Rédha Abbas

Consultant IAM (SailPoint IIQ - IdentityNow) PAM (CyberArk - BeyondTrust) : PMO - BUILD/RUN - Rédaction de procédures technico fonctionnelles - Support Niveau 2 et 3 - Management des équipes techniques - Authentification (SAML - oAuth2 - OIDC - WS Fed) - SSO/MFA - SoD - RBAC - Revue des habilitations - Architecture JML Consultant SSI/GRC : ISO 27001 Lead Implementor / Lead Auditor - ISO 27005 RM - EBIOS RM - NIS2 - DORA - TRISM - MITRE ATLAS - Cybersécurité et IA - LPM - PMO - BUILD/RUN - CRA - AI Act - ISO 42001 - NIST AI RMF - Gouvernance des projets IA

BNPP - CIB Consultant IAM/PAM (mission réalisée pour le compte d'eWolve) ProdSec - Automation Projects : Autoreconciliation / Autoprovisioning BAU topics : Support Niveau 2/ Niveau 3 SailPoint / ePassport Tools : SailPoint IdentityIQ / ePassport IDM / ServiceNow / LDAPaaS / eLDAP / Active Directory / ServiceNow / API REST - WebServices Connector - En charge du stream « automation », cadrer, implémenter, déployer et monitorer une fois la mise en prod effectuée, les projets d’auto réconciliation et d’autoprovisioning sur un scope applicatif défini - Investiguer les failures liées à l’automation - Rédaction et mise à jour des procédures IAM liées à l’automation - Cadrage et chefferie de projets (automation) - Gestion des requests et support niveau 1/2/3 SailPoint / ePassport - Configurer et interfacer les différents systèmes (Target System / SailPoint / ePassport / eLDAP / AD / CFT flows / REST API / CyberArk…) - Team Lead Skills : Gestion des identités et des accès (IAM) - Gestion de projet - Workflow Automation - Conformité - Analyses des risques - SailPoint IIQ - Sensibilisation à la sécurité - Gestion des exceptions de sécurité - Rédaction de la documentation liée à la sécurité - WebServices REST - CFT flows - LDAP - CyberArk - Autoreconciliation - Autoprovisioning - SharePoint - ServiceNow - Gestion du cycle de vie des exceptions de sécurité

Mission au forfait Réaliser les actions de la roadmap affectées à la Direction Sécurité en tant que contributeur principal ou transverse. Projets/Sujets traités – Contrôle de niveau 2 : Implémentation SSO/MFA pour les applications sensibles, revues annuelles d’habilitation, SOAR, EDR… Rédaction documentation sécurité : gestion des cybermenaces, sécurité des tiers… Gestion des Acceptations de Risques : veiller au respect des Guidelines Groupe et à la planification et l’application des mesures compensatoires Mobiliser les équipes transverses DSI mais aussi métiers Référent du suivi de cette roadmap Challenger la qualité des livrables rendus et les échéances Rédaction de procédure Groupe Sujets de sécurité des informations hors roadmap : Mise à jour de Guidelines, Instruction ou tout autre documentation relative à la sécurité de l'information Gestion des exceptions de sécurité de bout en bout (Acceptation de risques) Travaux de sensibilisation auprès des populations sensibles (développeurs, chefs de projets, Management...) Créer des supports et réaliser des sessions de sensibilisation spécifiques auprès de ces populations Améliorer les indicateurs (KPI) de sécurité de l'information et seuils associés à extraire et les centraliser Formalisation d'un plan de contrôle de la Politique de Sécurité de l'Information et mise en place des contrôles associés Réaliser des présentations sécurité spécifiques à destination du management ou du comité de sécurité : niveau de conformité, avancement des chantiers... Suivi des actions suite aux comités de sécurité et challenger les équipes opérationnelles sur les résultats attendus Alimenter régulièrement la Direction d'une veille relative à la sécurité des informations (règlementations,

