RIDHA KHASKHOUSSY

– Rôle de Chef de Projet PSSI pour la mise en œuvre opérationnelle de la Politique de Sécurité des Systèmes d'Information – Recueil, analyse et priorisation des besoins de la Direction des Risques sur les volets sécurité, conformité et résilience – Pilotage de projets sécurité en relation directe avec la Direction des Risques – Pilotage opérationnel de l'infogérant de production et des prestataires externes (coordination, suivi des engagements, qualité de service) – Pilotage de projets de migration technique liés à l'obsolescence des socles applicatifs (OS, BDD, Middleware, Infrastructures, back-offices métiers) – Mise en place de nouveaux socles techniques pour des applications critiques – Pilotage de la backlog ICEO (Run & Build) et participation aux cérémonies SAFe (PI Planning, PO Sync) – Animation de la gouvernance projet sécurité (comités, reporting, indicateurs, gestion des risques) – Suivi budgétaire, gestion du capacitif des équipes et identification des besoins en renforts – Intégration de la sécurité by design dans les projets techniques – Création de tableaux de bord KPI sur JIRA – Sécurité & Résilience : – Gestion des vulnérabilités : étude et déploiement de la solution Tenable – Projet DLP (Data Loss Prevention) : – Cadrage du besoin avec la Direction des Risques – Étude de solutions et accompagnement au déploiement avec l'infogérant – Définition, mise en œuvre et suivi des politiques DLP

– Gérer et prioriser les besoins et exigences métiers dans le Backlog (Run et Build) – Evaluer les besoins d'outillage (CICD, Monitoring, IAM ...) – Rédiger les Epics, les Features, les Users stories et leurs critères d'acceptance (techniques et fonctionnelles) – Gérer la roadmap en collaboration avec le Programme Manager (PI Planning) – Intégrer les contraintes techniques et répondre aux questions des devops – Onboarding des nouveaux clients, élaborer, diffuser et former aux processus d'utilisation – S'assurer de mise en place et de la mise à jour de la documentation du produit – Élaboration et mise en œuvre de stratégies de gestion d'obsolescence pour les produits critiques. – Surveillance des composants pour anticiper les risques d'obsolescence et développement de plans d'atténuation. – Collaboration avec les fournisseurs pour identifier des composants alternatifs et négocier des contrats de fourniture à long terme. – Conception et structuration de la CMDB – Création de tableaux de bord KPI sur ServiceNow

– Analyser les demandes, projets et élaborer un cadrage (besoin, solution) et en garantir le respect des stratégies d'Airbus – Planifier les différentes phases du projet, y compris la conception, le développement, la mise en œuvre et le support – Coordonner les activités des différents départements impliqués dans le projet, tels que les équipes de développement, d'infrastructure et de sécurité – Estimation et optimisation des couts d'utilisation des infrastructures proposés – Préparation et participation au comité de suivi et pilotage – Etablir un reporting régulier sur l'avancement des projets et faire face aux imprévus en apportant des solutions adaptées – Réception et enregistrement des demandes de service et les demandes d'assistance – Évaluation de la priorité et l'impact de chaque demande – Affectation des demandes aux membres de l'équipe appropriés pour la résolution – Établissement de la cote de la demande et proposition des devis – Suivie des demandes en cours pour s'assurer que les délais sont respectés et que les clients sont informés de l'avancement – Communication avec les clients pour fournir des mises à jour sur les demandes en cours et pour résoudre les problèmes ou les préoccupations – Analyse des tendances des demandes pour identifier les problèmes récurrents et proposer des solutions d'amélioration – Contribution à la mise en place de procédures et de processus pour améliorer l'efficacité et l'efficience du traitement des demandes – Assurer la documentation appropriée des demandes et la gestion des bases de données pour assurer une traçabilité efficace

