Thierry LANOIX

– Mission de conseil et d'expertise IAM pour l'entité BCEF -IT du groupe BNP Parisbas. – Intégration (manuelle et automatique) des applications dans le système IAM MyAccess – Gestion de la population BCEF -IT sur l'outil IAM – Contribution à la migration et la refonte du modèle des rôles sur l'outil SAAM – Contribution à la gestion des identités sur l'outil SAAM – Contribution à la gestion de la gouvernance des accès techniques (serveurs, cloud, mainframe, AD) sur l'outil SAAM – Suivi des campagnes de recertification et accompagnement des équipes IT métiers

– Pilotage et sur la mise en oeuvre de la solution du IAM/IAG pour le périmètre interne et prestataires. – Configuration des campagnes de recertification des revues des accès (compte orphelin, dormant, etc.) sur l'outil BrainWave – Suivi des campagnes de recertification et accompagnement des métiers – Contribution à la mise en place de l'outil IAM SailPoint : gestion des identités, modèle de rôles et gouvernance des accès – Formation des équipes métiers à la solution BrainWave – Reporting sécurité – Interaction avec le RSSI, les correspondants sécurités, les équipes projets IT

– Assistant à la maitrise d'ouvrage sur la solution d'authentification – Etude et cadrage pour la mise en place de la solution d'authentification unifiée et d'authentification forte – Analyse des besoins d'authentification simple et forte sur les différents SI (Carte à puce, OTP, mot de passe) – Animation des ateliers avec les parties prenantes (experts SSI, administrateurs SI, utilisateurs, pilote SI) – Assistance à la maitrise d'ouvrage sur l'outil "maison" de gestion des accès aux applications du ministère

– Pilotage de la mission d'audits externes (audit de conformité, audit de configuration, audit d'intrusion) – Mise en place des prérequis techniques d'accès – Pilotage et conduite de la prestation d'audit (Kick-off, cadrage technique, déroulement de l'audit et la restitution) au regarde la ISO19001 – Participation à la phase d'identification des évènements redoutés/scénarios de menaces – Participation au comité opérationnel avec les auditeurs externes – Reporting en comité de projet et en comité de pilotage aux commanditaires

– Chef de projet SMSI – Cadrage et analyse de la maturité du SMSI selon la norme ISO 27001 – Conduite des ateliers avec les parties prenates (RSSI, opérationnels, etc.) – Conduite des entretiens – Définition du périmètre SMSI et du domaine d'application – Identifications des acteurs/interfaces/dépendances intégrant le SMSI – Identification des processus métiers intégrant le SMSI

– Administration et gestion du système IAM (ISIM) au sein du groupe Carrefour. – Gestion de 100000+ identités sur plusieurs systèmes d'information – Administrer la solution ISIM – AMOE de la solution IAM – Etude et rédaction des spécifications techniques – Former et sensibiliser les métiers à l'utilisation du self-service de la solution IAM – Intégration des applications/services des Business Unit : provisionning automatisé et manuel – Définition et intégration des rôles (RBAC) pour + de 270 applications métiers – Pilotage et déploiement des habilitations sur le périmètre LDAP France et groupe – Interaction avec les RSSI et les équipes intégrateurs de la solution

– Participation à la rédaction des spécifications fonctionnelles (Bureau ; Tablette & mobile) – Rédaction de la stratégie de test, des users stories et testing des fonctionnalités implémentées

– Validation de la migration des données des anciens systèmes vers SAP – Identification et qualification des anomalies/bugs remontés – Assurer le suivi de la back log projet

– Pilotage projet du commissionnement et décommissionnent des flux financier vers 50 applications interfacer avec SAP – Pilotage du planning des développements, de la recette et la bonne mise en oeuvre et au respect des délais et de la qualité des livrables – Support et suivi post-go-live de la gestion des incidents

– Etude et cadrage des besoins métiers – Rédaction des spécifications fonctionnelles sur le périmètre « achat » et « maintenance immeuble" – Rédaction des users stories et testing – Support et suivi users des anomalies/bugs