Sameh - Chef de projets Cybersécurité - Infrastructure - Applicatif

Ref : 171011J001

Actuellement disponible Email vérifié

95870 BEZONS
Chef de projet, Consultant cybersécurité, Chef de projet infrastructures (41 ans)
Freelance

Compétences

Cybersécurité

Open Management Infrastructure

Expériences professionnelles

Chef de projets Infrastructure – CyberSécurité:

KPMG France -
Jan 2021 - Jan 2023
KPMG est un cabinet d’audit et de conseil spécialisé dans l’accompagnement des organisations publiques ou privées.
Cadre Global :
L’équipe des chefs de projets KPMG-Sécurité a pour mission de sécuriser les infrastructures en mettant en place la stratégie et les
méthodes et les outils adaptés.
Portefeuille des projets déployés :
ïÂ® CyberArk : Privileged Access Manager (PAM)
ïÂ® Le projet vise à mettre en place une nouvelle solution d’accès technique sécurisée aux utilisateurs interne et externe,
isolée et supervisée avec une gestion centralisée et dynamique et une double authentification MFA. Le projet vise
également à décommissionner les accès existants et mettre en place une politique complète permettant l’interdiction
des contournements.
ïÂ® Durée : 18 mois
ïÂ® Intervenants : 10 (Intégrateur, Fournisseur, Exploitant, Architecte, Sécurité, proximité DC, SDM)
ïÂ® Illumio : Micro-segmentation des réseaux
ïÂ® Le projet vise à déployer sur l’ensemble des infrastructures KPMG et les postes de travail l’outil Illumio dans le but de
pouvoir monitorer et cartographier le trafic réseau et mettre en place des politiques de micro-segmentation pour isoler
les assets compromis et éviter la propagation des attaques malveillantes
ïÂ® Durée : 12 mois
ïÂ® Intervenants : 10 (Intégrateur, Fournisseur, Exploitant, Architecte, Sécurité, proximité DC, SDM
ïÂ® Chiffrement des données utilisateurs
ïÂ® Le projet vise à chiffrer les baies et les serveurs de stockage de fichiers et des données utilisateurs toute en respectant
leurs intégrités
ïÂ® Durée : 6 mois
ïÂ® Intervenants : 5 (Fournisseur, Exploitant, Sécurité)
ïÂ® Déploiement des sondes pour scanner les infrastructures
ïÂ® Le projet vise à déployer Qualys sur les infrastructures KPMG dans le but de pouvoir réaliser des scans authentifiés et
non-authentifiés. Le projet met en place également des sondes de scans en mirroring dans le but de surveiller les
intrusions
ïÂ® Durée : 4 mois
ïÂ® Intervenants : 4 (Exploitant, Sécurité)
Chef de projets Infrastructure – Cybersécurité -