– Estimation et optimisation des couts d'utilisation de l'infrastructure proposée – Elaboration des Story Map, User Stories, Kanban des équipes de développement – Animation d'un Scrum 2 fois par semaine pour le follow-up du projet – Elaboration d'un processus de contrôle et vérification de la qualité du code (robustesse des développements effectués, normes de sécurité respectées, liste des Frameworks et des langages autorisés) – Elaboration d'un RACI pour définir les responsabilités – Participation au comité d'architecture, cosui et copil – Analyser les demandes projets et élaborer un cadrage (besoin, solution) et en garantir le respect des stratégies du Ministère – Coordination avec les partenaires externes pour l'intégration de leurs solutions : SAS Viya, SAAGIE, Cleyrop, R Studio... – Identification des contraintes de migration et définition des scénarios de transitions en respectant le roadmap – Etablir un reporting régulier sur l'avancement des projets et faire face aux imprévus en apportant des solutions adaptées – Règles techniques de gouvernance (livraison continue, documentation, planning, opérabilité du système, monitoring, sauvegarde, ...) – Gestion d'une équipe d'infrastructure de 2 Architectes techniques et 6 Devops – Etablir le plan d'action d'analyse du risque et la politique de sécurité PSSI-MCAS – Rédaction de la documentation de la politique de chiffrement, de gestion des clés et la gestion des certificats (Vault KMS Hashicorp) – Rédaction des mesures de protection des données et suivi de leurs implémentations – Etablir le dispositif d'authentification et la procédure de recouvrement des mots de passe et des moyens d'accès – Elaborer la matrice d'habilitation et formaliser le processus d'arrivée et de départ des utilisateurs – Revu des notes de cadrage de l'architecture et validation des matrices de flux inter et intra zone – Elaboration une stratégie de hardening sur le VMs en respectant les normes de l'ANSSI – Participation aux choix des technologies utilisées – Arbitrage et validation des plan de reprise d'activité et des stratégies de sauvegarde – Rédaction de la matrice de filtrage inter-zone et intra-zone – Participation à la conception et implémentation de la stratégie de Disater Recovery pour la plateforme (Sécurisation des données, réplication, archivages ...)

– Analyser les demandes projets et élaborer un cadrage (besoin, solution) et en garantir le respect des stratégies de la banque – Conception et rédaction du document d'architecture technique des applications à migrer – Identification des contraintes de migration et définition des scénarios de transitions en respectant le roadmap – Estimation et optimisation des couts d'utilisation des infrastructures proposés – Préparation et participation au comité d'architecture et copil – Définition des politiques de sécurité et d'interconnexion avec les partenaires internes et externes – Définition et conception d'une solution d'échange de fichier avec les partenaires basées sur le service AWS SFTP et Airflow appelée Landing Component – Définition et conception d'une solution de migration des bases de données On Premise vers AWS en utilisant AWS DMS (Oracle et SQL server vers RDS Postgres) – Définition et mise en place d'une solution de streaming d'application basé sur AWS Appstream, AWS FSX et LDAP. – Définition et conception d'une solution d'alerting partagée par les différents services en se basant sur AWS SES. – Conception et Implémentation de la stratégie de Disater Recovery pour la Datafactory – Etablir un reporting régulier sur l'avancement des projets et faire face aux imprévus en apportant des solutions adaptées – Mise en place d'une solution de détection de vulnérabilité basée sur Rapid7 – Mise en place d'un système de scan des fichiers échangés via un antivirus et l'exposer en API – Définition et conception d'une solution d'authentification via un AD pour accéder aux ressources – Evaluer les risques et alerter si nécessaire – Mise à jour de l'Infrastructure as Code et le développement des nouveaux modules (Terraform, Network, Storage, Security..) – Pilotage des partenaires des applications Migrées – Moneythor : solution PFM (Personal Financial Management) – Experian : solution de lutte contre les fraudes lors de l'ouverture des comptes. – Authentification Layer : solution permettant l'authentification des partenaires et les services on premise – Moody's : solution RCP (Risk Confidence) de gestion actifs passifs qui permet de réaliser des simulations, prévisions de trésorerie de la banque ainsi que les calculs de ratios de liquidités et reporting réglementaire – KTP : un logiciel de back-office Trésorerie, utilisé chez Orange Bank en Front-to-Back pour la gestion des opérations de marchés et de trésorerie. – Harvest : simulateur de crédit conso web permet d'obtenir à partir d'un montant de projet, d'une mensualité souhaitée et/ou d'une durée définie. – Datafactory : le datawarhouse unifiant toutes les informations utiles au sein d'Orange Bank

