Cryptographie Data (PCI-DSS): HSM (Hardware Security Module): Certifié :o Chiffrer les bases de données hébergeant des données secrètes, personnelles sensibles et de titulaires de carte à l'aide du mécanisme TDE.o Gérer de façon sécurisée et centralisée les clés utilisées pour chiffrer les bases de données.o Stocker sur un équipement cryptographique sécurisé les clés cryptographiques.o S'assurer qu'une clé cryptographique ne soit stocké en dehors d'un équipement… Show more Cryptographie Data (PCI-DSS): HSM (Hardware Security Module): Certifié :o Chiffrer les bases de données hébergeant des données secrètes, personnelles sensibles et de titulaires de carte à l'aide du mécanisme TDE.o Gérer de façon sécurisée et centralisée les clés utilisées pour chiffrer les bases de données.o Stocker sur un équipement cryptographique sécurisé les clés cryptographiques.o S'assurer qu'une clé cryptographique ne soit stocké en dehors d'un équipement cryptographique sécurisé.o KMS Thalès Ciphertrust : Management des cles cryptographie automatiquement.Data Sec (PII/GDPR/PCI-DSS/DLP):o Varonis / Guarduim : Contrôle et surveillance des données structurées et non structurées afin de détecter les failles de sécurité (Fuite de données, partage des données secrètes et confidentielles, stockage inapproprié) :o Contrôler, surveiller et tracer l’accès aux informations hébergées sur les serveurs de fichiers et les bases de données.o Assurer le suivi et traitements des alertes.o Classifier le niveau de confidentialité des données hébergées sur les serveurs de fichiers et les bases de données.o Développer & implémenter de nouveau Uses Cases.o Détecter les données sensibles et secrètes (Carte Bancaire, PII, GDPR).o Remédiation des alertes avec les parties prenantes. PAM/IAM :o CyberArk (Privilège Access Management) : Gestion des accès privilégiés.o Mettre en place la solution technique PAM/IAM.o Découvrir et Gérer les identifiants (Linux, Windows, Network, …)o Isoler les identifiants et les sessions.o Surveiller les activités privilégiées en permanence (vidéo & logs).o Corriger les comportements à risque élevé (PTA).o Rotation Automatique des mots de passes périodiquement.o Protection proactive : crédenciales sécurisés, seuls les utilisateurs autorisés, Limiter la portée des privilèges.o Détection des comptes en attentes (non intégré) à privilèges.o Détection ByPass (Passage hors PSM). Show less

Gestion de Vulnérabilités :Tenable & Tanuim :o Analyser des vulnérabilités remontées par CSIRT.o Compliance des infrastructures (benchmark CIS).o Suivre et Reporting de patching via KBI.o Lancer des campagnes de découverte & Patching & Remédiation.o Définition et refonte de l'architecture des systèmes d'exploitation.o Maintenir condition opérationnelle de l’architecture déployée (update)o Administration de la plateforme Tenable.o Installation des agents,… Show more Gestion de Vulnérabilités :Tenable & Tanuim :o Analyser des vulnérabilités remontées par CSIRT.o Compliance des infrastructures (benchmark CIS).o Suivre et Reporting de patching via KBI.o Lancer des campagnes de découverte & Patching & Remédiation.o Définition et refonte de l'architecture des systèmes d'exploitation.o Maintenir condition opérationnelle de l’architecture déployée (update)o Administration de la plateforme Tenable.o Installation des agents, Uses Cases, …).o Maj de la solution patching (update agents).o Durcir de la couche OS des systèmes (Linux, Windows, Network, …)o Analyse les CVEs.o Animer les ateliers de suivi et Task Force.o Contrôler centraliser de l’architecture (Plugins, Rôles, Accès, …) SIEM (ELK) : o Installer les agents sur les assets.o Collecter & Analyser les logs.o Moniteur les logs en temps réel.o Remonter les alertes en cas de comportements suspectes.o Investiguer et remédier les alertes remontées.o Développer des Uses Cases.Chiffrement/Déchiffrement Data/Flux.o Gérer les clés (Privée et Publique).o Installer les certificats Client/serveur.o Configurer les Certificats et sécuriser l’échange de données.o Mettre en place de la solution IPKI.o Sécuriser les flux (PGP, GPG, CFT, …).o Mettre en place la solution Websso, MFA. Production :▪ Chargé d’exploitation des grandes applications bancaires (Zone Maghreb, Afrique et DOMPOM).▪ Mise en service et ordonnancement des traitements.▪ Maintien de la sécurité et la disponibilité de la production.▪ Validation des mises en production.▪ Optimisation des traitements.▪ Maintien du bon fonctionnement des applications.▪ Proposition des solutions d’amélioration des services.▪ Evolution des environnements Techniques.▪ Maintien de la continuité des Systèmes d’informations.▪ Mise en conformité des applications en respectant les exigences de sécurité.▪ Migration des OS (AIX, Linux, Windows, ...)▪ Encrypt/Decrypt Data Files. Show less

