ZIED SMAILI

IT Audit & Network Governance professional with strong experience in leading complex audit remediation initiatives within large, global organizations. Proven ability to work in matrix environments, partnering with CIOs, IT leadership, and technical teams to strengthen security, compliance, and risk management. Strong background in network technologies and global infrastructure services, with a structured and results-driven approach to project delivery. Actively contributing to sustainability objectives through IT optimization and governance. Experience • Led remediation of complex IT and Network audit findings across global environments • Managed audit governance, including planning, execution, and executive reporting • Defined management action plans and ensured timely delivery of remediation activities • Coordinated cross-functional teams and acted as key interface with internal and external auditors • Prepared audit evidence and authored closure documentation for audit validation • Produced executive-level dashboards and reporting using Power BI and ServiceNow • Facilitated steering committees and operational committees with senior stakeholders • Built and maintained strong strategic relationships with CIOs, audit leads, and global network teams Key Skills • IT Audit & Remediation • Network Security & Compliance • IT Risk Management • Project & Program Management • Stakeholder Management • Global Infrastructure Services • Network Technologies (Routing, Switching, Next generation Firewalls) • Power BI, ServiceNow • Matrix Organization

La Contribution aux analyses de risques dans le domaine Services Mobiles et Fixes : RisK management Accompagner les chef de projet, les exploitants et le fournisseur dans la mise en place des recommandations pour couvrir les risques de sécurité : la mise en place des règles opérationnels de sécurité Orange France. Contribuer à la formulation des exigences de sécurité propres à chaque projet en sus des standards du groupe orange et de la France, et veiller à leur insertion dans les différents RFP ou cahier des charges dans le domaine Services, en s’appuyant sur les directives Sécurité pour le pilotage des fournisseurs. Contribuer à la spécification ou modification des politiques et Règles de sécurité sur le périmètre, en déclinant les politiques de sécurité du groupe et en s’appuyant sur les analyses de risques. Piloter et/ou contribuer à la mise en place des procédures de sécurité. Gérer mon portefeuille de contributions dans les projets. Contribuer au reporting du pôle Sécurité Services (tableaux de bord, suivi de plan d’actions ,KPI) Rédaction des dossier de sécurité pour chaque projet ; Suivie de sécurité des migrations (Applicatif, Base de données, développement) ; Mots Clés : Système , Réseaux, Serveurs, WAF, IPS/IDS, SIEM, Architecture sécurité, politique de sécurité, ISO 27001/ISO 27002, ISO 27005 EBIOS, Conformité sécurité

Projet : Migration des Load-Balancer et des Firewall applicatif du Data Center de Tunisie Telecom Environnement technique : Citrix Netscaler 11500. Projet : Déploiement d’une solution de sécurité des serveurs de messagerie Missions et tâches réalisées :  Rédaction du cahier de spécifications techniques pour l’acquisition d’une solution de sécurité mail.  Déploiement et administration de la solution de protection des serveurs de messagerie Cisco IronPort.  Suivi et veille technologique pour la protection contre les nouvelles attaques. Environnement technique : Cisco Email Security Appliance C370 Projet : Mise à niveau de la solution de sécurité du Data Center de Tunisie Telecom Missions et tâches réalisées :  Rédaction des dossiers de spécifications techniques pour l’acquisition des nouveaux équipements.  Préparation de l’environnement de migration pour minimiser le RTO : reproduction de la configuration et création des contextes.  Test et validation de l’impact de la migration avec les administrateurs des applications métiers. Environnement technique : Cisco ASA 5585. Projet : Administration de la solution SSL VPN Missions et tâches réalisées :  Déploiement et administration des équipements SSL VPN Stonesoft.  Paramétrage des profils utilisateurs et intégration avec le contrôleur du domaine pour l’octroi des droits d’accès aux environnements de production. Environnement technique : StoneSoft SSL VPN 1030 Projet : Déploiement dans le cadre d’un POC de la solution SIEM IBM QRadar Missions et tâches réalisées :  Design de l’architecture technique et définition du périmètre de couverture pour le déploiement de la solution.  Paramétrage des équipements de sécurité et du réseau pour la centralisation du traitement des évènements.  Suivi des remontés d’alerte de la solution SIEM et application des contre-mesures nécessaires. Environnement technique : IBM Qradar

Windows SharePoint Services (WSS) Microsoft Office SharePoint Server (MOSS) Microsoft Office SharePoint designer