Wissam - Consultant WORD

EXPERIENCE PROFESSIONNELLE

2018 –Actuel
CDI
Senior Inspecteur et Responsable de mission à la Confédération Nationale du Crédit Mutuel (Groupe Crédit-Mutuel CIC), Paris :
Audits IT
- Missions d’audits monétiques recommandées par le Groupement des Cartes Bancaires, concernant l’évaluation de la sécurité des systèmes
et de la conformité des référentiels transmis.
Mise en place de la norme IFRS9
- Mission d’audit sur la mise en place de la norme IFRS9 suite à son entrée en vigueur en 2018;
- Identification et évaluation de la gouvernance du projet mis en place lors de la mise en adéquation du Groupe à la norme;
- Evaluation de la conformité des modèles de provisionnement mis en place sur 3 entités du groupe (France et Allemagne);
- Vérification de la qualité des tests et recettes mis en place post-implémentation de l’outil informatique;
- Analyse des données et évaluation des contrôles mis en place (automatiques et périodiques) pour la fiabilisation du SI.
Application des principes BCBS 239
- Mission d’audit visant à apprécier le niveau d’application des principes BCBS 239 au sein du Groupe Crédit Mutuel;
- Identification et évaluation de la gouvernance du projet mis en place lors de la mise en adéquation du Groupe aux principes;
- Analyse des données réglementaires issues de la source principale de données du Groupe Crédit Mutuel;
- Evaluation de la conformité de la production d’un échantillon d’états réglementaires (Risque de Liquidité : C66 et LCR, Grands Risques,
Risque opérationnel et Risque Pays).
2015 – 2018
CDI
Senior Consultant / Auditeur IT à EY (anciennement ERNST & YOUNG), La Défense :
Audits IT
- Conduite d’audits IT pour des banques et assurances;
- Stratégie d’audit orientée par les risques. Contrôles IT mis en place suite à l’analyse des risques compris lors d’entretiens avec le client et sur
notre compréhension des processus IT utilisés;
- Evaluation de la conception et de la performance des contrôles IT généraux autour de trois processus SI fondamentaux : gestion des accès,
gestion des changements et gestion de l’exploitation;
- Tests des contrôles applicatifs comme l’assurance de l’exhaustivité et de l’intégrité des données lors d’un transfert entre deux applications;
- Rédaction des documents de synthèses et des recommandations.
Analyse de la qualité des données pour une banque d’investissement (CIB)
- Analyse des données sur les deals passés en 2015 (83.274.911 de deals entre le 01/01/2015 et le 31/10/2015) avec SQL server;
- Vérification de la qualité des données sur différents points comme la variation du nombre de deals passés par Desk ou Gop et
l’identification de comportements suspects afin d’obtenir des explications;
- Identification d’anomalies dans les données extraites et réalisation de workshops avec l’équipe IT du client afin de corriger les requêtes.
Automatisation des processus métiers
- Mise en place d’un assistant virtuel afin d’automatiser les processus de lettrage et de rapprochement comptable d’une grande compagnie
d’assurance française;
- Définition des règles de gestion en collaboration avec les métiers;
- Développement d’un processus sous BluePrism intégrant une extraction des suspens bancaires, un traitement via une macro et le
rapprochement/lettrage effectif des transactions comptables dans l’application web dédiée;
- Mise en place de réunions de suivi (sprints) régulières afin de présenter les différentes fonctionnalités (méthode Agile);
- Présentation de l’assistant virtuel au directeur général adjoint du groupe.
Lutte anti blanchiment d’argent : Audit, Plan de Remédiation et Mise en place du tuning
- Audit technique (processus, sauvegarde, qualité et intégrité des données) et fonctionnel (analyse des scénarios en place et des seuils
associés). Audits menés sur l’application Norkom pour une banque d’investissement (CIB);
- Analyse des données, suivi du cheminement de la donnée et analyse des rejets du système afin de s’assurer que la totalité des produits
ciblés est monitorée par l’application;
- Planification et mise en place de la partie tuning du projet. Tuning de plus de 50 scénarios sur les périmètres US, France et Asie;
- Réalisation du tuning (en accord avec la méthodologie EY) pour différents seuils et ratios en utilisant les langages de programmation SQL et
Python;
- Mise en place de nouveaux scenarios afin de répondre aux manques décrits par la conformité;
- Suivi du comportement de l’application Norkom suite aux changements mis en production avec les équipes IT et conformité;
- Coordination des différentes équipes EY mobilisées lors de ce projet (France, US, UK et Espagne).

Test unitaire. Benchmarking.
Packaging et livraison.
Participation à la mise en production.
Analyse des incidents des productions.
Betclic
Maintenance et développement du middleware « Betclic ». Application de paris sportifs en ligne qui offre une gamme complète et diversifiée de paris sur plus de trente disciplines.
Environnement technique : JAVA/J2EE, eclipse, Spring, Spring IOC, XML, SVN, MotwinSDK, MOS, virgo, soapUI, JavaRX, JAX-WS. Smart bank
Maintenance et développement du middleware « SmartBank » pour la banque du groupe «Société Générale» en Nouvelle
-Calédonie. La solution permet aux clients de la banque l'accès aux données de leurs comptes via l'application mobile.
Environnement technique : JAVA/J2EE, Eclipse, SVN, Motwin SDK, mysql, MOS, virgo.
Smart credit
Conception et implémentation de l’application « SmartCredit » pour la banque « creditplus » du groupe « CreditAgricole ». L'objectif est de créer une application mobile avec laquelle le client peut signer pour un prêt via des appareils mobiles
Environnement technique:
JAVA/J2EE, Eclipse, GIT, Spring, SpringData, mongodb, Motwin SDK, MOS,
SOAPUI