BNP Paribas :
Jan 2018 - Jan 2021
La direction Informatique Technologie Groupe BNPP (ITG) est la principale entité qui gère le système d’information du groupe. ITG
programme est la division en charge du pilotage des programmes et projets transverses pour tous les métiers.
Cadre Global :
Au sein d’ITGP l’équipe des chefs de projets est en relation avec tous les métiers de la banque, et en charge des projets Cybersécurité
et infrastructure transverses : Projets de sécurité, rénovation, nouvelles offres de service, nouvelles salles d’hébergement, migration
Portefeuille des projets déployés :
ïÂ® Scans des vulnérabilités :
ïÂ® Le projet vise à mettre en place en interne une infrastructure Qualys en partenariat avec Orange Business Services
permettant de scanner tout le parc informatique régulièrement dans le but de détecter les vulnérabilités de sécurité et
de procéder aux remédiations adéquates
ïÂ® Durée : 2 ans
ïÂ® Intervenants : 20 (MOE, Exploitant, Architecte, Sécurité, proximité DC, SDM, Fournisseurs)
ïÂ® Sécurisation des accès :
ïÂ® Le projet vise à mettre en place une solution groupe pour centraliser et sécuriser la gestion des accès des collaborateurs
en fonction de leurs profils. La solution doit répondre aux exigences métiers notamment pour la traçabilité.
ïÂ® Durée : 2 ans
ïÂ® Intervenants : 40 (MOE, Exploitant, Architecte, Sécurité, proximité DC, SDM, Fournisseurs)
ïÂ® Migration des agences BNPP sur la nouvelle technologie Cisco SDWAN
ïÂ® Le programme vise à sécuriser le raccordement des agences vers les Datacenter BNPP en mettant en œuvre une nouvelle
infrastructure basée sur la technologie Cisco SDWAN en partenariat avec Orange Business Services. J’avais la charge de
piloter la mise en place des équipements de management et du contrôle de l’infrastructure
ïÂ® Durée : 1 ans
ïÂ® Intervenants : 30 (MOE, Exploitant, Architecte, Sécurité, proximité DC, SDM, Fournisseurs)
Environnement Technique : ïÂ® Cisco SDWWAN, Vmanage, Vmsart, Vbond ïÂ® Qualys ïÂ® Virtualisation : Ecocenter, Vmware, Cloud ïÂ® Méthodologie : DevOps
Chef de projets Infrastructure –

