Bilal Bouaoune

• Contribution à la conception et à la migration de l'architecture réseau dans un contexte international sensible, en assurant la sécurité, la performance et la résilience des systèmes.

• Gestion avancée des firewalls Check Point Palo Alto & Fortigate : revue et migration des règles, durcissement des configurations, segmentation réseau, et analyse des flux critiques.

• Mise en place et administration des services de nommage, avec une expertise sur les solutions Efficient IP et CSC (Corporate Secure Cloud DNS), en assurant à la fois la disponibilité et la sécurité des résolutions DNS.

• Supervision et configuration des infrastructures Proxy (Zscaler), VPN, TNS, DNS, routage IP, en environnement hybride (on-prem / cloud).

• Coordination avec les équipes IT globales et les prestataires pour assurer une transition sécurisée, sans interruption des activités métiers.

• Participation active à la conformité sécurité et à l'alignement avec les standards de la nouvelle entité (politiques IT, segmentation, accès, monitoring).

• Rédaction de la documentation technique et support N3 aux équipes opérationnelles.

Participation active au dispositif de cybersécurité de la ligne métier Global Banking, en lien avec les équipes CISO centrales, les fonctions IT globales, les métiers, et les régions (EMEA, APAC, Amériques).

Gestion en condition opérationnelle du parc d'équipement sécurité (Firewall, Proxy, VPN, ..)

• Garantie production de la qualité du service, la disponibilité et l'intégrité des ressources sécurités d'infrastructure, dans le respect du contrat de service

• Organisation de la résolution des incidents majeurs et/ou transverses, et le pilotage des crises à fort impact

• Veille à la mobilisation des acteurs, aux escalades et aux communications

• Proposition des solutions de contournement / plans de remédiation à mettre en place

• Tenue de REX / Post Mortem à la suite de crise afin d'initier des plans de remédiation

• Rédaction des PIR (Post Incident Report)

• Suivi de la gestion des problèmes (notamment à la suite d'incidents majeurs et récurrents), de l'analyse des causes racines jusqu'à la mise en place de correctifs

• Contribution à l'amélioration du service rendu

• Contribution à l'amélioration (et Pilotage) des opérations planifiées (projet et run)

• Réduction des volumétries d'incidents sur le Patrimoine

• Pilotage des risques IT, de la gestion de l'obsolescence, du capacity planning (croissance organique volumes)

• Coordination des exercices de continuité informatique

• Expertise au sein des solutions d'équipements utilisées : Palo Alto (Firewall), F5 (load balancing automation), Pulse Secure (VPN implementation), Zscaler ZIA ZPA (proxy), ISE, Infoblox ..

• Support de configuration réseaux et sécurité des environnements cloud (Azure)

• Création, modification et troubleshooting support sur toutes la partie incidentologie/nouvelles demandes liées aux équipements de sécurités

• Renforcement de la Sécurité Cloud : Implémenté des solutions de sécurité avancées sur Azure, réduisant les incidents de sécurité de 30%.

• Migration vers un SD-WAN Sécurisé : améliorant la sécurité et la performance des communications inter-sites.