– Analyser les demandes projets et élaborer un cadrage (besoin, solution, planning, budget) et en garantir le respect – Coordonner et contrôler les contributeurs des projets qui sont sous ma responsabilité – Garantir la fourniture des livrables projets associés au cycle de vie des projets. – Evaluer les risques et alerter si nécessaire – Animer les comités projets COPIL et les équipes en charge de la réalisation (administrateurs, experts, architectes, ...) – Animer les comités technique COTEC et les équipes en charge de l'intégration (développeurs, business analystes ...) – Définition de la roadmap globale pour la mise en services des applications sur la LZ – Elaboration d'un RACI pour définir les responsabilités – Etablir un reporting régulier sur l'avancement des projets et faire face aux imprévus en apportant des solutions adaptées – Gestion du backalog – Préparation et participation au comité d'architecture – Conception et rédaction du document d'architecture technique de la LZ – Participation à la définition des politiques de sécurité et de déploiement du Cloud, en collaboration avec l'équipe Cybersécurité et la Gouvernance SI. – Mise en place de l'Infrastructure as Code et le développement des modules pour la construction de l'infrastructure (Terraform et CloudFormation l'infrastructure (Network, Storage, Security..) – Contribution aux pipelines du build CICD de la LZ sur GitlabCI – Définir les standards et les bonnes pratiques cloud en alignement avec les standards du groupe Hermès (sécurité, urbanisme...) – Élaboration de la stratégie de FinOps – Participation à la mise en place de la gouvernance API – Rédaction des standards et des bonnes pratiques – Implémentation de la solution d'authentification et d'autorisation des APIs

– Participer aux évènements de la méthodologie scrum (Sprint Planning, Démo utilisateur, Rétrospective proactivité sur l'estimation et le découpage des tâches) – Rédaction des spécifications techniques des interfaces (API) et validation des fichiers Swagger – Mise en place des Proofs Of Concepts POC sur les nouvelles solutions – Assurer le rôle d'un Lead technique sur les projets en tant que contributeur – dans la définition de la solution sur les aspects techniques – des choix techniques et sa mise en œuvre dans les solutions – des chiffrages des coûts de développement – des analyses d'impacts techniques sur le SI – dans la migration du legacy vers le nouveau stack microservice (springboot, rest) – Participation à la mise en place de la démarche DevOps pour l'automatisation du processus de livraison (Migration vers Gitlab, définition des pipelines avec l'intégration) – Etude et mise en place d'une API Gateway KONG pour les microservices – Encadrement et support aux développeurs pour l'analyse éventuelle de l'existant et la réalisation des services – Garant de la qualité logiciel notamment en assurant l'application du cadre méthodologique et technique – Amélioration continue du process : évolution et diffusion des bonnes pratiques sur les projets, outillage et Framework (Guide de développement, Gitflow, suivi Sonar.)

– Suivi et coordination technique entre les équipes de développements, business et les équipes IT. – Définition et rédaction de la procédure de livraison et du rollback de l'application. – Suivi des changements et intégrations des livrables en dev, recette et en production. – Participation à l'optimisation de la plateforme sur le plan de la performance et de la qualité de code – Mise en place de la démarche DevOps pour l'automatisation du processus de livraison et mise en production – Audit de processus existant – Mise en place du socle d'intégration continue en DEV et UAT – Développer les outils et scripts nécessaires à l'automatisation des déploiements – Automatisation des tests de charges – Participation à la rédaction du document d'architecture technique.

