Rachid Zennou

 Analyse et suivi des risques projets/tiers/applications (EBIOS RM, ARM - Agile Risk Manager ALL4TEC).  Gestion/Contrôle des tiers TPRM dans le cadre de la réglementation DORA (Third Party Cyber Risk Management: CyberVadis/outil interne).  Accompagner les équipes projets sur l’intégration de la sécurité (ISP).  Traitement des demandes sécurité (Ouvertures des flux, Règles Firewall, Annexes sécurité des contrats, Exceptions sécurité…).  Revue des documents sécurité (procédures, questionnaires…).  Gestion des tickets sécurité sur JIRA.  Gestion des demandes d’ouverture de flux sur AlgoSec.  Validation des documents sécurité (PSSI, Questionnaires audit, Plan de sécurité (PAS), Passeport cybersécurité...).  Suivi et execution des actions découlant de l'audit interne.  Participation/suivi des comités «Architecture Review Board ».  Revue des Normes internes (API, WebApps, IA, Cloud, Architecture…).  Suivi des vulnérabilités.  Sensibilisation Cyber sécurité.  Proposition et suivi des recommandations cyber sécurité  Calcule des KPI et préparation des comités  Conformité DORA, NIST et NIS2  Cadrage et suivi des tests d’intrusions

Mission BNP Paribas:  Intégration de la sécurité dans les projets (ISP).  Gestion des tiers TPRM.  Renforcement de la sécurité des applications RUN (en production).  Revues Sécurité RUN/Projets et proposition des plans de remédiation.  Analyse et gestion de risques (ISO27005, EBIOS).  Conformité exigences.  Définition et suivi des plan d'actions/remédiation en sécurité.  Renforcement de la sécurité RUN.  Evaluation des prestataires et fournisseurs.  Sensibilisation/formation à la sécurité.  Animation des réunions/Préparation des comités et reporting.  Mise à jour des tableaux de bord de sécurité de l'information et autres documents opérationnels.  Mise à jour des normes de sécurité internes et des procédures existantes.  Veille scientifique sur les sujets cybersécurité.  Planification et suivi des pentests.  Contribution aux activités quotidiennes de l'équipe.  Suivi des vulnérabilités.  Préparation des comités et indicateurs concernant les projets, les risques et les vulnérabilités.  Mise en place et réalisation des projets de recherche Crédit d'impôt recherche (CIR).  Etc...

 Consulting en Cybersécurité : o Analyse des besoins opérationnels en Sécurité de l’Information des clients. o Mise en place de cartographies des risques. o Analyse de risques (ISO27005, EBIOS). o Réalisation des actions d’assistance Sécurité sur des projets (ISP). o Proposition des préconisations et des recommandations sur l’amélioration de la sécurité. o Suivi de la gestion des vulnérabilités, des recommandations issues des audits et des contrôles de sécurité, suivre les plans de remédiation. o Définition, mise en place et vérification de la bonne application des normes, des méthodes, des outils et des référentiels. o Création de contenu de sensibilisation, formation et sensibilisation à la cyber sécurité. o Mise à jour les bases de connaissances et procédures et rédaction des procédures et des rapports. o Calcule et présentation des indicateurs et reporting.  Coordination et coaching des consultants juniors.  Management d’une équipe sur des thématiques de sécurité informatique et Machine Learning.  Etc...

 Mise en place et initiation des projets de recherche sur la sécurité informatique.  Travaux de recherche sur les sujets Cybersécurité et Vérification des systèmes distribués  Rédactions et publications des articles scientifiques dans des journaux/conférences bien classés 'Classe A et A*).  Présentation des travaux de recherche aux conférences.  Participation aux séminaires nationaux/internationaux.  Etc... Publications (Lien ResearchGate: https://www.researchgate.net/profile/Rachid-Zennou) - Boosting Sequential Consistency Checking Using Saturation - Checking Causal Consistency of Distributed Databases (conference) - Gradual Consistency Checking - Checking Causal Consistency of Distributed Databases (Journal)

Elaboration et Utilisation d'une méthodologie de Pentest pour les applications web sur la base de PTES et OWASP. Tâches : - Etude des méthodologies d’analyse des risques MEHARI et EBIOS - Etude des méthodologies de Pentest PTES ( Penetration Testing Execution Standard ) et OWASP (Open Web Application Security Project). - Elaboration d’une méthodologie de Pentest propre à l’entreprise. - L’application de cette méthodologie sur des cibles : OWASP Broken Web apps, CMS (wordpress V 2.0, Joomla et Drupal). - Analyse des risques avec la méthode EBIOS. - Nous étions aussi amenés durant notre projet à participer à des missions de tests d’intrusion des applications des clients. Outils utilisés: Burp Suite Professionnel, Nmap, SQL Map, OWASP ZAP, Script python et autres.