) – Gestion des identités et des accès – Sécurité des données (Backup, archivage, restauration) – Sécurité des applications – Sécurité des opérations – Gestion des applications : CRM (SalesLogix), comptabilité et gestion (SAGE), Gestion des temps – Etude et proposition d'orientations techniques – Architecture, sécurité – Encadrement d'équipe : Un administrateur, deux techniciens micro/réseau et des prestataires – Elaboration et suivi du budget logiciel, micro, réseaux, télécom et sécurité – Gestion des relations commerciales et techniques avec les fournisseurs et les prestataires – Pilotage de projets : – Refonte de l'infrastructure informatique du groupe (Réseaux, annuaires, serveurs de fichiers, backup des données, sécurité Antivirus, Firewall, proxy...) – Intégration des SI de plusieurs sociétés de conseil et de services suite à des opérations de croissance externe – Participation aux projets : – Mise en place d'une solution CRM (SalesLogix) – Mise en place d'une solution de gestion des temps