Yacine El Morabit

En charge de la gouvernance de la sécurité sur un périmètre de projets majeurs, j'ai assuré l'intégration de la sécurité dès la conception (Security by Design) et le pilotage de la conformité opérationnelle auprès de plusieurs directions métiers. Pilotage de la Sécurité dans les Projets (ISP/SecByDesign) : Conduite complète du processus ISP : évaluation de sensibilité, analyses de risques (EBIOS/ISO 27005) et définition des exigences de sécurité. Validation des demandes d'ouvertures de flux réseaux : analyse de la légitimité fonctionnelle et contrôle de la conformité aux standards de segmentation du Groupe. Validation des architectures sécurisées et préconisations techniques. Revue de conformité des applications et rédaction/validation des annexes de sécurité contractuelles (PAS). Participation aux comités de décision avant mise en production. Conformité RGPD & Privacy : Collaboration étroite avec le DPO : participation aux ateliers de mise en conformité et contribution aux Analyses d'Impact (AIPD/DPIA) pour les projets sensibles. Gestion des Vulnérabilités & Audit (Offensive Security) : Analyse technique des rapports : reproduction des Proof of Concepts (PoC) envoyés par les chercheurs dans le cadre des campagnes Bug bounty. Qualification et négociation de la criticité des failles (Scoring CVSS). Suivi de la remédiation : création des tickets de sécurité et vérification des corrections. Gouvernance, Risques et Conformité (GRC) : Animation de la filière sécurité auprès des directions métiers : suivi des plans d'action et remontée des alertes. Pilotage des indicateurs de performance (KPI) et reporting de sécurité (Dette technique, Obsolescence OS, Dérogations). Suivi des tickets critiques issus des scans de vulnérabilité et audits. Réponse à Incident & Opérations (SecOps) : Collaboration avec le CSIRT lors de réponses à incidents de sécurité majeurs. Travail conjoint avec le SOC pour l'élaboration et la mise en place de scénarios de détection pertinents.

Au sein de l'équipe sécurité, j'ai assuré l'analyse de risques des projets internes ainsi que l'évaluation de la sécurité des tiers (TPRM), tout en garantissant le respect des standards réglementaires et techniques. Gouvernance & Analyse de Risques : Réalisation d'analyses de risques sur les projets internes (méthodologies EBIOS/ISO 27005). Cartographie des contrôles de sécurité et évaluation de la conformité vis-à-vis des référentiels normatifs (ISO 27001, NIST) et réglementaires (RGPD). Sécurité des Tiers (Third-Party Risk Management) : Évaluation de la posture de sécurité des prestataires et fournisseurs de services. Revue et validation des clauses de sécurité contractuelles (PAS - Plan d'Assurance Sécurité) pour garantir l'alignement avec les exigences de la banque. Sécurité Réseau & Opérationnelle : Validation des demandes d'ouvertures de flux réseaux (Flow matrix validation). Analyse et audit de la pertinence des règles Firewall (nettoyage, conformité à la politique de filtrage).

• Analyse de risque suivant la méthodologie EBIOS RM • Conformité ISO 27001, PCA PRI, PAS-F • Réalisation de plan d’audit • Montée en compétences sur la solution EGERIE dans le cadre d’analyse de risques pour les clients

Accréditation système : - Mise à jour du process de sélection des données d’entrée du système d’analyse de risque - Participation aux tâches d’analyse de risque - Amélioration du Data Management et création d’outil lié à cette activité - Rédaction de documents contractuels

- Préparation et animation d'atelier client - Gestion de projet ServiceNow pour SOC - Mise en place de process de gestion de la sécurité pour SOC - Sécurisation architecture réseaux - Rédaction de matrice de flux technique et applicatif - Analyse de risques sécurité selon la norme ISO 27005 (EBIOS); - Animer les sessions de sensibilisation et formation à la Sécurité de l’information.