Victor Meva a Bekolo

Vulnérabilités ▪ Evaluation et correction des failles de sécurité des applications critiques ▪ Définir périodiquement les objectifs et les besoins ▪ S’assurer de la production des KPI, ▪ Produit et diffuse le reporting sur les vulnérabilités aux équipes opérationnelles ICA et aux instances de suivi, ▪ Apporte son expertise aux équipes opérationnelles ICA ▪ Anime le réseau des security relays au sein de ICA ▪ Travaille à la sensibilisation et à la formation des équipes ICA sur les aspects de la sécurisation des systèmes d'information Robustesse ▪ Evaluation des risques ICT et conformité ▪ Fiches de sécurité : Assiste les référents applicatifs à maintenir leurs fiches sécurité et à mettre en œuvre les améliorations ▪ Tests d’Indisponibilité Logique du Système d’Information (ILSI) : suit, centralise et reporte l’avancement des tests ILSI ▪ Tests du Plan de Secours Informatique (PSI) : Valide les périmètres applicatifs, recense les testeurs, coordonne les tests (intervention le week-end 2 fois/an) et le reporting des résultats Gouvernance • Prépare et anime les instances de sécurité de ICA • Contribuer et participer aux Comités de Qualité du Run Sécurité. • Alimente en KPI les Monthly Management Committee • Participation à d’autres instances de suivi autour de la sécurité Gestion de crise cyber sécurité • Participe aux comités techniques, coordonne les actions au sein d’ICA et/ou avec CAGIP, gère la communication en relation avec l’incident manager et en respectant les procédures. Cartographie des risques, recommandation et contrôle permanent • Participe à la revue de la cartographie des risques et des plans d’action associés • Suit le bon déroulement des plans d’action liées à son activité

Analyser les besoins cyber des projets métier et analyser les risques cyber associés en vue de renforcer la sécurité dans le cycle de développement des applications de la direction Contrôler la conformité des applications de la direction vis-à-vis de la politique de sécurité Rédiger la feuille de route sécurité des systèmes d’information de la direction Mettre en place et animer le réseau des security relays au sein des équipes de développeurs Rédiger et/ou mettre à jour les guides de durcissement des middlewares Dans le cadre du « Security by Design », veiller à la prise en compte de la sécurité dans les solutions fournies par la direction au plus tôt et tout au long de leur cycle de vie Dans le cadre de la chaine CI/CD, s’assurer que tous les tests de sécurité planifiés ont été réellement réalisés et que les vulnérabilités découvertes ont été corrigées avant la mise en production de l’application Contribuer à la mise en place du processus MCS pour les solutions fournies par la direction Veiller aux actions de sensibilisation des développeurs de la direction en s’assurant que la connaissance et l’application des bonnes pratiques en matière de développement sécurisé sont pris en compte et que les règles de sécurité pour les environnements de développement et les composants logiciels sont effectives Former la communauté des développeurs de la direction au « secure coding » Définir et mettre à jour les outils de sécurité indispensables pour le métier Mettre en place le pilotage et le management opérationnel de la sécurité des solutions fournies par la direction Contribuer à la résolution des incidents de sécurité dans le périmètre de la direction Veille sécurité sur les actifs essentiels de la direction

Cycle de vie des projets : Analyser les besoins de sécurité des projets métier et analyser les risques, contrôler la conformité vis-à-vis de la politique de sécurité, participer aux comités d’architecture, participer à la requalification des applications existantes n’étant pas passées en comité d’architecture Contrôler : Vérifier la bonne implémentation des règles de sécurité requises pour donner suite aux audits, piloter des audits et des tests d’intrusion, réaliser des contrôles, évaluer les risques et audits du SI notamment via la campagne de testing SOX IT/BP Suivre : Suivre et piloter des plans d’actions sécurité, suivre le processus de déploiement des correctifs de sécurité (intervenir sur certaines phases comme la qualification), suivre des incidents et alertes de sécurité, suivre les dérogations de son périmètre d’activités Politique de sécurité : Rédiger et améliorer de manière continue les politiques de sécurité, aider à la bonne mise en application des politiques de sécurité en interne et en externe (avec les prestataires et/ou les sous-traitants) Animer les comités de pilotage sécurité Sensibiliser les collaborateurs à la sécurité de l’information Assurer la veille technologique et juridique relative aux questions de sécurité

Le responsable de Pôle est garant(e) de la bonne exécution des missions de son Pôle et de la réalisation des services en cohérence avec les objectifs opérationnels de sa Direction et de l’entreprise. Il promeut dans ses équipes un comportement soucieux de la qualité de service délivré aux adhérents et clients. Acteur du changement, il mobilise ses équipes autour des objectifs fixés afin de garantir la performance et l’excellence opérationnelle de son pôle dans le respect des budgets et des procédures internes. Il est le garant de l'application de la politique de sécurité opérationnelle du SI et il la contrôle pour garantir la sécurité et la protection du patrimoine informationnel de nos clients et de nos salariés. Il assure aussi un rôle de conseil, d’assistance, d’information, de veille et d’alerte notamment en matière de Cybersécurité.

Audit de sécurité du portail applicatif web sécurisé - audit de spécifications techniques, audit de code, tests d'intrusion - revue du paramétrage des serveurs : web, application, base de données et firewall - redaction du rapport d'audit Chef de projet du portail applicatif web sécurisé - paramétrage des logiciels de mesures det de suprevision - rédaction d'une Expression de Besoins Intiales et de sa Fiche d'Expression de Besoins Initiales (FEBI)correspondante - Validation de la FEBI par le comité de pilotage et conception de l'environnement de développement - Réalisation du portail applicatif (portage de site web existant avec asp.net et iis6.0, Joomla, Liferay) - Recette et mise en production du portail applicatif avec Liferay Responsable adjoint du référentiel applicatif DCNS - Procéder au recensement de terrain des applications du SI DCNS - Identifier et cartographier les flus inter applicatifs - Identifier et cartographier les adhérences technologiques et fonctionnelles entre les applications - Définir les nomenclatures du référencement - Mettre en forme les résultats obtenus sous la forme d'une base de données consultable et requêtable - Définir et mettre en oeuvre les indicateurs de suivi d'activité et le tableau de bord rattaché