Sami FEKI

- Analyse de la sécurité des applications cloud (SaaS, PaaS, IaaS) & on premise. - Réalisation des analyses techniques sur l’environnement cloud privé Azure d’AXA (Ressources groupe, ESG, MTSB, recommandations sécurité Azure, gestion des clés de chiffrement, RBAC etc.) - Analyse de la maturité des cloud providers suivant un questionnaire de sécurité inspiré de la norme ISO 27001 et du questionnaire Cloud Control Matrix (CCM) de la Cloud Security Alliance (CSA). - Collaboration avec différents équipes, dans le cadres des analyses de sécurité, architectes, pentest/red team, résilience/BCP, data privacy ainsi que les business. - Reporting des analyses de sécurité et participations au différents comités de sécurité AXA.

- Analyse de la maturité, en terme de sécurité, des prestataires et de leurs solutions, lors de la réponse aux appels d’offres « RFP », pour l’acquisition de nouvelles solutions (Applications SaaS ou On-premise Cloud proxy etc.) - Réalisation de l’analyse de la criticité des données avec les responsables business afin de choisir le mode de déploiement adéquat ainsi que les mesures de sécurités à mettre en place. - Analyse de sécurité des applications On-premise avant d’effectuer des migrations ou des remontées de version. Gestion de projets transverses liés à la sécurité du système d’information de ODDO BHF.

- Réalisation des analyses de risques des applications BNPP selon la méthodologie Ebios RM. - Réaliser les workshops avec les différents SPOC des applications (Business, RSSI, Infra/Architectes, APS, Développeurs etc.) afin d’identifier les évènements redoutés, les parties prenantes, les sources de menaces, les impacts business et les risques opérationnels etc. - Propositions des mesures de sécurités afin de couvrir les risques identifiés. - Rédiger un rapport d’analyse de risques détaillé pour chaque application.

- Suivi et coordination de la mise en conformité de 60 applications des directions centrales suivant les critères de conformités RGPD. - Suivi de conformité des applications par rapport aux exigences de sécurité NYDFS et SECAIA. - Revues des critères de sécurité Groupe et réalisation des analyses de risques pour les applications. - Suivi de l’implémentation des mesures de sécurité afin de répondre aux exigences des différents programmes réglementaires - Remontée des KPI au programme Groupe - Participation aux différents comités SSI (Cosec, OpCo et SteerCo)

- Participation dans le projet LPM (Loi de Programmation Militaire) qui vise améliorer la sécurité des applications critiques de la BNP Paribas (migration des applications sensibles dans une zone dédiée et modification du processus d’administration du SIIV). - Suivi des ASCR (Application Security Compliance Review) qui, conformément aux exigences de CIB Security, vise à vérifier la conformité des applications par rapport à la politique de sécurité des applications CIB (Risk Management). - Suivi des tickets Aurora (non-conformités relevées dans les ASCR) et discussion /proposition des plans de recommandations pour remédier aux risques identifiés. - Participation dans un projet d’onboarding des logs des applications dans le SIEM (ArcSight) et coordination avec les équipes (CSIRT, Infra, APS etc) pour discuter les méthodologies d’intégration des logs (Filebeat, Syslog, SSO, AD Groupe). - Participation dans le projet PAM (Privilaged Account Management) qui permet d’intégrer les comptes utilisateurs dans CyberArk et supprimer tout accès directs aux serveurs applicatifs.