-
La Banque Postale
- RSSI
Paris
2013 - maintenant
-
La Banque Postale
- MOA Risque opérationnel - SSI
Paris
2010 - 2013
-
Caisse des dépots et Consignations (CDC)
- Chef de projets de sécurité
Paris
2006 - 2009
Sous la responsabilité du RSSI groupe :
Prise en charge des projets liés à la sécurisation du SI.
** Chef de projet "métier" pour la mise en place de la Confiance numérique à la Caisse des dépots :
- Analyse du besoin des métiers clients (authentification, signature, chiffrement, besoin interne/externe)
- Analyse de l'état de l'art en vue du choix des solutions.
- Prise en charge du projet PKI : RGS**, non réglementée et serveur :
--- Dimensionnement de l'offre,
--- Spécifications fonctionnelles (PC, DPC, spécification pour l'opérateur, définition et mise en place des circuits d'enregistrement,...)
--- Définition des politiques de certification, Montage de la Key Ceremony,
- Mise en place des outils de confiance numérique (spécification, étude de marché,...) :
--- outils de signature (qulifiée ou non),
--- plateforme de validation de signature,
--- Plateforme d'authentification multi-moyens (certificat, mot de passe, OTP, escalade des niveaux d'authentification,...)
- Pilotage des métiers dans l'intégration de l'offre
- Pilotage du projet,
- ...
** Mise en place d'une solution d'habilitation au sein de la CDC :
- Définition et formalisation des processus de gestion de l’habilitation
- Mise en place du profilage métier
- Pilotage fonctionnel et financier du projet
- Mise place d'une solution d'authentification unique (SSO), couplée à l'infrastructure d'habilitation
** Chef de projet "métier" dans le cadre du projet de convergences des annuaires de personnes.
- Expression du besoin en terme de sécurité
- Définition et formalisation des processus de gestion d'identité
- Pilotage de groupe de travail pour féderer les métiers impliqués dans la gestion de personnes (RH, logistique, MGX,...) afin de définir les besoins transverses.
-
BNP Paribas
- Chef de projet Gestion d'Identité (IAM)
Paris
2005 - 2006
Chef de projet MOA du projet SAAM (System Authentification & Access Management) de mise en place d’un système de gestion d’identité et de provisioning de comptes pour l’accès aux ressources informatiques (Serveurs en systèmes ouverts, Active Directory, Bases de données,…).
- Définition des spécifications fonctionnelles en fonction du cahier des charges établi pour le workflow, la solution de provisioning automatique, la solution de gestion des mots de passe et la solution d’audit.
- Mise en place des outils et recette fonctionnelle de la solution.
- Définition des rôles des acteurs et nomination.
- Mise en place du programme de montée en charge.
- Mise en place des outils et audit des utilisateurs pour la définition de leurs expressions de besoins
- Pilotage de l’équipe de Mise en œuvre lors de la phase de mise en place de la solution.
-
Union Financière de France
- Conseil en Système d'Information - Organisation
Paris
2004 - 2004
Mise en place du Plan de Continuité d'Activité (PCA).
Délocalisation du site de Production, hors des locaux de l'entreprise.
Refonte du site de secours de l'entreprise.
Rédaction des procédures
- de sécurisation de la production,
- de bascule en mode "secours",
- de gestion de la production en mode "secours"
- de retour en mode "Production.
Redaction des procédures de tests.
-
PSA
- Consultant - Confidentialité
2004 - 2004
Assistance aux auditeurs internes de Peugeot SA en leur apportant une expertise dans le domaine de la confidentialité des données :
- Définition des axes d’audit et de la méthodologie.
- Assistance lors des entretiens et rédaction de rapports d’audit
- Coordination avec les experts techniques en charge des tests techniques des systèmes d’information cibles.
-
Natexis - Banque Populaire
- Chef de Projet/MOE
2003 - 2004
Gestion de la migration de l'ensemble des logiciels de la banque d'un environnement Windows NT vers un environnement Windows XP, dans le cadre du projet de migration d'OS :
- Définition du parc applicatif à migrer.
- Mise en place du planning de migration des applications en adéquation avec les contraintes de migration du parc matériel.
- Mise en place des nouveaux standards d'installation en vue de faciliter les évolutions futures.
- Coordination de la relation entre les services d'étude, responsables des applications, et la maîtrise d'œuvre, responsable de l'intégration de ces applications en packages télédistribuables par Tivoli.
-
Société Générale Invest Banking
- Chef de projets
1999 - 2003
Ma mission consiste à gérer des projets transversaux. Les plus significatifs sont :
- Responsabilité de la refonte des sites de secours de deux des salles des marchés, en liaison avec la maîtrise d’œuvre :.
- Mise en place et administration de Swift Alliance, messagerie sécurisée interbancaire, pour SG Securities, la société de bourse de la Société Générale.
- Responsabilité de l’application en salle du volet logiciel d’un plan de réduction des coûts.
- Responsabilité de la migration du réseau informatique de la salle des marchés :
- Installation d'une salle des marchés de 15 postes à Zürich.
- Gestion du projet mise en place d’un système de gestion documentaire pour les services de documentation de l'analyse financière :
- La gestion de l'ensemble des logiciels « exotiques » de la salle des marchés. Ce sont une trentaine de logiciels de fournisseurs extérieurs, trop peu déployés pour nécessiter une équipe de support dédiée et dont la maintenance est trop complexe pour être gérée au niveau d’un Help Desk.
