Songchaiyavat Sengchan

Projet : Pilotage d’un portefeuille stratégique de projets d’infrastructure, réseau et sécurité dans le cadre de la modernisation du SI Safran et de la mise en conformité avec les réglementations internationales (PSSI, DORA, LPM, PCI DSS, NIS2). Contexte : Dans un environnement industriel critique et fortement exposé aux menaces cyber, j’ai été missionné pour coordonner des projets de transformation et de sécurisation du SI. La mission couvrait aussi bien les aspects techniques (réseau, systèmes, cloud, sécurité opérationnelle) que réglementaires (mise en conformité aux nouvelles directives européennes et françaises). Elle impliquait une interaction quotidienne avec la DSI centrale, les équipes infrastructure, réseau, sécurité, les métiers industriels ainsi que des prestataires stratégiques. Objectifs du projet : • Renforcer la résilience du SI face aux cybermenaces, attaques APT et ransomwares. • Garantir la conformité avec les exigences réglementaires (PSSI, PCI DSS, DORA, LPM, NIS2). • Moderniser les infrastructures réseau et cloud en intégrant les règles de cybersécurité. • Définir et piloter une roadmap sécurité groupe, de la phase de cadrage jusqu’au passage en RUN. • Mettre en place une gouvernance projet claire et un reporting fiable vers la direction générale. Pilotage : • Planification et suivi dans Triskell et MS Project : gestion des jalons critiques, suivi des ressources, identification et mitigation des risques, mise en place de plans d’action. • Comitologie structurée : animation hebdomadaire de COPROJ avec les équipes techniques, comités bimensuels d’avancement avec les responsables de domaine, COPIL mensuels avec le RSSI et la direction DSI, préparation d’arbitrages pour la direction générale. • Coordination transverse : synchronisation avec les pôles Réseau (firewalls, VPN, proxy, segmentation LAN/WAN), Systèmes (Windows/Linux, Active Directory), Cloud (Azure, privé), Sécurité (SOC, CERT, RSSI), ainsi que les métiers (production aéronautique, supply chain). • Suivi opérationnel : pilotage des chantiers de durcissement serveurs, refonte des firewalls périmétriques, migration vers des solutions conformes PCI DSS, intégration des exigences DORA dans les environnements critiques, déploiement de solutions de monitoring centralisées. • Transition Build to Run : préparation des procédures d’exploitation (PRA/PCA, fiches d’incidents), checklists sécurité, ateliers de transfert de connaissances vers les équipes RUN. Documentation / Budget : • Rédaction et validation des dossiers d’architecture sécurité, analyses de risques, fiches d’exigences réglementaires, tableaux de conformité PCI DSS et DORA. • Mise en place de matrices RACI pour clarifier les rôles et responsabilités sur les différents chantiers. • Suivi budgétaire complet (plusieurs M€) : suivi mensuel consommé vs prévisionnel, ajustement des enveloppes budgétaires, arbitrage des priorités, pilotage des contrats fournisseurs et prestataires. • Automatisation de reportings et de tableaux de bord via Excel et Power BI pour alimenter les COPIL et la direction. Environnement fonctionnel et technique : • Outils de pilotage : Triskell, MS Project, SharePoint, JIRA, Confluence. • Reporting : Excel, PowerPoint, OneNote, Visio, Power BI. • Infrastructures : Windows/Linux, Active Directory, LAN/WAN, VPN, Firewalls, IDS/IPS, durcissement serveurs, Cloud hybride (Azure + privé). • Normes et référentiels : PSSI, PCI DSS, LPM, DORA, NIS2, CSP

Projet : Pilotage de projets de sécurité, conformité et paiements visant à sécuriser les flux financiers, réduire les risques de fraude et garantir la conformité réglementaire du SI bancaire (PSSI, GDPR, PCI DSS, LPM, DORA, PSD2). Contexte : Intégré au département Compliance Security Services, j’ai dirigé un portefeuille de projets stratégiques liés à la sécurisation des paiements, la lutte contre la fraude et la mise en conformité réglementaire. L’environnement bancaire imposait de fortes contraintes de sécurité et de disponibilité, avec des enjeux critiques autour des flux financiers nationaux et internationaux. Objectifs du projet : • Sécuriser les flux de paiements sensibles (SEPA, SWIFT, virements internationaux). • Déployer des solutions de détection de fraude et d’alertes en temps réel (SIEM, scoring). • Mettre en conformité le SI avec les réglementations locales et européennes (GDPR, LPM, PCI DSS, DORA, PSD2). • Renforcer l’authentification et la gestion des accès via IAM/MFA. • Garantir une gouvernance projet solide et transverse entre IT, sécurité, conformité et métiers paiements. Pilotage : • Suivi dans Clarity et Triskell : planification des charges, suivi des jalons, reporting hebdomadaire, gestion des dépendances inter-projets. • Comitologie multi-niveaux : animation des COPROJ hebdomadaires avec IT et sécurité, préparation et animation des COPIL mensuels avec les directions métiers (Trésorerie, Conformité, Paiements), restitution des KPI sécurité en comité exécutif. • Coordination transverse : pilotage des échanges entre équipes IT (réseau, infra, exploitation), métiers paiements, conformité, sécurité, et prestataires externes (éditeurs de solutions SIEM, anti-fraude, IAM). • Suivi opérationnel : déploiement d’outils de détection de fraude en temps réel, mise en œuvre de solutions de durcissement IAM, sécurisation des flux financiers sensibles, mise en place de monitoring centralisé. • Passage en RUN : rédaction de la documentation d’exploitation (procédures, fiches incidents types, guides utilisateurs), transfert aux équipes RUN et suivi post-production. Documentation / Budget : • Production de livrables réglementaires : analyses d’impacts ING28, analyses de risques DORA, dossiers d’homologation sécurité, tableaux de conformité PCI DSS. • Documentation RUN : procédures de durcissement, guides de résolution incidents, checklists de sécurité pour l’exploitation. • Suivi budgétaire : gestion d’un portefeuille de plusieurs millions d’euros, suivi du consommé et du prévisionnel, consolidation des coûts, arbitrages avec la direction. • Restitution régulière : tableaux de bord consolidés, reporting PowerPoint, présentations en comités exécutifs. Environnement fonctionnel et technique : • Outils de pilotage : Clarity, Triskell, MS Project, JIRA, SharePoint. • Reporting : Excel, PowerPoint, Visio, OneNote. • Infrastructures : Windows/Linux, réseaux sécurisés, firewalls, IAM, MFA, solutions SIEM, outils anti-fraude, monitoring. • Normes et référentiels : PSSI, PCI DSS, GDPR, LPM, DORA, PSD2, CSP.