YASSINE HDIR

• Intégration de la sécurité dans les projets pour identifier les enjeux et risques de sécurité. • Identification et évaluation des risques liés aux solutions Cloud, SaaS, API, applications, infrastructures. • Revues d'architecture sécurité : analyse des flux, interfaces, échanges de données et mécanismes d'authentification. • Formalization des exigences de sécurité applicables au projet et recommandations sécurité spécifiques. • Production et maintien des dossiers de sécurité projet complets • Accompagnement des équipes projet dans la mise en œuvre des mesures de sécurité. • Suivi de l'avancement des plans d'actions et remédiations. • Production des indicateurs et reportings pour comités de direction.

• Audit sécurité (LLM, RAG), threat modeling IA (prompt injection, jailbreak, data leakage, hijacking, document poisoning), • Pilotage du déploiement de la platform IA/TPRM auprès de clients:Intégration avec les GRC tools et ERP existants, migration de données vers plateforme SaaS • Configuration de la plateforme TPRM : Questionnaires, mécanismes de scoring automatisé (critères, logique d'évaluation, pondérations) et workflows de gouvernance (approbations, escalades, alertes) • Formation et accompagnement au changement des équipes clients : Ateliers de lancement, formation opérationnelle sur les processus TPRM et workflows, coaching sur gouvernance IA/LLM, support post-déploiement et résolution des problèmes.

• Pilotage du programme TPRM/DORA sur 12 entités internationales : roadmap, jalons, comitologie, reporting à la direction sécurité groupe • Structuration du dispositif TPRM : classification des tiers critiques, registre d'informations DORA, critères d'évaluation, matrices de conformité • Évaluation et gestion des risques fournisseurs (y compris projets IA) : questionnaires, revues contractuelles (annexes sécurité, clauses DORA, SLA, réversibilité), analyses EBIOS RM et plans de remédiation • Validation de sécurité des services TIC tiers : cadrage des exigences, revues d'architecture, documentation des dossiers de conformité, suivi post-déploiement • Sélection et déploiement d'une solution SaaS TPRM : benchmark, exigences, recette et suivi post-implémentation, accompagnement des parties prenantes (Cyber, Achats, Juridique) • Gouvernance multi-pays : formalisation des politiques/procédures/standards TPRM, stratégies de sortie (exit strategy)

• Intégration de la sécurité dans les projets IT (Security by Design) : accompagnement du cycle de vie, exigences de sécurité au cadrage, analyses EBIOS RM & ISO 27005, revues d'architecture, cadrage des tests d'intrusion • Validation de sécurité des projets : dossiers de sécurité projet et fiches de test SSI, avis de conformité (go/no-go) avant mise en production, relecture RSSI • Coordination des pentests et gestion des vulnérabilités : priorisation des remédiations, intégration des contrôles en CI/CD • Suivi des exigences de conformité (ISO 27001, RGPD) sur le portefeuille projets

•Définition et pilotage de la stratégie cybersécurité : roadmap, priorisation, budget et reporting COMEX •Rédaction et déploiement des politiques de sécurité (PSSI), chartes et procédures opérationnelles •Supervision du SOC externalisé : gestion des incidents, qualification, escalade et coordination des réponses •Sécurisation des infrastructures : déploiement MDM, durcissement, segmentation réseau et contrôle des accès •Pilotage des plans de continuité et reprise d'activité (PCA/PRA) •Conception et animation de programmes de sensibilisation : campagnes phishing, e-learning et sessions métiers

•Accompagnement commercial et technique en avant-vente : PoC, démonstrations et adaptation aux besoins clients •Solutions de sécurité : DLP, protection Endpoint et gestion des identités (IAM)

•Tests d'intrusion sur infrastructures, serveurs et terminaux mobiles (iOS, Android) •Reverse engineering et analyse de malwares (GREM) •Investigations post-incident (forensics) et recommandations de sécurité