Yassine Taki

– Gestion de identités et accès (IAM) : – Administration de la solution IGA Sailpoint IIQ – Mise en place et pilotage des campagnes de certification des accès (revues périodiques des habilitations) – Développements des flux de travail personnalisés (workflows); – Gestion des tickets et support N3 – Gouvernance, Risques, Conformité (GRC) : – Participer aux analyses de risques simples (ARIS) et complexes (EBIOS RM) – Suivre et accompagner les utilisateurs lors de leurs demandes de qualification logiciel et matériel – Suivre et mettre à jour les indicateurs et le tableau de bord SSI / SDP – Mise en conformité réglementaire – Relire les Plans d'Assurance Sécurité et remonter les écarts au RSSI et au PSP – Continuer à la mise à jour de la roadmap SSI / SDP du CNEPE v Participer aux Contrôles Internes du CNEPE – Produire les CR d'activités mensuel, CR des réunions mensuelles d'avancement, CR des COPIL.Ç – Sécurité opérationnelle et protection des assets : – Assurer l'assistance des utilisateurs sur les applications – Assurer la gestion des accès aux logiciels – Assurer le suivi des biens autonomes du CNEPE – Traitement des vulnérabilités locales – Assurer et/ou assister la remédiation sur les infras exploitées – Analyser et traiter les incidents de sécurité du SI sous délégation du RSSI – Réaliser les analyses de code sous Checkmarx et expliquer les remédiations des failles aux développeurs

– Architecture et Déploiement IAM (Sailpoint IdentityIQ) : – Pilotage de l'implémentation IAM: Défini et personnalisé la gestion complète du cycle de vie des identités (joiner, mover, leaver) pour un périmètre de plus de 300 000 identités. – Gouvernance des Accès: Implémenté le Contrôle d'Accès basé sur les Rôles (RBAC), permettant une attribution des droits et une gestion des privilèges sécurisée et auditable. – Automatisation et Efficacité: Développé et déployé des workflows automatisés pour l'approbation, la création, et la suppression des identités, réduisant les risques d'erreurs humaines et le délai de provisionnement. – Intégration et Performance Opérationnelle : – Conçu et développé des connecteurs sur-mesure (Webservice, BeanShell) et intégré des connecteurs standards (Active Directory, Azure AD, LDAP) pour assurer la continuité et la robustesse du système d'information. – Coordination avec les équipes (infra, cloud, réseau, sécurité, applicatives). – Élaboré un mécanisme de certification des accès adapté aux politiques de gestion des risques du client, garantissant la conformité continue des droits attribués. – Assurance Qualité et Résilience: Garanti la disponibilité, la performance et la sécurité des systèmes IAM, y compris la montée de version de SailPoint IIQ et la réalisation de diagnostics avancés (troubleshooting et analyse des logs). – Accompagnement MOA/MOE/intégrateurs sur les projets IAM. – Animation d'ateliers techniques et fonctionnels (recueil besoins, design authority). – Environnement Technique: Sailpoint identityIQ, BeanShell, Gitlab, Rancher, Jenkins, Azure Active Directory, LDAP, Web Services, REST APIS. – Mise en conformité RGPD : Intégrateur de solutions de masquage des données – Identification et traitement de données à caractère personnel sur plus de 14 To. – Déploiement de la solution Delphix Continuous Compliance sur un environnement virtualisé (Nutanix Acropolis). – Intégration avec des systèmes tiers et implémentation de connecteurs pour Oracle 19c et SQL Server. – Conception des règles de masquage (RuleSets) et développement de scripts en PL/SQL et Transact-SQL. – Création et exécution de jobs de masquage automatisés, avec analyses des logs et résolution des anomalies. – Contribution à un projet structuré en cycle en V: de l'analyse des besoins jusqu'au déploiement en production. – Environnement Technique: Delphix Continuous Compliance, Oracle 19c, Microsoft SQL SERVER, en PL/SQL, Transact-SQL.

– Développements logiciels : – Assuré le développement Backend (C#, .NET Core, ASP.NET) et Frontend (Angular, Javascript), offrant une compréhension complète des vecteurs d'attaque sur l'ensemble de la pile technologique. – Mis en place les protocoles OAuth 2.0 et OpenID Connect pour l'authentification et l'autorisation des utilisateurs. – Créé et configuré les clients, scopes et ressources API au sein d'Identity Server. – Assuré la gestion des tokens JWT, leur validation côté API et leur intégration côté front-end. – Environnement Technique: C#, .NET core, Asp.NET, .NET MVC, .NET WEB API, WPF, WCF, ORACLE 19c, PL/SQL, Angular, Javascript, TeamCity, Sonar, Kibana, Azure, Kubernetes.