CV/Mission d'Expert SAILPOINT freelance

Exemple de missions de Jaouad,
Expert SAILPOINT habitant le Val-de-Marne (94)

Chef de projet Sécurité
BPCE IT
juin 2021 - aujourd'hui
&#x2022 Automatisation du provisioning des comptes à privilège :
o Provisioning Sailpoint des comptes personnels
o Provisioning Sailpoint des comptes génériques
o Création des profils/groupes et affectation des autorisations
o Workflow de validation ServiceNow et création des coffres
o Autodiscovery des comptes built-in et complétion via CMDB
o Automatisation des créations de coffres avec le Cloud interne
&#x2022 Définition de l&#x2019architecture, conception des modules, développement
&#x2022 Accompagnement des projets métiers
&#x2022 Accompagnement des équipes techniques : Système, DBA, Cloud&#x2026etc.
&#x2022 Accompagnement des équipes pour l&#x2019intégration des modules PSM, PSMP et AAM
ENVIRONNEMENT TECHNIQUE :
CyberArk, REST API, WebService, PowerShell, PACLI

Architecte Sécurité
Banque de France
octobre 2020 - juin 2021
&#x2022 Validation d&#x2019architecture sécurité des projets et des infrastructures
&#x2022 Accompagnement sécurité pour les différents projets
&#x2022 Participation et validation des différentes politiques de sécurité ESCB (European System of Central Banks)
&#x2022 Rédaction des notes de sécurité (Cloud, SGBD, Logging, Unix/Linux, Sanitization&#x2026etc.)
&#x2022 Analyse des risques : WebEx, SGBD et Cloud public - Analyse des menaces : Anti-virus, Sauvegarde
ENVIRONNEMENT TECHNIQUE :
Plusieurs projets et briques techniques différentes

Expert Cyber Security
NATIXIS
octobre 2017 - aujourd'hui
- Accompagnement des projets LPM et GDPR pour la mise en conformité sécurité
- Mise en place d&#x2019une infrastructure PAM (Privileged Access Management) conforme LPM
- Intégration des modules CyberArk avec les applications sensibles
- Mise en place des modules PSM (Privileged Session Manager) d&#x2019accès sécurisé aux serveurs
- Intégration du module de sécurité AIM (Application Identity Management) avec les applications sensibles
- Etude Cloud HSM (AWS, Azure & Google)
Architecture sécurité :
- Définition de l&#x2019architecture sécurité conforme à la LPM
- Mise en &#x153uvre de la nouvelle architecture sécurité CyberArk
- Définition de la Roadmap d'évolution des versions
- Etude de faisabilité et estimation de la charge pour les projets ou demandes d&#x2019ajouts dans CyberArk de nouveaux équipements ou de nouvelles applications
Gestion du projet :
- Pilotage du projet d&#x2019intégration CyberArk
- Suivi, planning et gestion du budget
- Rédaction des différents documents projets (EDB, DAT&#x2026etc.)
ENVIRONNEMENT TECHNIQUE :
CyberArk, Cloud HSM

Expert Cyber Security
SOCIETE GENERALE
octobre 2016 - octobre 2017
- Conception et définition des uses cases SIEM (RSA Security Analytics)
- Conception et définition des uses cases Varonis
- Spécifications fonctionnelles et technique
Sécurité Cloud Amazon:
- Analyse de risque de l&#x2019utilisation du cloud amazon AWS
- Définition des contrôles sécurité à mettre en &#x153uvre
- Analyse de conformité de l&#x2019offre cloud
Gestion des incidents sécurités :
- Rédaction de l&#x2019expression de besoin et du cahier de charge
- Mise en &#x153uvre de l&#x2019outil de gestion des incidents
BigData :
- Conception et définition des uses cases d&#x2019alerting
- Définition des besoins d&#x2019intégration
Investigation & forensics : Investigation et analyse sécurité
ENVIRONNEMENT TECHNIQUE :
RSA Security Analytics, Varonis, RSA Arche, Splunk, DLP Symantec

Architecte sécurité
BOUYGUES TELECOM
janvier 2016 - septembre 2016
- Migration de l'infrastructure Rebond (infrastructure bastion basée sur les équipements SBC (Shell Control Box) Balabit de contrôle des flux d'administration)
- Définition de la nouvelle architecture
- Spécifications fonctionnelles et technique
- Rédaction de l&#x2019expression de besoin et du cahier de charge
- Test et validation des livrables
Analyse de risque :
Analyse de risque de l'offre entreprise : connexion des clients, services offert, équipements...etc
Analyse de risque IPv6: Etat de l'art, spécificités interne, vulnérabilités, sécurisation des déploiements
Analyse de risque VoIP
Zones de confiance : définition des zones de confiance, remise en conformité, implémentation sur AlgoSec
IPS/IDS : Gestion de du projet de déploiement des sondes IPS/IDS (NGIPS FirePOWER)
ENVIRONNEMENT TECHNIQUE :
Analyse de risque, ISO27005, Shell Control Box, Cisco FirePOWER

