Hidayatou CHABI LAFIA

En résumé

Entreprises

• Natixis - Consultante en sécurité informatique

  Paris 2013 - maintenant Accompagner les RSSI de pôles et d'entités autour des problématiques Sécurité et d'analyse de risque
  o Intégration de la sécurité dans les projets: Analyse de risque et définition des exigences de sécurité
  o Cartographie des risques SI (entités,pôles métier et Natixis)
  o Gestion des demandes de dérogations aux politiques de sécurité
  o Accompagnement dans la mise à jour des procédures et processus de gestion des dérogations
  o Accompagnement du métier dans le choix des fournisseurs de service ou de solutions de sécurité
  o Accompagnement à la contractualisation des exigences de sécurité lors de la rédaction de contrat avec les fournisseurs
  

• Sanofi aventis - Assistance RSSI

  Paris 2013 - 2013 Accompagner le RSSI dans la réalisation dans la gestion opérationnelle de la sécurité
  
  o Gestion et Coordination des projets Sécurité SI
  o Gestion de la Sécurité Opérationnelle
  o Mise à jour et préparation de la communication du tableau de bord Sécurité aux RSSI et RMO
  o Fournir un support récurrent aux contacts locaux de sécurité en matière de politiques, directives de sécurité et outils de sécurité (Symantec,SafeGuard Enterprise,..)
  o Participation à l’élaboration et au suivi des procédures et politiques de sécurité
  o Assurer l’arbitrage des workflows (dérogations aux politiques de sécurité, validation des certificats PKI, External Network Connexion…)
  o Participer aux campagnes de sensibilisation “Security Awareness”
  o Scans de vulnérabilités sur les serveurs
  o Accompagnement pour la classification des données critiques selon les critères DICP (Disponibilité, Intégrité, Preuve)
  

• Orange - Consutante Sécurité

  Paris 2009 - 2009 Mission:: Revue des accès d’une infrastructure sécurisée
  
  Réalisation
  
  Notification des demandeurs avec comme réponse attendue (maintien ou
  suspension des accès)
  Prise en compte des retours et Mise à jour du référentiel des Accès
  Archivage des retours et planification des actions (suppression/blocage)

• Grdf -  AMOA Gestion des habilitations SAP-BW-Gaia

  Paris 2009 - 2012 Mission: AMOA sur la gestion des habilitations du projet Omega (Portail, GAIA, SAP ISU/BW)
  
  Réalisation
  Gestion des Autorisations et Construction de rôles sur SAP ISU et BW
  Gestion et Revue des comptes Utilisateurs SAP /BW/GAIA
  Mise en place des préconisations de Sécurité sur SAP
  Tests et Recettes Fonctionnelles suite aux montées de version du SI
  Chantier de Provisioning SAP- GAIA (CA Identity Manager, CA SiteMinder)
  Rédaction des guides utilisateurs, de Modes Opératoires (MOP), de
  Spécifications Fonctionnelles Générales
  Analyse et déblocage des problèmes d’habilitation en PRODUCTION
  Réponse aux sollicitations du métier sur les sujets d’habilitation

• Sanofi Aventis - Consultante Sécurité

  Paris 2008 - 2009 Mision:Planification et Organisation d’un projet de migration vers la version de Symantec Endpoint Protection
  
  Réalisation
  Communication au près des responsables de site sur le déroulement du déploiement
  Explication des ressources nécessaires à la migration
  Aide à la prise en main de la console d’administration SEP11 Manager
  Rédaction des documents d’installation et d’administration

• Saint Gobain - Ingénieur Sécurité

  Courbevoie 2008 - 2008 Mission: Mise en place d’une solution de secours pour les applications critiques Stage
  
  Réalisation
  
  Analyse des risques liés aux applications critiques
  Entretiens pour effectuer le bilan d’impact d’un sinistre sur l’activité de
  la société
  Choix d’une solution de secours et des ressources nécessaires à sa mise en
  place
  Rédaction d’un document PRA pour chaque application concernée

Formations

• ESIEA

  Paris 2007 - 2008 Mastere specialise en sécurite de l'Information et des Systèmes

Réseau

• Francis PICOT

• Grégory GUIHENEUF

• Inês MARQUES

• Ludwig ROHRBASSER

• Pierre LOUBIER

• Samir HMIDI

• Sandra LOCK