Projets GRC - IAM PMO - ISO 27001 - ISO 27005 - Gestion du cycle de vie des exceptions de sécurité Thématiques : IAM (Onboarding, Autoprovisioning, Autoreconciliation, RBAC, Campagnes de Recertification, Data Cleaning/Quality...) / Analyse des risques - Compliance Analysis / Conformité Reglementaire (LPM) Environnement : SailPoint, ePassport, ServiceNow, JIRA, Alyne... Clients : BNP Paribas, Oddo BHF Exemple de Mission - BNP WM - Chef de Projet / PMO IAM/PAM Implémentation et déploiement des politiques Groupe pour les entités Monde de Wealth Management sur le Stream IAM. Thématiques abordées (liste non exhaustive) : Autoprovisioning (ePassport) Autoreconciliation (SailPoint) SOD Data Quality Review Campagne de recertification des droits RBAC IAM Framework review Pilotage du Stream IAM: AMOA, Rédaction de procédures technico-fonctionnelles, Suivi de l’évolution des KPI sur les différents projets, Animation des différents comités projets, Définition et validation du besoin, Préparation et consolidation des différents planning, Mise à jour des tableaux des DashBoard Contributeur sur des projets transvers (BAU) : Cloud MZR, réconciliation des différents référentiels applicatifs BNP, ShareDrives… Skills : Gestion des identités et des accès (IAM) - Gestion de projet - Workflow Automation - Conformité - Analyses des risques - SailPoint IIQ - Sensibilisation à la sécurité - Gestion du cycle de vie des exceptions de sécurité - Rédaction de la documentation liée à la sécurité - ServiceNow - Automation - Revue annuelle et recertfification - ISO 27k - EBIOS RM

Client : Natixis BGC : Accompagnement et expertise PCA/PRA • Rédaction d’une description opérationnelle du PCA de Natixis BGC • Matrice comparative organisation de crise • Rédaction de fiches reflexes (indisponibilité du SI, indisponibilité des data centers, indisponibilité des bureaux, cyberattaque) • Mise en place d’une nouvelle arborescence pour le répertoire documentaire PCA BGC • Cartographie des attaques cyber et des procédures de secours métiers • Organisation et coordination de la gestion crise entre Paris et les Filiales internationales • Rédaction des BIA Skills : PCA/PRA - BIA (Business Impact Analysis) - COGNOS - ISO 22301 - Gestion de crise

Continuité d'activité - Gestion de crise/cybercrise - Analyse de risques (EBIOS 2010) - Conformité réglementaire / Missions au forfait Clients : Wynd, L'Oréal, Crédit Agricole Skills : ISO 27k - EBIOS 2010 - Gestion de crise

▪ Rédaction d’études de sécurité publique (ESP) ▪ Recommandations et mesures données à la maîtrise d’œuvre ▪ Assistance à maîtrise d’ouvrage (AMOA) ▪ Prévention situationnelle et prévention des risques pour de multiples projets de constructions, de rénovations et d’aménagements urbains. ▪ Audits de sûreté / sécurité pour la mise en place de systèmes de vidéosurveillance Clients : Quartz, UGC, Aéroports de Paris, CNIT, Galeries Lafayette, APHP, SNCF, RATP, Ville de Paris, Altarea Cogedim... Skills : Analyse des risques - Conformité règlementaire

▪ Participation à l’élaboration finale des amendements de la proposition de loi « Raimbourg » intégrée au projet de loi « Égalité et Citoyenneté » ▪ Participation à la Commission Nationale Consultative des Gens du Voyage ▪ Projet de circulaire sur la domiciliation des personnes « sans domicile stable » ▪ Groupes de travail sur des dispositifs liés à l’emploi et à la formation des gens du voyage ▪ Veille juridique

Développement et renouvellement urbain : ▪ Participation à l’élaboration du cahier des charges ▪ Membre de la plateforme sociale de relogement ▪ Participation à la commission d’attribution logement

Stage assistant juriste commandes et marchés publics.