Aiman El Fachtali

Chef de projet Application Security (SAST & DAST), migration vers le cloud, intégration de la sécurité dans les projets

- Référent DevSecOps pour l’entité et promouvoir les pratiques DevSecOps au sein des équipes : Identifier et intégrer les security champions, encadrer les équipes pour renforcer la sécurité dans les activités d'ingénierie.

- Définir le framework DevSecOps pour les équipes d'ingénierie : Identifier et aider au déploiement des outils de sécurité, définir et tenir à jour la baseline security pour les devs (container security, ...).

- Maintenir & améliorer le référentiel de sécurité des outils : Consolider les KPI issus des outils DevSecOps via l'automatisation et remontée des KPIs au management.

- Fournir une expertise et un soutien aux équipes d'ingénierie concernant les sujets de sécurité des applications : Procédures d'installation des outils (SAST/SCA/DAST, analyse d’images), aide à la compréhension des vulnérabilités et proposition des correctifs et des solutions de contournement.

- Evaluation de l'existant, des besoins et des objectifs attendus.

- Planification, organisation et conduite des ateliers de travail avec les différentes entités.

- Suivi et accompagnement des métiers pour le déploiement des outils de Data Discovery, Classification et Encryption et Data Access Monitoring (DAM)

- Suivi et accompagnement sur les sujets Big Data, en travaillant sur les inventaires des données, le stockage, la suppression, l'extraction, ... ainsi que les différents outils pour répondre à ces besoins.