Yousra Abida

Contexte : Souhaitant migrer son infrastructure BigData vers le cloud, l'organisation leader dans le domaine Aéronautique veut s’assurer de la mise en place des règles de sécurité standard. Rôle et Réalisation : ● Ateliers de de cadrage et d’analyse du besoin avant le lancement du projet; ● Mise en place et revue sécurité des architectures techniques cloud. ● Analyser les inputs projets : Documents d’architecture, stratégie de gestion et de sécurisation de l’infrastructure BigData. ● Analyser le niveau de sécurité des ressources Azure : (VNet, Network filtering end routing, Azure SQL, Azure storage : blob, files, Azure batch, Azure Data lake, Data factory, Azure Synapse, Virtual desktop) ● Atelier d’échange avec les autres architectes sur les mesures de sécurités et leurs apports ( risque vs effort ) et les pré-requis de mise en place.

Mettre en place une politique de protection de données 3P. • Présenter la solution Microsoft Purview aux différents acteurs et suivre son avancement. • Collecte du besoin auprès des différents métiers du groupe en terme de protection de données • Définition des données sensibles à suivre, et politiques de classification et de prévention à la perte de données. • Définir les risques potentiel et implémenter les solutions de remédiation validées par le RSSI. • Définir la liste des activités à réaliser (délais, prérequis) • Réaliser le dossier d’architecture technique (DAT / HLD) • Réaliser les spécifications d’implémentation (PTI / LLD) • Définir et valider les plans de tests utilisateurs et administrateurs. • Rédaction du plan de mise en production et du plan de MCO • Exploitation des traces et suivi de l'adoption de la solution auprès des utilisateurs • Conception et implémentation du Double Key Encryption • Mise en place la stratégie de protection des données pour assurer une diminution des scénarios de fuite de données. •Exploiter les fonctionnalités de mise en conformité et de sécurité proposées par O365 : trust portal, compliance manager, compliance center : eDiscovery, information gouvernance .

J'interviens en appui à l'équipe DSI dans ses activités impactant le Corp Engie. Plus spécialement, j'ai sous ma responsabilité les activités ci-dessous : - Evaluer les besoins sécurité des métiers et identifier les risques résiduels, suite au plan d'action validé. - Suivie de la mise en conformité RGPD - Cadrage de la campagne de sensibilisation - Challenger les fournisseurs sur les aspects sécurité lors de la contractualisation

Dans le but de mettre en place une sécurité en profondeur, j'ai identifié les exigences sécurité à respecter avant l'exploitation de tout serveur.

Animation et pilotage d'analyse de risques. Réalisation d'analyse de risques selon une méthode propre au contexte du client Dégager les enjeux métiers et sécurité après échange avec MOA, MOE et métiers.

En collaboration avec le RSSI et l'équipe sécurité mon but est d'améliorer le niveau de sécurité de la vitrine de REXEL. Avant le Sprint chacun des intervenants (développeur + équipes sécurité) sont appelé à apporter leurs retours via Jira. Je suis également sollicité lors des test du bon fonctionnement des mécanismes sécurité développés.

Auprès de TOTAL, je veille au sein du centre de service Sécurité à apporter un accompagnement complet en effectuant les actions suivantes : *Conduite d'analyses de risques -Prise en compte du contexte de l'application ou projet, objet de l'analyse de risque - Identifier les événements redoutés - Valider les risques ainsi définir les recommandations correspondantes. -Suivre l'implémentation des recommandations -Mise à jour et suivie du projet après sa validation * Accompagnement dans la migration vers le cloud AZURE. - Documentation sur la solution AZURE présente chez le client - Identification des projets impactés - Réaliser une analyse de risque et prévenir les risques encourus *Relecture des Plans d'assurance sécurité er négociation des aspects sécurité si besoin * Accompagnement dans la mise en place des mesures de sécurité *Animer/Suivre / Contrôler