Alper Bulan

Conformité

• - Remonter les incohérences pour remédiation au process owner et au support de l'outil Archer GRC

• - Agrégation des non-conformités issues des contrôles, des tests d'intrusion et de vulnérabilité.

• - Suivi des plans de remédiation jusqu'à clôture avec évidences à l'appui

• - Usage de l'outil Archer GRC pour la production des

Sécurité opérationnelle :

• - Organisation du MCO de la sécurité chez les clients infogérés

• - Participation aux comités de suivi/pilotage,

• - Développement et mise en œuvre de KPIs Cybersécurité et suivi des indicateurs.

• - Déploiement de la Politique de Sécurité des Systèmes d'Information (PSSI) conformément aux orientations stratégiques client ou produits de sécurité (exemple : SOC/SIEM)

• - Veille technologique,

• - Analyse des vulnérabilités dans le cadre du Maintien en Condition Opérationnelle sur mon périmètre d'infrastructures (analyse des vulnérabilités, évaluation des menaces, nouvelles architectures, etc.)

• - Points sécurité réguliers avec les équipes : Run managers, Équipes techniques, RSSI clients etc.

• - Rédaction Plan d'Assurance Sécurité (PAS)

• - Cadrage et suivi du Pentest des environnements du Service

• - Traitements des questionnaires de sécurité client

• - Pilotage de toutes les phases du projet (Build, Ramp-up et Run)

• - Gestion du backlog des activités (demandes et incidents)

• - Reporting

• - Suivi individuel des escalades reçues

• - Animation des comités de suivi et comité de pilotage

• - Garant de la qualité contractuelle des services délivrés (Suivi des SLA et des pénalités)

• - Pilotage opérationnel de la qualité des services délivrés par les fournisseurs

• - Élaboration des plans de progrès et formulation des plans d'action

• - Suivi des incidents reçus

• - Coordination du plan d'action auprès du client

• - Analyse des récurrences et élaboration des plans de progrès

• - Définition et préconisation du process groupe pour la gestion des problèmes (méthode, acteurs, gouvernance)

• - Documentation des activités liées à cette gestion

• - Prise en charge des expressions de besoin des évolutions Services Now (ITSM) de la DSI

• - Participation aux réponses à appels d'offres

• - Cotations des projets

• - Suivi financier régulier des contrats (communication du prévisionnel CA mensuel et J H)

• - Pilotage du projet de migration Windows Server 2016