Groupe FT - Direction des infrastructures Orange (DIF) :
Jan 2013 - Jan 2017
La direction des infrastructures (DIF) est la principale entité d’hébergement du groupe FT. Elle gère un ensemble de Datacenter
répartis sur toute la France et responsable également du backbone FT et du réseau fixe et mobile.
Cadre Global :
Au sein de la DIF l’équipe des chefs de projets est en charge des projets majeurs pour le groupe : Projets de rénovation, nouvelles
offres de service, extensions d’infrastructures, nouvelles salles d’hébergement, migration, consolidation des Datacenter, programme
Ecocenter, décommissionnement d’infrastructures …
Portefeuille des projets déployés :
ïÂ® Programme Mail Orange :
ïÂ® Le but était d’internaliser le mail Orange, historiquement hébergé et géré en prestation, sur les infrastructures FT en
utilisant de nouvelles technologies sur le marché. Le programme a mobilisé plusieurs directeurs de projets, chefs de
projets, MOA, MOE, …par ligne métier. J’avais la charge de déployer le socle physique en tant que Chef de projet
responsable de la construction de l’infrastructure d’hébergement bi-site bi-salle
ïÂ® Durée : 2 ans
ïÂ® Intervenants : 25 (MOE, MOA, Exploitant, Architecte, Sécurité, proximité DC, SDM, Fournisseurs)
ïÂ® Infrastructure de stockage distribuée Scality :
ïÂ® Construction d’une plateforme de stockage d’Objets distribués scality basée sur les connecteurs CDMI, RS2/RS3. Une
infra bi-site et bi-salle basée sur un backbone d’accès privé. Elle a été commercialisée comme un backend de stockage
mutualisé, sécurisé, performant, moins couteux, facilement scalable et maintenable.
ïÂ® Durée : 2 ans
ïÂ® Intervenants : 20 (MOE, MOA, Exploitant, Architecte, Sécurité, proximité DC, SDM, Fournisseurs)
ïÂ® Capacité de stockage : 6 Péta de données
ïÂ® Infrastructures de type DMZ
ïÂ® Construction d’une nouvelle infrastructure pour intégrer le catalogue Orange avec deux zones (privée et publique) pour
l’hébergement des clients internes et externes. L’offre a été conçue avec deux châssis VMware pour la virtualisation et
deux châssis full lames physiques. Elle a été construire avec son infra d’accès externe (pour les clients) et interne (service
d’infra, Out of band, réseau de collecte, stockage, DNS, NTP, relai)
ïÂ® Durée : 6 mois
ïÂ® Intervenants : 10 (MOE, MOA, Exploitant, Architecte, Sécurité, proximité DC, Fournisseurs)
ïÂ® Infrastructures MiddleWare – Bus Orange Access
ïÂ® Construction d’un bus d’échange de données asynchrone (bi-site) basé sur la technologie MQseries d’IBM. L’objectif était
de permettre aux applications développées sur des technologies incompatibles de pouvoir communiquer facilement et
d’échanger des données. Le projet a mis en place une quarantaine de VM et une dizaine de serveurs physiques. Le bus
construit a été greffé sur l’infra d’accès externe (pour les clients) et interne (service d’infra, Out of band, réseau de
collecte, stockage, DNS, NTP, relai) existantes.
ïÂ® Durée : 8 mois
ïÂ® Intervenants : 15 (MOE, MOA, Exploitant, Architecte, Sécurité, proximité DC, Fournisseurs)
ïÂ® Infrastructures MidleWare - Infra Orange Service Web :
ïÂ® Construction d’une infrastructure (bi-site bi-salle) basée sur la technologie web service portée par les DataPower d’IBM.
Le but était de permettre aux applications développées sur des technologies incompatibles de pouvoir communiquer
facilement et échanger des données
ïÂ® Durée : 6 mois
ïÂ® Intervenants : 10 (MOE, MOA, Exploitant, Architecte, Sécurité, proximité DC, Fournisseurs)
ïÂ® Infrastructures basées sur le modèle Qfabric :
ïÂ® Dans le cadre de la rénovation de ces infrastructures la direction des infra Orange a adopté le modèle QFabric basé sur le
principe d’un commutateur unique de hautes performances, une connectivité « any-to-any » et une gestion simplifiée. Le
