Wassim CHAIEB

Au sein d’une équipe multinationale et avec une présence dans 16 pays, mes interventions visaient à la : • Définition et exécution de la stratégie cybersécurité groupe alignée avec les objectifs business • Management d’une équipe de trois personnes en management direct et d’une équipe de trois représentants cyber (un par département) de façon indirecte. • Mise en place d’une gouvernance cyber globale (politiques, risques, conformité) • Intervention sur le volet Security by design (Validation des questionnaires sécurité des tiers et des Security Privacy Assessment) • Third Party Risk Management : validation des questionnaires de sécurité, suivi du respect des recommandations / clauses cyber jusqu’à la contractualisation. • Pilotage de la roadmap cybersécurité multi-entités • Assurer une coordination fluide et opérationnelle entre les différentes parties prenantes (IT, métier, DPO, achats et juridiques) • Supervision des investissements cyber (Sensibilisation, EDR, SOC, IAM, NDR, SIEM) • Reporting stratégique auprès de la direction • Gestion des risques cyber : définition des risques, suivi des recommandations, acceptations, dérogations, … • Réalisation de campagnes de phishing / sensibilisation. • Suivi des recommandations d’audits organisationnels et techniques • Mise en œuvre la gouvernance et le mode de pilotage du programme nécessaires à sa réussite. • Revue et mise à jour des processus de cybersécurité ainsi que de et la politique de sécurité des systèmes d'information. • Opérationnel sur des tâches touchant à la fois à la direction de projet, à la gestion de ressources nécessaires aux projets et à la communication. • Assurer le déploiement du programme et des opérations de cybersécurité au sein de tous les départements et toutes les équipes intervenant de manière directe ou indirecte dans la cohérence globale de la politique de cyberdéfense. • Participation à des simulations de crises. • Suivi du processus de gestion des vulnérabilités. Réalisations : • Déploiement d’un SOC managé groupe • Implémentation d’une solution EDR globale • Lancement d’un programme de sensibilisation à grande échelle • Structuration de la gouvernance cyber groupe • Prise en main des solutions de sécurité étudiées (fonctionnellement et techniquement) lors des phases d’études (maquettes, etc.). • Établissement les spécifications fonctionnelles générales et rédaction des cahiers des charges pour des solutions de sécurité. • Suivi des phases d’appel d’offres, réalisation de l’évaluation et le choix des solutions, suivi de la contractualisation. • Analyse des risques de sécurité liés au projets, proposition des mesures de sécurité si nécessaire. • Définition et supervision de la réalisation des prototypes, de preuves de concept (POC) et des tests fonctionnels des solutions ou des infrastructures de sécurité choisies. • Effectuer la recette des solutions de sécurité et apprécier leur conformité au cahier des charges. • Contribution à la conception et à l’intégration des solutions de sécurité adoptées (incluant notamment les aspects d’architecture, de gestion des identités et des accès et de contribution à la stratégie de surveillance et de détection) et assurer leur suivi. • Suivi des plannings, pilotage des budgets et prise en main du reporting. • Évaluation de nouvelles solutions pour réduire les risques.

Mise en place un Business Model pour l’offre SEDUCS (Système d’Exploitation Durci de CS). Mon rôle est de : • Travailler en étroite collaboration avec l’équipe technique SEDUCS pour assurer un produit final conforme aux exigences de l’ANSSI. • Faire le lien entre les équipes SEDUCS et les équipes commerciales et juridiques. • Réaliser un Business Model pour l’offre SEDUCS. J’ai aussi assuré le rôle de Bid Manager pour plusieurs projets cyber. Les différentes actions réalisées sont : • Coordination entre les différents intervenants du projet (commerciaux, techniques, delivery, …). • Rédaction des offres techniques et commerciales. • Renseignement de Plans d'Assurance Sécurité et de Plans Qualité Sécurité • Suivi de projet.