Responsable de la réalisation technique, de la qualité globale des livrables, et de la mise en œuvre des moyens permettant de réduire le coût, Auditable du projet (gère et anime les différentes phases liées au projet, coordination technique et vérifié l’intégralité des livrables, le respect des normes(le contrat), et assure un suivi particulier des anomalies rencontrées sur le projet.Prépare et vérifie que tous les documents contractuels dus par le client ou par l’équipe projet sont… Show more Responsable de la réalisation technique, de la qualité globale des livrables, et de la mise en œuvre des moyens permettant de réduire le coût, Auditable du projet (gère et anime les différentes phases liées au projet, coordination technique et vérifié l’intégralité des livrables, le respect des normes(le contrat), et assure un suivi particulier des anomalies rencontrées sur le projet.Prépare et vérifie que tous les documents contractuels dus par le client ou par l’équipe projet sont livrés et sont conformes aux cahiers de recette contractuels, la qualité des documents est conforme aux exigences et spécifications. Rédige les spécifications, estime les charges et les délais, élaboration et suivi du planning du projet.Affectation les ressources, définition les objectifs, préparation de reporting d’activités (tableau de bord) Test et Debug sur Z/os et Unix AIX.Consultant de test (définir la stratégie de test, concevoir les modes opératoires de test, préparer les tests (Planifier les tests, définir et rédiger les scénarios et les fiches de tests, assistance client pour la conception des plans de tests), installer la plate-forme de test (installer l’environnement en suivant les modes opératoires, piloter le développement des cas de test et leur intégration dans l’environnement de testRéaliser l’automatisation des tests), Exécuter les tests (valider les environnements, exécuter les scénarios), Analyse les résultats [dépouiller les résultats des tests], suivi de test (travaux [indicateur], Anomalie [tableau de suivi], automatisation de test, rédaction des comptes rendu, Show less

Depuis 2009 à ce jour : Consultant test et Référent technique au sein de Metaware Services filiale de la société Française Metaware Technologies spécialisée dans la migration et la rénovation des systèmes informatique (BULL, HP, IBM.) . Projets:Projet DARTY : Rénovation SIProjet PMU : Premier opérateur de paris en EuropeProjet RATP : Régie autonome des transports parisiens. Projet Royal London : Compagnie d’assurance… Show more Depuis 2009 à ce jour : Consultant test et Référent technique au sein de Metaware Services filiale de la société Française Metaware Technologies spécialisée dans la migration et la rénovation des systèmes informatique (BULL, HP, IBM.) . Projets:Projet DARTY : Rénovation SIProjet PMU : Premier opérateur de paris en EuropeProjet RATP : Régie autonome des transports parisiens. Projet Royal London : Compagnie d’assurance Anglaise.Projet Onderlinge : Assurance Néerlandaise.Projet CAJA : Bourse Argentin (Buenos Aires).Projet Interforum : Maison d’édition française.Projet FK : Caisse sociale Suédoise. Compétences techniques :Test : Test Partner, Silk Test, ALM, QC/QTP OS : Windows, Linux, Unix, Aix, z/Os, GCOS7/8Base de données : Oracle, DB2, IDSII, IMS/DL1Gestion d'anomalies : JIRA/Team Track, Outil de Gestion de Projets : MS-PROJECT, D S E.Méthode de Gestion : PMI, ITIL, COBIT. Langage : COBOL, JCL, C, Perl, awk , sed shel , SQL, Oracle Missions :Définir la stratégie de testPréparer les tests (Planifier les tests, définir et rédiger les scénarios de test en collaboration avec les clients et mise en place des fiches de tests).Installer la plate-forme de test (installer l’environnement , piloter le développement des cas de test et leur intégration dans l’environnement de test.Réaliser l’automatisation des tests.Exécuter les tests (valider les environnements, exécuter les scénarios).Analyse les résultats.Suivi de test (travaux , Anomalie [tableau de suivi], automatisation de test, rédaction des comptes rendu.Élaboration et mise en place de plans d’évolution et de migration de systèmes d’information vers les systèmes ouverts. Rédige les spécifications, estime les charges et les délais, élaboration et suivi du planning du projet.Participation à d’autres chantiers du projet (Debug, migration de données et applications.) Show less

