Ramzi .K

– L'entreprise voulait reprendre la main sur ses habilitations: savoir qui a accès à quoi, automatiser la création et la suppression des comptes, faire valider les accès par les bons responsables. J'ai porté ce projet avec l'intégrateur, puis j'ai pris en charge la solution en production. – Ateliers avec les métiers et l'intégrateur pour formaliser les besoins d'habilitation – Roadmap, planning et budget présentés à la direction et suivis dans Sciforma – Comités projet: avancement, indicateurs, jalons, alertes; suivi des livrables et des risques – Coordination des contributeurs techniques et fonctionnels – Création et suppression automatiques des comptes et des accès lors des arrivées, mobilités et départs

– Entité en charge de la production IT, de la cybersécurité et du MCO dans un environnement bancaire critique et régulé. – Projets de sécurisation des accès et des données: – CyberArk : déploiement de la gestion des accès privilégiés aux serveurs, coffre-fort (Vault) et traçabilité des actions des administrateurs – PKI & MFA : encadrement des projets structurants de sécurisation des accès et de protection des actifs sensibles – DataSec : IBM Guardium, Oracle TDE et CipherTrust pour le chiffrement des bases de données sensibles – CIS : migration de 3 applications critiques vers une infrastructure sécurisée (Linux, Windows, Mainframe) ; Kona : protection des URLs web – Pilotage des déploiements, migrations et montées de version d'applications critiques: – Cadrage et Build : besoins, architecture cible (serveurs, réseau, firewall, BDD, middleware), exigences sécurité et PCA/PRA, planning, budget; environnements DEV à PROD, coordination infrastructure / réseau / DBA / sécurité (homologations) – Montées de version et mises en production : analyse des prérequis éditeur, tests de non-régression, runbook, Go/No-Go, rollback, Hypercare, Build to Run (documentation d'exploitation, transfert de connaissances, CMDB, RETEX) – Animation des COPROJ et COPIL, supports de comité, arbitrages et escalades – Gouvernance des risques et conformité: – Référent cybersécurité RUN et projets; analyses de risques techniques, fiches de risques, plans de remédiation – Pilotage des programmes Groupe NIS2, DORA, LPM, OSE; interface RSSI métier et Groupe, Risk & Conformité – Construction et pilotage d'une factory Obsolescence & Patching (6 personnes); suivi des vulnérabilités critiques (JIRA)

– Hébergeur souverain et fournisseur de services managés (IaaS, PaaS, MCO, PRA, cybersécurité), data centers certifiés ISO 27001 et HDS. – Management d'une équipe de 35 personnes: 10 chefs de projet, 5 SDM, 20 profils techniques – Documentation de lancement (CDC technique et fonctionnel, Kick-Off, Gantt, RACI); COPIL clients, tableaux de bord, SLA, PV de recette – Suivi des budgets de fonctionnement et d'investissement; mise en place des processus Build → Run – Préparation aux certifications ISO 27001 et HDS – Projets: migration d'appliance Oracle, déploiement d'un PRA pour un client bancaire, refonte de baie client en data center (Equinix)

– Programme PCG: libération de 4 data centers pour accueillir la solution Cloud IBM (200 équipements); pilotage des 5 phases projet, plan de charge, budget, Gantt et jalons – Livrables: EDB, GAD, PCR, SATS, HLD, DS, PV de recette; passage des comités d'investissement, d'architecture, de validation, de recette et de Go Live

– Garant de l'infrastructure (30 serveurs, 160 utilisateurs), de la sécurité et de la cohérence des systèmes; management de 2 personnes – Administration Active Directory, Office 365 (200 utilisateurs), liens BVPN/XLAN; pilotage des prestataires – Projets: audit de sécurité (test d'intrusion), migration data center, migration messagerie, appel d'offres hébergement – Env.: RedHat 6 & 7, Windows Server 2008 R2 / 2012, Citrix, Oracle 12, SQL Server, MySQL, Active Directory, AD Connect

– Pilotage d'un portefeuille projets Cloud hybride (Scrum / Kanban): cahiers des charges, COPIL, processus de mise en production et de Run, reporting KPI / SLA – Déploiement du monitoring, de la sauvegarde et des bases de données (Oracle, MySQL); suivi de l'activité DBA; management de 3 personnes – Env.: vCloud, CEPH, AWS, Azure, Python, PowerShell, GitHub, Zabbix, Veeam, Data Protector

– Étude, déploiement et migration Active Directory / Exchange, LDAP; mise en place du PRA; pilotage planning, jalons et risques