Wassim Hamidou

Consultant Chef de projet cybersécurité au sein de l’entité MOE ingénierie & architecture cybersécurité

Projets de sécurité gérés :

1. Loi de Programmation Militaire « LPM », conformité réglementaire. Déclinaison des exigences ANSSI en plusieurs chantiers de mise en œuvre d’infra dédiée durcies et cloisonnées (New : AD, Rebond traçant, chiffrement IPSec FW, Durcissement)

2. Déploiement d’une plateforme PKI de Atos/Bull pour la gestion de l’authentification du RAN IPsec 4G&5G

3. Déploiement d’une nouvelle plateforme ISE Cisco pour l’authentification des actifs Radius/Tacacs+ & migration

4. RFP EDR – déploiement EDR

5. Régionalisation de la solution anti DDoS Arbor et ajout de nouvelles fonctionnalités de détection & mitigation

6. Déploiement de Sondes de détection IDS/NTA Vectra

7. Sécurisation des API d’administration – Déploiement réverse proxy F5 APM/LTM

8. Déploiement du module Fireflow d’Algosec pour la gestion des règles conforme à la politique de sécurité réseau

9. Transverse : raccordement des plateformes aux coffres fort, scanner, SIEM, authentification unifiée, sauvegarde, supervision, …

Missions : intervention en phase étude et Build

 Benchmark, Rencontre des éditeurs de plateformes de sécurité, RFI/RFQ, évaluation des solutions, POC

 Cadrage contractuel - Accompagnement de la MOE dans la rédaction des spécs techniques & challenge parties prenantes.

 Cadrage des analyses de risques sécurité.

 Participation à l’évaluation de la matrice de conformité sécurité – conformité Polique de sécurité interne.

 Etablir et faire acter la stratégie projet auprès du sponsor et des parties prenantes.

 Rédaction et évolution du plan projet « périmètre, drivers, RACI, équipe projet, Planning, jalons, gestion de risque, plan de communication, … ».

 Animation des Workshop architecture et Design, Coproj, Copil, Kick-off, GO/NO GO, MEP, Reporting, RETEX clôture.

 Suivi des projets en chantiers de préproduction et de production conformément au plan projet.

 Elaboration et implémentation de la matrice de flux de données sécurisés.

 Analyse des rapports de scan de vulnérabilité et suivi d’implémentation de correctif de sécurité avec le propriétaire des actifs.

 Suivi du raccordement aux servitudes de sécurité conformément à la PSR (politique d’accès, trace, chiffrement, résilience,…).

 Garant des livrables projets (Cahier de VSR, Cahier de VABE/F, HLD, cahier de durcissement,…).

 Pilotage des sous-traitants et Gestion des portefeuilles d’activité sur la DO NORD de l’expression de besoin jusqu’à la mise à disposition des sites pour l’accueil des opérateurs tiers.

 Elaborer une planification prévisionnelle d’activité (étude + travaux).

 Animation des réunions hebdomadaires avec les MOE et les opérateurs tiers.

 Gestion des risques projets (identification, qualification et plan de mitigation)

 Gestion des différentes parties prenantes internes et externes

 Contrôle de la qualité des livrables, signature PV, déclenchement réceptions

 Déploiement du transport de la radio (FH IP TMS, SDSL,..), offres sur mesures.

 Suivi des projets en avant-ventes et en déploiements.

 Collaboration avec les différents équipes ingénierie, support et centre d’admin.

 Rédaction des expressions de besoins pour les projets en phase avant-ventes selon les offres techniques

standards de TDF.

 Animation des réunions d’avancement avec les différents clients internes.

 Pilotage de 09 coordinateurs régions déploiement RPI.

 Gestion des risques.