Kiran Sandana

• • Product Owner sur la partie expérience utilisateur, maintenance de l'infrastructure (upgrade des composants cyberark) et gestion des vulnérabilités (audit, log4J, etc…)

• • Product owner sur l'embarquement des applications critiques dans Cyberark (via Sailpoint ou Ignimission)

• • Pilotage de l'embarquement total de X-one dans CyberArk

• • Méthode de travail : en Agile avec la méthode SCRUM

• • Pilotage de suivi des embarquements des applications critiques (phase d'embarquement, dual run et accès uniquement via CyberArk)

• • Maintenir la relation client avec les métiers, suivi, gestion des problématiques, sur l'embarquement d'application.

• • Gérer et prioriser le backlog (sujets à traiter)

• • Faire l'interface entre les clients et les développeurs

• • Participer et acteur au sprint planning, création des users story dans l'outil JIRA Software

• • Participer et acteur en WSJF et PI Planning

• • Participer aux Audit PCI-DSS (normes de sécurité mondiale sur les données bancaire sur les cartes de paiement qui vise à réduire la fraude en ligne)

• • Organiser des « sessions coffee » pour présenter des nouvelles fonctionnalités dans le cadre l'expérience utilisateur à environ 1000 personnes.

• • Périmètre : Europe, Amérique et Asie.

• • Exemple de sujets traités : Déploiement nouvelle interface PVWA, upgrade et optimisation du VAULT , préparation audit PCI-DSS et validation, correction de vulnérabilités sur des connecteurs, réduction surface d'attaques ransomwares, upgrade PSMP, etc... )

• • Présentation aux métiers des phases d'embarquements à travers Cyberark.

• • Communication écrite et orale en francais et en anglais.

• • Animation de réunion en anglais

• • Responsable applicatif solution d'IAM et filtrage réseau d'accès distant groupe (environ 100 000 utilisateurs, 20 métiers et plusieurs pays en Europe)

• • Rôle de coordinateur entre les métiers et les équipes techniques sur les procédures et incidents

• • Collaboration étroite avec les équipes en charge de la sécurité (FW, RSSI, sécurité groupe, proxy) et des infrastructures Telecom pour la définition et validation conjointes des solutions de mobilité et des filtrages de sécurité associés

• • Présentation et formation de la solution d'IAM en français et anglais aux équipes de sécurité de nouvelles entités et pays

• • Pilotage des serveurs de production et qualification (gestion de maintenance, création de changement, suivi…).

• • Suivi et accompagnement des équipes de production dans le cadre des projets de déplacement des infrastructures réseau/télécom.

• • Collecte des nouveaux besoins fonctionnels et des demandes d'évolution des solutions de mobilités du groupe auprès des métiers du groupe

• • Réalisation en support Niv3 réseau et télécom sur les incidents relatifs aux solutions de mobilité

Chef de projet Next Gen NAC (Network Access Control)

 Environnement international 26 000 utilisateurs (EMEA, APAC, AMER). Communication 90% anglais orale et écrite

 Définition du cahier des charges, fonctionnel et planning

 Plusieurs réunions de comité de pilotage et projet effectués avec plusieurs équipes IT.

 Etude de marche solution Next Gen NAC (7 solutions étudiées)

 POC avec 3 solutions Next Gen NAC sur période de 6 mois.

 Etude du coût (Invest / Charge) et impact infrastructure et ressources

 Travail transverse avec les équipes postes de travail, réseau, sécurité, IAM, RSSI, AD.

 Suivi régulier avec les CISO (Chief Information Security Officer) des 3 zones

 Proposition d’architecture fonctionnelle.

 Finalisation du projet NAC V1 déploiement sur toutes les zones. Réalisé avec succès date limite fin 2018 prévu et respecté.