système QFabric est géré par des cerveaux appelés (director). Le projet a mis en place un ensemble de directors avec
une redondance bi-salle bi-site, et a répondu aux exigences d’exploitation attendues.
ïÂ® Durée : 6 mois
ïÂ® Intervenants : 10 (MOE, MOA, Exploitant, Architecte, Sécurité, proximité DC, Fournisseurs)
ïÂ® Décommissionnement d’infrastructures :
ïÂ® Dans le cadre d’un vaste programme Ecocenter et de rationalisation des Datacenter, la DIF a lancé une démarche
ambitieuse de consolidation de ces locaux. Le besoin était : de décommissionner trois infrastructures.
ïÂ® Durée :9 mois
ïÂ® Intervenants : 10 (MOE, MOA, Exploitant, Architecte, Sécurité, proximité DC, broker)
ïÂ® Extensions d’infrastructures :
ïÂ® Une vague de migration massive des applications d’exploitation des réseaux mobiles et fixes sur une DMZ existante a
déclenché un besoin urgent d’extension capacitaire et de transformation de fond. Le but du projet était de doublerfiabiliser l’existant (châssis, cluster Vmware, switch d’accès, FW, LB) dans le but de sécuriser les services rendus.
ïÂ® Durée 10 mois
ïÂ® Intervenants : 20 (MOE, MOA, Exploitant, Architecte, Sécurité, proximité DC, fournisseur)
ïÂ® Audit et refresh d’infrastructure obsolète :
ïÂ® À la suite des dernières recommandations de l’Agence Nationale de la Sécurité Informatique (ANSI) le groupe FT a lancé
un audit sur les infrastructures « sensibles ». Le projet a audité les infrastructures d’hébergement avec une refonte des
règles de filtrage et la fermeture des Open List et le remplacement des équipements vieillissants
ïÂ® Durée 14 mois
ïÂ® Intervenants : 10 (MOE, MOA, Exploitant, Architecte, Sécurité, proximité DC, fournisseur)
ïÂ® Nouvelle offre de téléphonie sur le marché :
ïÂ® Une nouvelle offre commerciale pour les petites et moyennes entreprises englobant un package d’outils de
configuration, de ponts téléphoniques, de visioconférence avec des accès sécurisés et des lignes pérennes … Le projet a
construit l’infra d’hébergement de production et de préproduction, bi-salle, sécurisée, de haute disponibilité et avec des
coûts optimisés en se basant sur les offres d’hébergement mutualisées du groupe (42 VM, 44 lames (Dell), 6 SBC (IBM), 4
FW virtuel fortigate, 12 To de stockage SAN
ïÂ® Durée 12 mois
ïÂ® Intervenants : 5 <> 10 (MOE, MOA, Exploitant, Architecte, Sécurité, proximité DC, fournisseur)
Missions et interventions :
ïÂ® Pilotage et Chefferie de projets
ïÂ® Jalonnement Time To Market
ïÂ® Coaching, cadrage et organisation
ïÂ® Communication et Reporting mensuel
ïÂ® Validation des Roadmaps
ïÂ® Suivi des plannings
ïÂ® Estimation des charges (CAPEX, OPEX)
ïÂ® Chiffrage (H-J, H-M, H-A)
ïÂ® Garant du niveau SLA, OLA
ïÂ® Garant de l’exploitabilité des solutions
ïÂ® Analyse de faisabilité et des risques
ïÂ® Animation des points de debug
ïÂ® Communication et Reporting
ïÂ® Saisie et suivi des indicateurs
ïÂ® Passage en comités
ïÂ® Participation aux chantiers d’audit et de gestion capacitaire
ïÂ® Participation aux chantiers d’amélioration continue
ïÂ® Ingénierie frontale et cadrage des expressions de besoins clientes
Comités :
ïÂ® Comité de Pilotage (CoProj)
ïÂ® Comité Service delivery board (SDB)
ïÂ® Comité d'investissement (CI)
ïÂ® Comité Zone Outils
ïÂ® Comité Validation d’architecture technique (CVAT)
ïÂ® Comité d’exploitation (choix des exploitants)
ïÂ® Comité de validation des dérogations (COVAD – sécurité SI)
ïÂ® Change advisory board (CAB)
Environnement Technique : ïÂ® Middleware : WebServices, Tuxedo (Oracle), WebSphere MQ (IBM), DataPower (IBM) ïÂ® Load balancing – reverse proxy : Chassis/Standalone, F5 (Vipron,Big-IP) ïÂ® Firewalling: Fortinet (1500D, 800c ..) - Switching : CISCO, Juniper (QFX) ïÂ® Stockage: San, Nas, OpenStak, scality (objet distribué) ïÂ® Virtualisation : Ecocenter, Vmware, Cloud ïÂ® Méthodologie : ITIL, DevOps, Agile, PMI
Responsable Applicatif

