Gregory NOU

En résumé

Entreprises

• BNP Paribas - Global head of GECD Application Security

  Paris 2014 - maintenant Actuellement en charge de la sécurité IT des actifs logiciels de GECD, la filiale dérivés actions et matières premières de BNP Paribas.
  
  Mon activité m'amène à définir la gouvernance et à faire appliquer les règles, via du conseil et du contrôle, sur trois grands aspects de la sécurité informatique :
  - la sécurité logicielle (via la promotion de meilleurs standards de développements, l'intégration de la sécurité dans le cycle de vie projet , l'analyse automatique de code, la définition d'exigences de sécurité réalistes et pragmatiques)
  - la sécurité applicative, via l'analyse systématique d'actifs logiciels, pour vérifier leur conformité aux normes et standards applicables (analyse par scans externes, suivi de la remédiation des vulnérabilités, ...)
  - la sécurité logiques des systèmes externalisés, via la définition et l'adaptation de normes techniques adaptées aux besoins métiers et à la stratégie d'outsourcing.

• BNP Paribas - Inspecteur

  Paris 2011 - 2014 Inspecteur à l'Inspection Générale, Inspection Centrale des Systèmes d'Information.
  Réalisation de missions d'inspection pour le compte de la Direction Générale, sur des problématiques IT (Développement, Gestion de Projet, Sécurité IT, Production) ou liées à la vie d'un département informatique (Gouvernance, RH & Sourcing, Budget & Coûts)
  
  Dans ce cadre, j'ai été en charge des tâches suivantes :
  - réalisation de missions d'audits dans les services et filiales de BNP Paribas, sur l'ensemble des territoires, pour évaluer le respect des normes, règles et dispositifs de contrôles opérationnels.
  - conduite d'interviews
  - rédaction des documents de mission d'Inspection Générale, y compris les notes de synthèses à destination de la Direction Générale
  - retours constructifs avec les audités et leur management, pour la validation des constats et recommandations

• BNP Paribas - Ingénieur Etudes & Développements

  Paris 2007 - 2011 Ingénieur Etudes & Développement sur des applications de calcul de risques dans le cadre de Bâle 2, pour les thématiques du risque de crédit et du risque opérationnel.
  Développements réalisés en C++ et en C#, sur des fermes de calcul (Grid Computing)

• BNP Paribas - Stagiaire - ingénieur Etudes & Développements

  Paris 2006 - 2006 Stage de fin d'étude, réalisation d'une étude sur les solutions de Grid Computing adaptées au calcul du capital économique pour le risque de crédit.

Formations

• Georgia Institute Of Technology Georgia Tech (Atlanta)

  Atlanta 2005 - 2007 Master of Science in Computer Science

• Supélec

  Gif Sur Yvette 2002 - 2006

Réseau

• Agnès JOUVANCEAU

• Aurélien LEGAL

• Catherine FOUQUE

• Julie BOYER

• Julien FOURNEL

• Marine CANAC

• Nicolas DINASQUET

• Pascal CHEVALLOT

• Pascal LY

• Romain FACCHIN