– Pilotage et formation d'une équipe de 4 développeurs – Estimation de la charge de développement et la phase des tests – Rédaction du dossier de Conception technique détaillée et développement des nouveaux modules de remédiation de la GED (Pré-Injecteur, Injecteur, FaxMail.) – Rédaction des spécifications techniques des nouvelles APIs et Webservice – Implémentation des batchs de contrôle des flux entrants (CFT, Tessi, Mail et LAD/RAD) – Implémentation des services de paramétrages et du référentiel – Implémentation d'une plateforme de monitoring et de statistiques de l'ensemble des flux entrants – Suivi des changements et intégrations des livrables en recette et en production – Suivi, gestion et résolution des incidents de production et assurer le N3 production – Participation à l'optimisation de la plateforme sur le plan de la performance et de la qualité de code – Mise en place de la démarche DevOps pour l'automatisation du processus de livraison et mise en production des modules de la GED

– Analyse et rédaction des besoins fonctionnels avec l'équipe MOA. – Rédaction du dossier d'architecture technique des modules. – Conception technique détaillée et développement des nouveaux modules d'orchestration, indexation, stockage et routage. – Implémentation des tests unitaires et automatisation des tests d'intégration et du bon fonctionnement. – Intégration de la solution en recette et en homologation en industrialisant les processus – Étude de l'impact et coordination avec les applications externes et transverses liées (Référentiel et FrontGed...). – Automatisation du processus de livraison, et mise en production des modules. – Mise en place des plans de tests de performances et de montée en charge avec l'outil JMeter et présentation des résultats de l'analyse sous forme d'un bilan. – Support et maintenance corrective et évolutives de la GED.

– Analyse des besoins fonctionnels et communication avec l'équipe MOA. – Participation à la mise en place du dossier d'architecture technique de l'application. – Rédaction du dossier de conception technique détaillée et réalisation du modèle physique de données MPD. – Mise en place du socle de développement et l'environnement d'intégration continue. – Développement du module applicatif de gestion des procédures d'OSIRIS. – Déroulement et exécution des campagnes de test fonctionnel. – Outillage pour analyser la volumétrie et la performance de l'application. – Pilotage et assistance aux développeurs. – Support et maintenance évolutive de l'application OSIRIS. – Transfert de connaissances aux équipes d'exploitation. : conception technique, code applicatif, packaging et déploiement.

– Rédaction de l'architecture Middleware des serveurs. – Installation et configuration de Xen server sur les serveurs Teradata. – Installation, configuration et administration des serveurs d'applications Weblogic (Intégrations, Recette, Préproduction et Production). – Installation, configuration et administration des serveurs de bases de données Oracle Enterprise 11gR1 (Intégrations, Recette, Préproduction et Production). – Installation et configuration du serveur Apache. – Rédaction des dossiers d'installation, d'exploitation et de suivi des serveurs d'applications et de bases de données. – Transfert de connaissances aux équipes d'exploitation.

– Animation d'un atelier sur les modules techniques de Megara. – Rédaction des spécifications techniques des interfaces entre la solution Megara et le système d'information existant. – Réalisation d'un Proof Of Concept permettant d'accepter les nouveaux formats de communication avec le Marché Etranger. – Participation à la conception de l'architecture technique de la plateforme.

– Analyse des spécifications techniques et fonctionnelles. – Participation à la conception du module règlement/livraisons MegaCustody. – Implémentation et réalisation des développements et les tests unitaires associés. – Réalisation des tests d'intégration et de qualification. – Réalisation d'outils de migration et d'audit de base de données. – Support et maintenance évolutive des modules Megara.

– Analyse des spécifications techniques et fonctionnelles. – Implémentation des fonctionnalités et cas d'utilisation de Megacor. – Implémentation des pilotes de reporting (XML, PDF). – Implémentation des pilotes de gestion des fichiers Swifts. – Réalisation des tests unitaires et de non-régressions. – Gestion des incidents et assistance technique.