Wissem - Chef de projet C

Missions
Expert Cyber-Sécurité – (Société Générale) – Janv. 2017 à ce jour
Accompagnement sécurité dans les projets et analyse de risque (projets Eco-système Citrix XENAPP/XENDESKTOP, Cloud Azure, etc.)
Mise en œuvre de la stratégie de DataClassification/DataProtection des données non-structurées (AIP/RMS, SecureDoc, OME)
Suivi des plans de remédiation suite à des audits/pentest
Gouvernance et mise en place des processus de recouvrement
Expert Cyber-Sécurité – (BPCE-IT) – Janv. 2017 à déc. 2017
Gestion des risques SSI, convergence des méthodes de cotation Risques opérationnels et risques SSI.
Chantier de transformation de l’activité risque et outillage de la cartographie des risques dans Archer.
Expert Cyber-Sécurité – (Thales Communications & Security) - Juillet. 2016 - déc. 2016
Refonte de la stratégie de sensibilisation à la Sécurité de l’Information, et d’autres sujets liés à la PSSI, Gouvernance SSI, analyses de risque et accompagnement projets.
Chef de Projet Technique/Architecte - (IDGROUP) - Mars. 2016 - Juin. 2016
Mise en place de la solution d'intégration d'applications sous Talend ESB (Entreprise service Bus) et la solution Talend MDM (Master data management) en haute disponibilité.
Directeur de Projets Audit Sécurité - (Crédit Agricole Consumer Finance) - Fév. 2014 - Fév. 2016
 Gestion de projets nécessitant la coordination de nombreux acteurs, internes et externes : Montage et pilotage de projets conséquents ( 5 M€, 4500 jours/h - 2014-2015).
 Reporting de l’ensemble des indicateurs du projet (budget, planning, risques, etc.), Suivi budgétaire,
 Préparation et animation des différentes instances de gouvernance projets (points sponsor, comité de pilotage, comité projet, comité chantiers, points contrôle permanent ... ), Planification et coordination de l’ensemble des chantiers et les différents acteurs/contributeurs du projet,
 Conduite et optimisation de l’ensemble des ressources des projets (humains, budget, client, décision finale).
 Gestion da la communication auprès des équipes et les contributeurs projet.
 Pilotage de la conduite du changement : Modélisation de processus, sensibilisation et accompagnement lors de mise en application des processus et de la gouvernance associée,
 Mise en œuvre des mesures de sécurité, en adéquation avec la politique de sécurité et la stratégie définie,
 Cartographie des risques / Analyse de risques (ISO27005, MEHARI)
 Gestion d'équipe

Périmètre et Domaines couverts :
Habilitation, Gestion des identités et des Accès (IAM) : Synchronisation des annuaires d'entreprises (ITIM, TSS, AD, SAS.), Contrôle de conformité, Gestion des comptes à privilèges, comptes dormants/sortants, revue des habilitations, Sécurisation TSS (Top Secret) mainframe,
Sécurité réseaux : VPN IPSEC, Séparation réseaux, protection attaques DDOS, revue des règles Firewall,
Sécurisation des postes de travail et des terminaux mobiles (Smartphones et tablettes).
Continuité : Stratégie de secours informatique et adéquation moyens de secours et les besoins métiers, Sécurisation des sauvegardes, Stratégie des tests de restauration,
Gouvernance Sécurité du SI : Tableaux de bord SSI, Pilotage, conduite du changement, Gouvernance, Gestion des incidents, SOC , Couverture des risques Sécurité SI,
Traçabilité des actes d'administration, SIEM, Reporting et Gestion des alertes
Protection AV et patch management des serveurs,
Audit et suivi des plans de remédiation : Correction failles, traitement des obsolescence, Scan de vulnérabilité,
Gestion des licences (Software Asset Management),
Traitement des non conformités PSSI,
Gestion des changements et MEP (ITIL)
Chef de projet Technique et Infrastructure - IDGroup - Mai 2013 - Déc. 2013
 Gestion multi-Projets :
Projet MobileInShop : déploiement de terminaux dans les magasins pour la réception de colis et inventaire.
Projet PUMA : mise en place de la solution PROVISIA pour l'approvisionnement des entrepôts.
Projet Archivage Légal : intégration de la solution (mode SaaS).
Projet SEPA : Migration des ordres de virement et prélèvement à la norme SEPA.
Projet Planificateur BI4 : Générateur des rapports décisionnels.
 Reporting et gestion de budget
 Pilotage et conduite des projets (comité de pilotage, comité projet, etc.)
 Gestion des priorités avec la direction opérationnelle
 Garantir les délais et maitrise des coûts
 Documentation : SFD, DAT, Document d'exploitation
 Assurer la formation des équipes MCO.
Consultant sécurité opérationnelle – ADP-GSI - Juin 2012 à Mars 2013
Mise en place d'un POC pour la solution Loglogic SIEM (Security Information and Event Management) : Intégration dans la solution des équipements cisco ASA, PIX, syslog-NG, bluecoat proxy, serveurs Windows et linux. Reporting, corrélation des données et participation à la définition de l'architecture.
Analyse forensique : Analyse du système après incident, Détection des cas d'usurpation d'identité, tracking and reporting
Audit ISAE3402 : Participer au processus de revue des comptes Windows et Oracle.
Mise en place du processus d'identification et traitement des menaces liées aux Malware/ Trojan/Spyware et Développement de routine de scan des logs bluecoat proxy.
Qualification et Gestion des vulnérabilitiés Qualys Scan et Reporting/suivi des vulnérabilité niveau 4 et 5.

