Auditeur en sécurité globale ( Système d'information, Continuité d'Activité et Sécurité Physique)
Mes compétences :
Audit SSI, SP et CA
Sécurité Métier
Business Continuity - BCP
Entreprises
BNP Paribas
- Auditeur Sécurité Globale
Paris2010 - maintenantDepuis Avril 2016
Au sein de l'équipe Sécurité Globale du Groupe BNPP
Réaliser des missions d'audit en sécurité des systèmes d'information, Continuité d'information et Sécurité Physique
2014-2016
Au sein de l'équipe Sécurité Globale d'ITP de BNPP
A- SSI
-Veiller à la bonne déclinaison des normes & standards Groupe dans les pays
-S’assurer que la sécurité est impliquée dans les projets
-Assurer la gestion des dérogations
B-Gestion de Crise
-Assister le responsable Sécurité Globale en cas de crise
-Maintenir à jour la documentation de crise
2010 - 2014
Mission à la BNPP – au sein de l’équipe Sécurité Globale IRB.
A- Plan de Continuité d’Activité
-Définition de besoin en Continuité d’Activité de 25 services
-Mise en place et maintenance du PCA de 2 bâtiments à Paris
-Organisation des tests et des sessions de sensibilisation PCA
-Coordination du PCA de 16 sites à l’international
-Reporting annuel au top management
-Coordination avec l’IT pour le secours informatique
-Audit du PCA des pays
B-Sécurité des Systèmes d’information
-Veiller à la bonne déclinaison des normes & standards Groupe dans les pays
-Conduire des missions de contrôle et d’assistance en SSI dans les entités
-Suivre et clôturer des recommandations de l’Inspection Générale
-S’assurer que la sécurité est impliquée dans les projets
-Assurer la gestion des dérogations
C-Gestion de Crise
-Assister le responsable Sécurité Globale en cas de crise
-Maintenir à jour la documentation de crise
D- Gestion de la sécurité physique des voyageurs vers les pays du périmètre
Technip
- Stagiaire en Sécurité des SI
Paris2010 - 2010Au sein de l'équipe Sécurité Globale du Groupe Technip, j'ai effectué un stage de 6 mois pendant lesquels j'ai eu l'occasion de travailler sur les sujets suivants :
-Audit Technique du Réseau (Test d'intrusion) [France, Abu Dhabi, Chine]
-Audit Technique des applications Web (une application RH et une autre pour la gestion de crises)
-Sensibilisation (réalisation des posters, participation au sessions de sensibilisations, rédaction des chapitres sur la Sécurité SI dans un bookin interne, réalisation des pockets pour la sensibilisation SSI)
-développement de quelques script SHELL pour faciliter et automatiser les tests d'intrusions.
France Télécom Orange
- Stagiaire AMOA
Paris2009 - 2009Ce stage de fin d’études TN10 s’est déroulé dans la société Orange, filiale et marque commerciale unique de France Telecom, sur le site d’Orange Village à Arcueil (94), siège des Opérations France.
Orange, premier opérateur de téléphonie mobile en France, a mis en place un nouvel outil CRM (CLIENT+, Technologie People Soft) qui permet aux téléconseillers des Centres Clients de gérer les clients forfaits mobiles (grand public, entreprises).
La mission au sein de la Direction du CRM Grand Public a consisté à assister la MOA en phase aval de projet, dans la phase de qualification d’une nouvelle version de l’application.
Le travail a d’abord commencé par une prise en main, compréhension de l’existant, puis par la rédaction de fiches de tests, l’exécution de la recette sur un environnement fictif, la détection/remontée d’anomalies ainsi que par l’accompagnement au changement des utilisateurs finaux de l’outil.
La finalité du projet a été de :
- permettre la réalisation d’un maximum d’actes de gestion dans le nouvel outil
- faciliter/simplifier les procédures existantes
- améliorer l’ergonomie de l’interface utilisateur
- présenter un dossier client plus proche de l’individu et de ses besoins
- optimiser la qualité de service des prestations d’Orange
Lear Corporation Seating
- MOE développeur VB6
2007 - 2007Ce stage s’est déroulé du 3 septembre 2007 au 15 Février 2008 sur le site industriel de la société Lear Corporation Seating à Feignies dont l’activité principale est la production des sièges pour le véhicule Renault KANGOO.
Ce stage consistait à la conception et la réalisation avec Visual Basic et Access du Logiciel « Vision ». Logiciel dédié à la facilitation des recherches dans une Base de données et envoyer les listes de commandes après impression aux employés responsables.
Ce stage s’est déroulé en deux phases:
-Familiarisation et apprentissage du Visual Basic et Access