Au sein d’une équipe multinationale et avec une présence dans 21 pays, mon rôle d’ISM consiste dans les expertises suivantes : • Intervention en mode forfait pour réaliser des analyses de risque, des cyber-maturity check, la mise en place de stratégies cyber ainsi que des PSSI. • Management, en collaboration avec le commercial, des consultants cyber (≃ 50) • Réalisation de formations et de la sensibilisation sur la cybersécurité. • Pilotage de la stratégie d’innovation cyber • Développement d’offres (Pentest, intégration, advisory) • Aide sur toute la chaine de valeur (Advise, Build, Run et Optimize), et faire du reporting • Conseil auprès de directions IT et sécurité • Contribution à la croissance business cyber • Développement des partenariats : études de marchés, benchmarking et choix

Au sein d’une équipe multinationale et avec une présence dans 8 pays, mes interventions étaient les suivantes: • Third Party Risk Management : Intervention sur le volet Security by design (Validation des questionnaires sécurité pour les nouveaux projets ou les migrations majeures en se basant sur un Framework maison basé sur les normes IS0 27K). • Validation des architectures sécurité des projets IT et métiers • Membre du projet de sécurisation AD. • Revue des politiques et des directives cyber. • Renseignement de Plan d'Assurance Sécurité et de Plan Qualité Sécurité • Correspondant sécurité sur les projets sécurité avec le ministère des armées et la SNCF : Définition des risques cyber et suivi des recommandations

• Etude de l’existant, analyse des besoins en termes de sécurité des systèmes d’information, définition, priorisation et gestion des projets. • Définition de la roadmap cybersécurité • Pilotage de projets structurants (CMDB, patching, segmentation)

Au sein d’une équipe multinationale (avec une présence dans plus que 70 pays) et dans un souci de garantir un niveau de sécurité des systèmes d’information mâture, les interventions d’expertise assurées dans le but de se conformer à la loi et afin d’éviter les incidents cyber tels que la fuite des données, la contrefaçon, les circuits parallèles, … sont les suivantes : • Third Party Risk Management : Intervention sur le volet Security by design (Validation des questionnaires sécurité des tiers et des Security Privacy Assessment) sur un framework maison qui se base sur les normes ISO27K et NIST • Conformité RGPD (Privacy Impact Assessment et analyses de risques) en collaboration avec le DPO, les achats et les équipes juridiques • Mise en place et suivi d’architectures de sécurité (Participation aux comités d’architecture). • Gestion des risques : Définition des risques, suivi de l’application des recommandations (Charte, PSSI) de Louis Vuitton ou du groupe LVMH, gestion des dérogations, acceptation des risques, … • Participation à la mise en place d’un Cyber SOC (transfert des compétences et des outils de suivi mis en place, assistance à la prise en main de la plateforme SI de Louis Vuitton). • Management des 3 consultants du Cyber SOC • Optimisation et suivi du process de patch management (Mise en place d’un process de suivi des patch OS : étapes de validation, pilot, suivi, reporting, …). • Suivi et optimisation du process de gestion des vulnérabilités (Réorganisation des scans de vulnérabilité et croisement avec une plateforme maison pour requalification, mise en place de nouveaux process pour les scans continus et à la demande, le suivi et la remédiation). • Assurance qualité des services des prestataires (SLA, suivi des consignes, …). • Sensibilisation des utilisateurs (compagnes de phishing, serious games, triptyques, posters, vidéos, …). • Optimisation et suivi de l’utilisation des solutions de sécurité (check des plateformes antivirales, passerelle mail, … pour s’assurer de l’utilisation optimale des ressources mises à disposition des équipes techniques). • Suivi des incidents cyber et interventions ponctuelles dans la résolution (Vérification et validation des résolutions des incidents : conformité par rapport aux workflows et aux procédures prédéfinis). • Participation aux CISO meeting (Présentation des actions réalisées et participations aux débats de suivi et de planification).