Juin.2010- Avril 2012 Société Générale (********) Freelance
Architect/Intégrateur/Chef de projet
Projet SATURN : Modernisation et Simplification des Chaines de liaisons de l’application URTA
- Rédaction du dossier de cadrage,
- Rédaction des SFG/SFD,
- Rédaction des dossiers architecture,
- Participation à la rédaction du dossier de sécurité,
- Intégration de l’application dans l’infrastructure EPAL (VMWare, Citrix, portail, délégation ActiveDirectory, …)
- Etude et développement des composants de personnalisation des machines Virtuelles Saturn,
- Réalisation des Templates VMWare,
- Packaging et rédaction des documents d’installation et d’exploitation,
- Automatisation des tests de non-régression,
- Réalisation du Benchmark (Mise en place de l’environnement du Benchmark sous VMWare, Automatisation des scénarios de Benchmark avec OpenSta et Analyse des résultats) et rédaction du dossier du Benchmark.
- Réduire les risques de planning,
- Pilotage de la phase d’intégration (équipe SG et HP),
- Pilote de la phase de recette,
- Gestion des anomalies (QualityCenter)
- Coordination et suivi de la mise en Production.

Juil.2008-Mai. 2010 Société Générale (********) HP(********)
Freelance
Consultant Technique
 Projet EPAL : Evolution du Point d’Accès Local
- Réurbanisation des fonctions des serveurs Techniques locaux (STL MAIA) (3200 serveurs techniques locaux).
- Consolidation et Virtualisation des fonctions URTA, GESKES et Système d'échanges.
- Rédaction des dossiers (spécifications détaillées, exploitation, fiches de tests, fiches de tests des chaines de liaison, …),
- Développement (C++/C#/ASP) et Adaptation des composants du socle pour les serveurs URTA et SEW (système d’échanges).
- Packaging et préparation du Template VMWare URTA.
- Assistance à la MOE bancaire (URTA, GESKES, IGCA, DRECO, WPRET, WRECO, …)
- Formation et transfert de compétences
- Méthodologie de gestion de projet : Agile XP (Extreme Programming)

Oct. 2006 – Juin 2008 L’Oréal R&D (********)
Microsoft France (********) Kernel-Networks (********)
Chef de projet technique, .Net et Gestion d’identité
- Gestion de projet dans le cadre d’un forfait (sous la direction de Microsoft France),
- Projet « Mise en place d’un Référentiel Maitre »
o Rédaction du dossier des Spécifications Détaillées,
o Mise en place d’une application Self-Service de type Webpart SharePoint et étude du mécanisme d’empaquetage et déploiement des composants WebPart pour Microsoft Windows SharePoint Services,
o Conception du schéma de l’annuaire ADAM,
o Spécification des flux de synchros Agents MIIS pour le provisoning du référentiel (mode nominal et chargement initial).
o Conception et réalisation de l’application « Pages Blanches » pour SI,
- Projet Application de Gestion des Habilitations
o Modélisation et implémentation des processsus Workflow,
o Développement d’une application Workflow de Gestion des Habilitations

Jan.- Mars. 2008 Mazars (********) Kernel-Networks (********)
Chef de Projet Technique
- Lot 1 : Projet « Mazars Group Directory »
o Gestion de projet dans le cadre d’un forfait.
o Mise en place d’un référentiel de type Active Directory,
o Développement de l’application « WhitePages »,
o Provisioning du référentiel,
o Pilotage et gestion d’équipe.