Chef de projet IAM et MobiOffice
BNPPARIBAS
janvier 2013 - décembre 2015
Gestion des projets IAM (Identity Access Management) et MobiOffice (accès distant)
Rédaction des spécifications fonctionnelles et techniques détaillées, HLD, TAD&#x2026etc.
Choix des scénarios de mise en &#x153uvre.
Pilotage, suivie budgétaire, planification et coordination entre les différents intervenants sur le projet.
Etude, qualification des solutions retenues.
Pilotage des équipes pour la mise en &#x153uvre technique du système : Installations, tests, cadrage de l&#x2019exploitation, préparation du support technique, facilitation pour la formation des utilisateurs&#x2026
Support N3, maintien en condition opérationnelle
Gestion des incidents, gestion des problèmes, procédure d&#x2019escalade.
Animation des comités projet et de pilotage.
IAM :
Mise en &#x153uvre du système de gestion des habilitations pour les accès distants, basé sur un LDAP, un système de workflow et provisioning et un Firewall Next Generation Palo Alto.
Définition du Modèle IAM groupe
Mise en &#x153uvre des processus de management des profils utilisateurs, de gouvernance sécurité, de workflow de validation et de provisioning.
Recueil des besoins sécurité métiers groupe, des besoins d&#x2019évolution, des demandes d&#x2019adaptation et des changements.
Mise en place des comités de pilotage, opérationnels et de sécurité.
Audit sécurité, reporting et analyse de risque.
Implémentation des contraintes sécurité, réglementaires, de recertification et de conformité groupe.
MobiOffice :
Mise en &#x153uvre d&#x2019un nouveau système d&#x2019accès distant au SI basé sur un poste de travail virtualisé (Citrix), avec une gestion fine des autorisations basée sur un Firewall Next Generation Palo Alto.
Mise en &#x153uvre du projet
Pilotage et intégration des différents composants technique du projet
Recette et validation de l&#x2019infrastructure d&#x2019accès
Déploiement des solutions de souscription au service
ENVIRONNEMENT TECHNIQUE :
LDAP, Citrix XenDesktop, Gateway Juniper, Firewall Palo Alto&#x2026etc.

Chef de projet SIEM (Security Information Event Management) et Log Management
Natixis
septembre 2010 - décembre 2012
Gestion du projet SIEM de bout en bout. (Environnement international)
Assistance à la MOA: Rédaction des spécifications fonctionnelles détaillées, spécification techniques détaillées, dossier d&#x2019architecture&#x2026 etc.
Choix des produits à tester.
Réalisation d&#x2019un POC.
Pilotage, suivie budgétaire, planification et coordination entre les différents intervenants sur le projet.
Etude, qualification du produit retenu.
Pilotage des équipes pour la mise en &#x153uvre technique du système : Installations, tests, cadrage de l&#x2019exploitation, préparation du support technique, facilitation pour la formation des utilisateurs&#x2026
Définition de l&#x2019architecture technique : Choix des modules, des serveurs, configuration réseau (DMZ), mise en place de la haute disponibilité et répartition de charge (F5).
Intégration de tous les composants sécurité du SI : Firewall (CheckPoint, Fortinet..), Reverse Proxy (DenyAll, Beeware), Proxy (BlueCoat, ISA), AntiVirus (McAfee, Symantec)&#x2026etc.
Installation, configuration et mise en service.
Support N3, maintien en condition opérationnelle
ITIL: Gestion des incidents, gestion des problèmes, procédure d&#x2019escalade et maintien en condition opérationnel.
Gestion de la relation fournisseur, éditeur.
Rédaction de tous les livrables projets : Architecture technique, exploitation, spécifications techniques détaillées, MCO, document de veille techno&#x2026etc.
Animation des comités projet et de pilotage.
Fonctionnelle :
Centralisation des logs avec gestion de leur sécurisation et de leur rétention
Surveillance en temps réel des incidents de sécurité (SOC)
Investigation en cas d&#x2019événement avec recueil de preuves (Forensics)
Identification des évènements de sécurité
Agrégation des événements de sécurité en incidents et alerting
Corrélation des événements
Automatisation des audits
Reporting orienté sécurité pour le management
Conformité des infrastructures au standard de sécurité
ENVIRONNEMENT TECHNIQUE :
Trustwave SIEM (intellitactics), Splunk, Red Hat Enterprise, MySQL&#x2026etc

Expertise PKI et Signature/Validation de signature
Banque de France
mars 2010 - août 2010
ENVIRONNEMENT TECHNIQUE :
PKI Keynectics, Dictao signature server, Dictao validation server

Migration de la plateforme ITIM
Air Liquide
septembre 2009 - février 2010
- Réalisation d&#x2019un POC sur la nouvelle version d&#x2019itim 4.6 vers 5.1
Mot clés:
Authentification, Gestion des habilitations, Gestion des identités, ITIM, IBM Websphere, Java

NATIXIS (Banque d&#x2019investissement) : CDP Sécurité
décembre 2006 - aujourd'hui
Projet : Service de validation de signature et de signature électronique.
Assistance à la MOA.
Mise en &#x153uvre du service de validation de signature électronique.
Mise en &#x153uvre du service de signature électronique.
Exploitation des services délivrés.
Initialisation des fonctions cryptographiques avec différent type de signature (CMS, XADES...)
Configuration du système.
Contrôle de la sécurité logique (gestion des contrôles d&#x2019accès, etc.).
Mise en &#x153uvre de la politique de sécurité applicative.
Mise en &#x153uvre des API pour les applications utilisatrices du service.
Mise en &#x153uvre ...