– Crédit Agricole SILCA
Jan 2012 - Jan 2013
Portefeuille Applicatif :
ïÂ® Périmètre du parc immobilier (une dizaine d’applications)
ïÂ® Périmètre des applications proximités (Gestion clientèle, Gestion des comptes, Gestion des crédits … une dizaine d’applications)
Missions et interventions :
ïÂ® Responsable de la QoS et des évolutions
ïÂ® Pilotage des projets
ïÂ® Chiffrage et estimation des coûts
ïÂ® Validation et qualification des opérations
ïÂ® Planification et gestion des opérations
ïÂ® Stratégie de déploiement et analyse de risque
ïÂ® Alerte et escalade en cas de d’incident
ïÂ® Suivi des risques et proposition des solutions
ïÂ® Reporting et communication
ïÂ® Pilotage des équipes technique onshore et/ou offshore
ïÂ® Garant de la complétude et de la mise à jour des référentiels
ïÂ® Alerte et escalade en cas de dérive projet
ïÂ® Passage en CAB et validation des opérations
ïÂ® Copil et validation des jalons
Environnement Technique : ïÂ® Unix, Linux, Windows, MVS, $U, CFT, WebSphere, IIS, Jboss
Chef de projets déploiement

– SFR
Jan 2011 - Jan 2012
Portefeuille projets :
ïÂ® Projet d’évolution capacitaire
ïÂ® Projet d’extension d’infrastructure
ïÂ® Projet de résolution d'obsolescence
ïÂ® Projet de maintenance
ïÂ® Projets de déploiement des nouvelles plateformes de services (PFS)
ïÂ® Projets de déploiement des services d’infrastructure (supervision, réseaux de collecte, Out-of-bande …)
Missions et interventions :
ïÂ® Rédaction des PDR (proposition de réalisations) en se basant sur les expressions de besoins
ïÂ® Chiffrage et estimation des coûts
ïÂ® Planification des opérations
ïÂ® Participation aux comités de projets
ïÂ® Vérification de l’exploitabilité des solutions déployées
ïÂ® Présentation des projets majeurs en comité de direction
ïÂ® Analyse des risques et arbitrage
ïÂ® Gestion des alertes et proposition des solutions
ïÂ® Pilotage des équipes techniques OnShore
ïÂ® Garant des SLA et des accords
ïÂ® Responsable de l’exploitabilité de la solution (Supervisions, Sondes, QoS …)
ïÂ® Garant de la mise à disposition de la documentation technique
Environnement Technique :
ïÂ® Unix, Linux, Windows, Infrastructure réseaux fixe/ADSL,
ïÂ® Plateformes de services : VOD, GOD, WIFI, Messagerie

Mai 2010 - Juillet 2011
Pilote Recette et intégration – Société Générale CIB
Portefeuille Projets :
ïÂ® Nouvelle release à valider et déployer
ïÂ® Evolution et patch correctif à tester
ïÂ® Application d’analyse et de gestion de risques à intégrer
ïÂ® Application de position métiers à valider
ïÂ® Application de pricing à tester
ïÂ® Outils d’indicateurs à intégrer
Missions et interventions :
ïÂ® Responsable de la QoS et des évolutions
ïÂ® Test et intégration des nouvelles releases
ïÂ® Déploiement et livraison des releases dans les environnements de tests et préprod en relation avec le build manager et les
responsables des pôles développement
ïÂ® Gestion des configurations des environnements
ïÂ® Suivi des traitements des patchs
ïÂ® Audit et purge des environnements - Optimisation des ressources
ïÂ® Revue des études techniques et des solutions proposées par la MOE
ïÂ® Rédaction de cahiers de tests
ïÂ® Mise à jour de la documentation interne et des livrables
ïÂ® Recensement, suivi et analyse des anomalies
ïÂ® Livraison des rapports de tests (résultats techniques, volumétrie, performance, bonne exécution)
Environnement Technique : ïÂ® Unix, Linux, Windows, CCM Synergy, Java, PL/SQL, Shell, Business Works, Bases de données Oracle
Ingénieur d’exploitation

– Crédit Agricole CIB
Jan 2009 - Jan 2010
Portefeuille projets :
ïÂ® Applications temps réels de trading de passage d’ordre sur les marchés temps réels (ION et RMDS)

Missions et interventions :
ïÂ® Gestion d’une plateforme de trading électronique (ION)
ïÂ® Gestion d’une plateforme de market data Reuters Market Data System (RMDS)
ïÂ® Gestion des événements
ïÂ® Gestion des incidents
ïÂ® Gestion des problèmes
ïÂ® Gestion des requêtes standards : accès et création de comptes
ïÂ® Gestion des changements
ïÂ® Test, recette et mise en production des nouveaux composants
ïÂ® Mise à jour et déploiement des nouveaux patchs
ïÂ® Gestion des actifs et des configurations
ïÂ® Gestion des connaissances
ïÂ® Implémentation des nouvelles solutions de sauvegarde
ïÂ® Monitoring et surveillance de la plateforme (Tibco Hawk …)
Environnement Technique : ïÂ® Unix, Linux, Windows, Admin ION (connexion marché), Admin RMDS (Reuters Market Data System)