Sept.- Nov. 2007 GDFSuez (********) Kernel-Networks (********)
Chef de Projet Technique
- Mise en place d’un ensemble d’applications de type « SelfService » :
o Gestion du projet « au forfait » et encadrement de l’équipe de développement,
o Conception et développement des WebService .Net,
o Développement de l’application Web ASP .Net.

Août - Sept 2007 EADS/ITS (********) Accenture (********) Kernel-Networks (********)
Architecte/Chef de Projet
- Modélisation des Processus Workflow,
- Conception de l’architecture des applications Workflow Self-Services (DataModification, SefRegistration for new Joiner, SelfRegistration for existing User, Password Reset, ChangePassword),
- Gestion de projet au forfait et gestion d’équipe,

Juin 2007 Kernel-Networks (********) Kernel-Networks (********)
Ingénieur d’étude
 Etude d’opportunité pour le lancement de projets autour de la technologie RFID
 Etude des mécanismes de synchronisation pour des projets de type GDS (Global Data Synchronisation)
 Etude des normes définies EPCglobal pour la RFID Passive/active et la mise en place de Global Catalogue de type GDS

Mai – Juin 2007 Microsoft Corporation (********) Kernel-Networks (********)
Développeur C# - LDAP
- Participation à la réalisation du projet open sources « OpenLDAP ILM Management Agent» pour le produit ILM 2007,

Mai 2001 – Oct. 2006 Société Générale (********) STERIA (********) LogicaCMG(********)
Chef de projet/Consultant
 Etude de la migration des PDT MAIA XP SP1 vers XP SP2 des PDT MAIA (réseau agence).
 Etude et développement du module d’acquisition des images de signature pour l’application « Gestion Informatisée des pouvoirs et signatures ».

 WEBMAIA XP : Conception et développement de l’application de connexion « Internet » à partir d’un PDT MAIA.

 Application CONTACT (Siebel) : Assister et évolution de l’application « Lanceur contact » dans le cadre de la migration vers la version Option Pack

 Projet VIADUC : Participation à l’étude et à la mise en place d’un outil de supervision à distance des postes de travail MAIA.

 Projet METROLOGIE : Etude d’une solution de métrologie pour les applications WEB, et développement d’un prototype.

 Projet “Single Signe-On (SSO) MAIA” : Conception et Développement du système d’authentification unique des PDT MAIA pour Windows XP.
- Client SSO,
- GINA (Graphical Identification and Authentication dynamic-link library) spécifique à la SG,
- Cryptage (en utilisant des nouveaux algorithmes : DES3, MD5),
- Mécanisme spécifique pour la gestion du mode veille des PDT MAIA,

 Projet de Migration des PDT MAIA win9x vers winXP :
- Etude et résolution du problème d’installation des applications et des différents packages sur un poste MAIA et de la jonction des PDT XP aux différents domaines NT.
- Participation à la conception du Master MAIA.
- L’utilisation de la stratégie de groupe local (LGPO) et de la stratégie de sécurité.
- Conception et développement de la solution produit PDTInstaller.
- Participation à l’étude et au développement de l’architecture d’application de la procédure du nommage.
- Assistance des Maîtrises d’Oeuvre pendant la migration des applications.
- Développement des outils nécessaires à l’exploitation du PDT MAIA.

 Projet IWEB (Portail Internet des PDTs MAIA) : Conception et développement d’une application permettant l’accès à des portails Internet pour les postes de travail MAIA sous Windows9x.
- Etude de faisabilité et développement d’un lanceur et d’un composant BHO spécifique, assurant une navigation plus sécurisée pour l’ensemble des applicatifs (Intranet).

 Lanceur CONTACT (Siebel) version 7 : Participation au développement d’un injecteur de Cache IE pour l’application CONTACT.
 Migration des postes de travail agence « architecture MAIA »
- Migration de 2500 postes de travail vers l’architecture MAIA.
- Maintenance évolutive des postes de travail MAIA.
- Développement des applications de type lanceur pour contrôler le contexte d’exécution d’Internet Explorer.

Mai 2000- Mai 2001 Proof9 Proof9
Coordinateur Technique Junior
 Participation à la conception des applications « BackTest IT », « Hedge IT » et «Report IT »
 Développement d’application Reporting ADD9

Sept. 1998 – Avril 2000 Banque de Tunisie Banque de Tunisie
Ingénieur Etude et Développement
 Administration du serveur de messagerie de la Banque
 Conception et développement d’une application Workflow de « Gestion des demandes de Cautions »
 Responsable du projet de déploiement des Automates « Libre service »
 Conception et développement de l’application « Livret d’Epargne version Carte à Puce »