Nordine RANJI

• Mise en place d’une gouvernance et d’un processus de suivi de la conformité • Pilotage de l’activité de suivi de la conformité • Accompagnement des équipes à la mise en œuvre des exigences • Création et mise à jour des livrables DORA (stratégie, PSSI, clauses de contrats prestataires…) • Mise en conformité à PCI-DSS, Financial Services Cloud, DORA et à la LPM • Mise en place de la stratégie d’homologation • Création, mise à jour et centralisation des livrables via Archer • Définition et validation des règles liées à l’usage de l’IA dans la PSSI • Maîtrise des outils d'IA générative pour accélérer la production et l’analyse documentaire • Réalisation de la première homologation du SIIV • Pilotage de la certification PCI-DSS avec le QSA • Mise à niveau de la conformité de la norme PCI-DSS à 3.2.1 à 4.0 • Revue du plan de contrôle de maintien en condition de conformité (MCC)

• Management d’une équipe de 3 personnes • Gestion budgétaire • Recrutement et onboarding des nouvelles recrues • Création des processus de gouvernance sécurité • Coordinations des actions sécurité sur passage au cloud • Accompagnement sur la sécurisation de l’OT (IEC 62443) • Amélioration de la gestion des tickets • Automatisation et fluidification des processus existants avec l’appui de l’intelligence artificielle • Identification et traitement des irritants • Accompagnement et revue d’architecture sécurité dans les projets • Création de KPI et présentation de tableaux de bord au management • Construction d’une roadmap sécurité • Traitement des tickets (Ouvertures de flux, comptes à privilèges, vulnérabilités…)

• Définition des besoins de sécurité en phase d’avant-projet • Evaluation de la sécurité́ des prestataires • Revues d’architecture cloud • Accompagnement des prestataires à la mise en conformité́ de leur SI • Définition des règles internes concernant les données de santé par rapport à la norme HDS • Accompagnement dans la sécurité des projets • Rédaction des analyses de risques • S’assurer du respect de la réglementation et des normes (EIOPA, PCI-DSS, DORA...) • Traitement des risques (acceptation, dérogation temporaire ou remédiation)

– Gestion du projet de mise en conformité à PCI-DSS – Coordination des équipes pour un projet de conformité sécurité réglementaire – Gestion du déploiement de l'accès distant pour tous – Refonte de la partie sécurité de l'intranet – Traduction des règles PSSI groupe en réalisation de guides et instructions

– Mise en place du centre de services avec amélioration du framework – Accueil des nouveaux analystes – Accompagnement des analystes (équipe de 11 personnes) – Contrôle qualité et validation des livrables avant livraison – Formation des analystes sur ISO27001 et Ebios – Coordination de toutes les actions sécurité de la banque de détail – Rédaction de l'analyse de risques globale DSP2 – Rédaction d'avis sécurité sur des questions d'architecture – Livraison en mode sprint – Préparation des arguments pour les réunions avec l'interbancaire – Traitements des projets (avec ou sans documents) – Rédaction de dizaines d'analyses de risques – Restitution des projets aux RSSI

– Gestion de projets en agilité (SAFe) – Définition du périmètre applicatif stratégique et renforcement de sa sécurité – Renforcement de l'authentification – Refonte des solutions IAM – Cartographie fonctionnelle des applications stratégiques – Renforcement des solutions de partage sécurisé – Durcissement des postes de travail et des serveurs – Mise en place du dispositif de Détection et Traitement des Incidents – Mise en place du Dispositif de Crise Cyber

• Préparation des pentests et scans Qualys • Analyse et correction des vulnérabilités • Configuration de la politique DoS ASM F5 • Gestion des habilitations (accès, droits, ségrégations des tâches) • Mise en conformité RGPD avec DPO • Self assessment sur le suivi en matière SSI • Etude d’un projet de mutualisation (gestion de 10 sites mutualisés) • Etude d’un projet de mise en place d’un WAF sur le cloud • Projet de mise en place de self-scanning (technologie NCR) • Déploiement d’une solution de gestion des mots de passe (Dashlane) • Qualification des nouveaux candidats SSI • Projet de centralisation des logs (SPLUNK) • Revue des règles proxy

– Rédaction d'une analyse de risques avec la méthode EBIOS – Rédaction d'une PSSI

– Préparation et organisation de tests de restauration de sauvegarde – Mise en place d'une simulation de Plan de Repli Utilisateur – Définition des besoins applicatifs pour le master des PC de repli – Définition des processus de mise en place des tests – Gestion de la cellule de crise lors d'un changement de cœur réseau – Gestion de la cellule de crise d'un test d'arrêt de datacenter et mise en place de laredondance

– Rédaction de cahier des charges – Administration d'un outil de gestion de crise (annuaire, BCP, DRP...) – Rédaction de bonnes pratiques et de support pour les utilisateurs – Coordination de tests d'intrusions de sites Internet et application des recommandations – Suivi des vulnérabilités (correction, dérogation, acceptation) – Recette d'applications métiers – Sensibilisation des utilisateurs au BYOD – Proposition d'évolutions technologiques – Mise à jour de documentations

– Installation et paramétrage d'un serveur relié à des terminaux légers – Déploiement de 200 ordinateurs portables – Support bureautique – Migration de serveurs d'applications – Migration de comptes – Installation de postes – Distribution de logiciels par utilisateur – Planification