• Expertise et conseil : Accompagnement et assistance aux différents départements dans la mise en place ou la mise à jour, de façon sécurisée, des solutions métiers : intégration de la sécurité dans les cahiers des charges, suivi du respect par les prestataires des exigences sécurité, auditer ou faire auditer, par des cabinets externes, les nouvelles solutions. Exemples : o Migration vers la nouvelle version du RTGS, conformité au CSP de SWIFT, … o Réalisation de campagnes de sensibilisation à la sécurité (workshops, diffusion de mails de sensibilisation, compagne de phishing, …). o Interventions ponctuelles N3. • Management d’une équipe de cinq consultants • Membre permanent du projet PSSI-PCA Participation dans la mise en place du plan de continuité d’activité : réunions avec les collaborateurs, collectes des RPO/RTO, définition des DIMA, validation du rapport de l’analyse d’impact métier (BIA), prise des décisions en termes de choix des stratégies de sauvegarde, du site de backup, site de repli, plan de gestion de crise, … Participation dans l’élaboration de la politique de sécurité des systèmes d’information : mapping des recommandations avec les normes internationales en vigueur, élaboration de quelques procédures, … • Migration de la solution antivirale et de la passerelle mail En tant que chef de projet avec une équipe de 6 personnes, j’ai assuré la migration vers une nouvelle solution antivirale de 1200 Endpoints et de 500 serveurs. Le projet comporte aussi le volet migration de la passerelle mail. • Mise en place du cycle de gestion des patchs applicatifs et systèmes En tant que chef de file et en collaboration avec l’équipe système nous avons établi un processus cyclique dans le but de mettre à jour la plateforme applicative et système de la Banque : scan, recueil des retours qui concernent les mises à jour, test sur un environnement dédié et application des patchs. • Restructuration du contrôleur de domaine En collaboration avec des intervenants divers (système, helpdesk, gestion des équipements, …) et en tant que responsable du projet, j’ai assuré une étude et la mise en place d’une nouvelle architecture du contrôleur de domaine de la Banque pour une gestion plus fiable, granulaire et efficace : nouvelles unités organisationnelles, nouvelles GPOs, processus de suivi des réplications, … • Optimisation de la configuration du robot de sauvegarde Projet interne à l’équipe sécurité : étude de la configuration existante et optimisation des travaux de sauvegarde avec une prise en charge des nouvelles infrastructures (VM, bases de données, volumes, …). • Migration du Firewall Data Center Mise en place d’une plateforme de firewall en haute disponibilité (configuration des interfaces, des règles de filtrages, des VPN, des translations d’adresses, …). • Mise en place de la solution WAF Analyse et étude du trafic entrant pour l’optimisation des règles de filtrage établies. Sécurisation du trafic via la redirection obligatoire vers le trafic HTTPS. Gestion des certificats (Mail et génériques des sites Web). • Mise en place de la nouvelle version du Système d’Echange des Données entre la Banque et ses partenaires Instauration des nouvelles règles de gestion des mots de passes (complexité, durée de vie, …). Migration vers les nouveaux serveurs de façon sécurisée. • Restructuration du réseau de la Banque (actif et passif) Etudes des besoins selon les nouvelles normes. Elaboration du cahier des charges, et choix du soumissionnaire. Kick-off du projet et suivi de la mise en œuvre. • Travaux d’exploitation (~15% du temps) o Administration des serveurs Active Directory. o Administration des serveurs de la messagerie (Microsoft Exchange). o Administration des passerelles Web et des passerelles mail (Kaspersky Secure Mail Gateway, IMSVA). o Audit des applications Web (Acunetix, Application Inspector). o Administration de la solution antivirale (Kaspersky, Trend Micro). o Administration du volet sécurité d’accès au Système d’Echange des Données. o Administration PRTG.

• Administration des serveurs proxy des établissements scolaires. • Administration des applications scolaires. • Administration réseaux & sécurité de 150 établissements. • Enseignement cybersécurité • Déploiement d’infrastructures à grande échelle • Réception et validation des appels d'offres. • Participation à la mise en place de l'application de gestion de scolarité ''Eduserv''. • Mise en place et sécurisation la nouvelle version ''Eduserv 2'' orientée Web.

• Assistant vacataire (programmation Web, Audit, Cryptologie, système d’information). • Encadreur d’étudiants pour l’obtention du diplôme de licence et de Master.