Projets:Projet HENNER : une Assurance française.Projet DEBEKA : une Banque allemande. Outil de Gestion de Projets : MS-PROJECT, D S E, DSB, ChangePoint. Méthode de Gestion : PMI, ITIL, COBIT, CMMI. Outils: Oracle, Linux/Unix, MVS, JCL, Korn Shell, COBOL, ChangePoint, SQL, WIN NT, Test Partner, C, C++,QTPMissions : Gère et anime les différentes phases liées au projet (conception, organisation, exécution, achèvement) et les différents… Show more Projets:Projet HENNER : une Assurance française.Projet DEBEKA : une Banque allemande. Outil de Gestion de Projets : MS-PROJECT, D S E, DSB, ChangePoint. Méthode de Gestion : PMI, ITIL, COBIT, CMMI. Outils: Oracle, Linux/Unix, MVS, JCL, Korn Shell, COBOL, ChangePoint, SQL, WIN NT, Test Partner, C, C++,QTPMissions : Gère et anime les différentes phases liées au projet (conception, organisation, exécution, achèvement) et les différents processus (initialisation, planification, contrôle, exécution, clôture). Assistance et support technique auprès du client, Tests et qualification des programmes de différentes plateformes.Coordinateur entre la société et le client et entre toutes les filières internes, automatisation des Tests, Tests de non régression pour vérifier l’iso fonctionnalité et l’iso-performance des applications, Rejeux des plans de test (lancement / vérification / contrôle des applications). Validation des plans de test, Créations des dossiers de validation, rédaction des spécifications, définition des stratégies de test, Validation des releases, Traitement des retours client. Elaboration du budget du projet, coordination et supervision des équipes, suivi de l’avancement du projet, impulsion des innovations techniques et des changements liés au management. Responsable de la qualité globale des livrables.Reporting et suivi des objectifs. Show less

Projets:Projet ING2 : une banque hollandaise. Projet CPS : Système de gestion de la Caisse de Prévoyance Sociale. Outil de Gestion de Projets : MS-PROJECT, D S E, DSB. Méthode de Gestion : Check-list, MMS, XP. Outils: MVS, Korn Shell, Changepoint, SQL, Oracle, Test Partner, Teamtrack, Animateur COBOL, MTO. Missions :  Organisation des tests (définir la stratégie, concevoir les modes opératoires de test, préparer les… Show more Projets:Projet ING2 : une banque hollandaise. Projet CPS : Système de gestion de la Caisse de Prévoyance Sociale. Outil de Gestion de Projets : MS-PROJECT, D S E, DSB. Méthode de Gestion : Check-list, MMS, XP. Outils: MVS, Korn Shell, Changepoint, SQL, Oracle, Test Partner, Teamtrack, Animateur COBOL, MTO. Missions :  Organisation des tests (définir la stratégie, concevoir les modes opératoires de test, préparer les tests (Planifier les tests, rédiger les scénarios et les fiches de tests, assistance client pour la conception des plans de tests). Show less

Projets:Projet DEMOULAS : Extension Applicative : Consiste en la recherche et le typage. Projet crédit européen de Luxembourg (CEL) : Extension des champsOutil de Gestion de Projets : MS-PROJECT, D S E, DSB.Méthode de Gestion : Check-list, XP. Outils: Korn Shell, UFAS, VSE, Changepoint.