Soufiane Bouasria

Réalisation de contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber dans le cadre des exigences ISO27001 Conception et mise en place de dashboards de suivi de la conformité permettant un pilotage en temps réel des exigences SSI à destination de la direction technique (systèmes, réseaux, outils de sécurité) mise au service de la gouvernance SSI : analyse fine des risques IT et définition de réponses adaptées aux exigences de conformité (ISO27001) Production de tableaux de bord SSI : indicateurs de conformité et KPI sécurité — reporting régulier à destination de la direction Supervision : Grafana, Centreon, Zabbix Traitement opérationnel des sollicitations, alertes et dérogations relevant du RSSI Réalisation d'audits internes et formalisation des rapports de contrôle Mise en place et suivi des politiques, procédures et standards de sécurité (ISO27001) Gestion des plans de réponse aux incidents de sécurité et PCA Intégration d'outils de cybersécurité : Wazuh (SIEM), Firewall, Sonarqube — automatisation des contrôles Déploiement d'une architecture sécurisée OVH conforme ISO27001 et participation à la mise en place d'un SOC Maintien en condition opérationnelle de l'infrastructure, On premise et Cloud : OVH, Azure, OS : Linux, Windows

Réalisation de contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber dans le cadre des exigences PCI DSS et GIE CB Conception et mise en place de dashboards de suivi de la conformité permettant un pilotage en temps réel des exigences SSI à destination de la direction Expertise technique (systèmes, réseaux, outils de sécurité) mise au service de la gouvernance SSI : analyse fine des risques IT et définition de réponses adaptées aux exigences de conformité (PCI DSS, EBIOS RM) Production de tableaux de bord SSI : suivi des vulnérabilités (Qualys), indicateurs de conformité et KPI sécurité — reporting régulier à destination de la direction Pilotage et gestion opérationnelle du plan de sensibilisation Cyber : création de supports (slides, affiches) et animation de formations / ateliers auprès des équipes Traitement opérationnel des sollicitations, alertes et dérogations relevant du RSSI Réalisation d'audits internes et formalisation des rapports de contrôle Mise en place et suivi des politiques, procédures et standards de sécurité (PCI DSS, GIE CB) Gestion des plans de réponse aux incidents de sécurité et PCA Intégration d'outils de cybersécurité : Qualys (gestion des vulnérabilités), Wazuh (SIEM), Firewall, Sonarqube — automatisation des contrôles Déploiement d'une architecture sécurisée AWS conforme PCI DSS et participation à la mise en place d'un SOC Maintien en condition opérationnelle de l'infrastructure Cloud : AWS, OS: Linux

½