Stephane Bincham

– Il a créé Cyber Soft, une société spécialisée en IT et cybersécurité. Il a structuré une offre de conseil en cybersécurité, centrée sur la sécurisation des accès et la gestion des risques. – Dans cette dynamique, il a approfondi des solutions comme Keeper Connection Manager, maîtrisant les accès RDP/SSH, les architectures de bastion et leur intégration dans un écosystème de sécurité, consolidant ainsi son expertise en gestion des accès privilégiés (PAM).

– Il a mis en place les lignes de collecte et les découvertes de données pour les applications BoodManager, GSuite, Jira et Confluence, et a réalisé la réconciliation des comptes utilisateurs. – Il est monté en compétences sur l'offre Identités de la BU, notamment sur UserCube et Brainwave IGRC. Il a assuré l'installation et la configuration de Brainwave Identity GRC Analytics ainsi que le déploiement du portail web. – Il a participé à la communication auprès des utilisateurs et a suivi une formation sur SailPoint IdentityIQ. Il est intervenu en tant qu'intégrateur sur les solutions Brainwave IGRC et UserCube. – Il a piloté les campagnes de revue et de certification des droits d'accès.

– Il a piloté les campagnes de revue des droits d'accès en s'assurant de leur bon déroulement dans un modèle RBAC. Il a construit les processus de revue d'habilitation, tant sur les applications couplées à l'IAM que hors IAM, et a accompagné les équipes SSI dans leur mise en œuvre. – Il a proposé des solutions et des préconisations visant à réduire les écarts sur les comptes Active Directory, notamment liés à la création manuelle de comptes techniques, en favorisant leur automatisation et leur intégration à l'IAM. – Il a réalisé la catégorisation des comptes de service et a mené une revue des typologies de comptes configurés sur l'Active Directory, incluant les comptes à haut privilège, comptes techniques, comptes de service et comptes génériques, dans le cadre d'une campagne de mise en conformité. – Il a également accompagné les équipes IT dans l'application des exigences de sécurité liées à la gestion des accès sur leur patrimoine applicatif et technique.

– Il a recueilli les besoins liés aux annuaires dans le cadre de la mise en place de la fédération des identités et du Web SSO. – Il a contribué à l'amélioration de l'efficacité opérationnelle du périmètre de sûreté des immeubles sur les sites des établissements, notamment via les solutions NetVision, AEOS et Genetec. – Il a piloté et participé à la production des livrables du projet, en respectant les exigences de qualité, de coûts et de délais. – Il a analysé et résolu des incidents sur des infrastructures de sécurité. – Il a assuré la mise en conformité des applications sensibles LPM au sein du système IAM de NATIXIS.

– Dans le cadre du projet OpenAM, il a travaillé sur la mise en place d'une solution de fédération des identités pour Carrefour. – Il a rédigé les dossiers de spécifications fonctionnelles et techniques, d'architecture fonctionnelle et technique, de recette ainsi que les cahiers des charges. Il a assuré la qualité des développements des connecteurs vers les applications intégrées. – Il a animé des ateliers autour des outils d'annuaire et de Web SSO, et a travaillé en étroite collaboration avec les équipes de développement et d'infrastructure pour la mise en place de la solution. – Il a réalisé la documentation de configuration d'OpenAM et OpenLDAP, piloté les évolutions techniques et participé aux études, à la conception des composants techniques ainsi qu'à l'architecture globale de la solution.

– Il a paramétré les droits sur les comptes à hauts privilèges et a assisté au pilotage des projets de remédiation sécurité liés aux accès à privilèges attribués aux applications via CyberArk. – Il a rétabli la conformité des droits d'accès à privilèges sur les systèmes Unix, les bases de données (Oracle, Sybase) ainsi que sur Active Directory, et a assuré l'analyse et le suivi des habilitations pour le client CACEIS dans un environnement CyberArk. – Il a participé à la migration de la solution CyberArk, mis en place des indicateurs de suivi accessibles aux équipes SI et aux utilisateurs finaux, et réalisé la configuration de l'infrastructure applicative de coffres-forts sécurisés.

– Dans le cadre du projet SGR IAM, il est intervenu sur la description des processus IAM et des workflows pour les entités BIL (Banque Internationale à Luxembourg) et RBC (Banque Royale du Canada). – Il a corrigé les faiblesses des processus IAM et de sécurité du système de gestion des ressources, et a piloté la réalisation du projet ainsi que les équipes associées. – Il a produit la documentation fonctionnelle et technique et a construit, piloté et suivi les campagnes de contrôle et de revue des droits techniques et applicatifs, incluant les analyses, les synthèses et le suivi des plans de remédiation. – Il a également assuré l'animation et la coordination de l'équipe projet.

– Il a réalisé le diagnostic des incidents liés au système de gestion des comptes d'accès et des habilitations. – Il a contribué à l'évolution, à la spécification et au développement du système de gestion des habilitations en lien avec les mouvements de personnel, dans un environnement CA Identity Manager (IAM). – Il a assuré la gestion des habilitations pour la Caisse d'Épargne ainsi que la supervision et l'administration de l'infrastructure de la solution de gestion des organisations de l'établissement. – Il a également participé à la migration des plateformes de gestion des mouvements de personnel vers la version Identity Manager R12.5 SP9.

– Il a défini les exigences du composant Train Describer System (TDS), assuré la traçabilité et la couverture des exigences, et mis en place le document de tests d'intégration. – Il a configuré l'environnement S2K (SCADA) et généré les jeux de tests associés au composant TDS. – Il a été force de proposition sur l'amélioration des processus et procédures, et a réalisé des études et analyses des composants ATS (ICONIS TM4.0) dans le cadre du projet de métro de Shanghai.

– Il a assuré le suivi, l'évolution et l'administration du système de Gestion Centrale des Habilitations (GCH) sur les environnements de développement, de recette et de production, dans un contexte CA Identity Manager (IAM). – Il a participé à la migration des plateformes GCH vers la version Identity Manager R12.5 SP9 et a piloté la réalisation du projet ainsi que les équipes associées. – Il a rédigé les spécifications fonctionnelles et techniques et a pris en charge les incidents et problèmes, en assurant leur résolution ainsi que la supervision des infrastructures.

– Il a participé à un projet de développement web en environnement JAVA/J2EE, portant sur une application de gestion de stock. – Il a réalisé des développements en JAVA/J2EE en utilisant les environnements Eclipse Platform et MyEclipse.

– Dans le cadre du projet OURAGAN lignes 3 et 5 pour la RATP, il a réalisé la validation des logiciels applicatifs de sécurité des équipements embarqués. – Il a vérifié la traçabilité et la correspondance des exigences fonctionnelles et a produit le dossier de principe pour la partie « contrôle du mouvement du train ». – Il a développé une interface permettant la communication entre des relais CEE et un C264 en Modbus PROCOM, ainsi qu'un convertisseur de protocole T101/Modbus PROCOM. – Dans le cadre du projet passerelle de relais électriques – Duons MCO, il a contribué au développement et à l'intégration des solutions.

– Il a réalisé des évaluations de sécurité logicielle dans le cadre des Critères Communs. – Il a mené une étude sur une méthodologie d'analyse de la traçabilité et a mis en œuvre un outil permettant de vérifier la traçabilité du développement.