Samir SOUAF
Consultant Sénior en Sécurité des SI Industriels - TOTAL, DATACEP
En collaboration avec le Responsable Sécurité des SI, ma mission est d'organiser la Sécurité des Systèmes d'Information Industriels.
• Systèmes de conduite et de sécurité : SNCC, SCADA, API, APS, SIS…
• Standards internationaux : ISO 27001, ITIL, IEC, ISA, NIST, DHS, EXERA, WIB ...
• Environnements systèmes : Windows, Linux/Unix.
• Environnements réseaux : LAN & WAN.
• Evaluation et analyse d’architecture de sécurité réseau.
• Réalisation des audits de sécurité (techniques, organisationnels, physiques).
• Réalisation de tests de vulnérabilité et d'intrusion.
• Management de projets et d’équipes pluridisciplinaires et multiculturelles.
• Anglais : pratique professionnelle et technique en environnement international.
- Définir les règles et normes de sécurité et accompagner les RSSI à leur mise en œuvre.
- Mise en place d’action de prévention et de sécurisation des SI.
- Suivi projets : architecture réseaux, analyse de risques, réception FAT / SAT.
- Réalisation d’audits techniques et organisationnels: analyse d’architecture tests d'intrusion et de vulnérabilité.
- Rédaction de rapports incorporant une analyse des vulnérabilités rencontrées et des recommandations techniques et organisationnelles.
- Conseil sur les problématiques de PRA, PCA, PSP, de gestion des risques.
- Mise en place des plans d'actions et suivi d’avancement.
- Analyse des incidents et veille technologique.
2009 - 2009- Administrer les différents systèmes informatiques et les réseaux IP du tunnel : diagnostic des incidents et pannes, interventions et réparations.
- Exploiter les différentes applications informatiques du tunnel : gestion des comptes et des accès utilisateurs, surveillance de la disponibilité, de l’intégrité et des performances.
- Développer et maintenir à jour le référentiel documentaire (plans, schémas, manuels) et les procédures d’exploitation.
2006 - 2009- Installation, Qualification d’équipements de lithographie : Immersion clusters Lithius I&I+, ArF/KrF clusters (Lithius-ACT12) and Act 8.
- Maintenir et améliorer les équipements ainsi que les performances des process associés.
- Identifier pro-activement les modes de variation dans les modules, comprendre les détails techniques et mettre en œuvre les plans d’action.
- Faire des expertises techniques, réparer et réaliser la maintenance préventive.
- Utiliser les outils des statistiques de contrôle des processus (SPC), des méthodes de résolution de problèmes (Kepner-Tregoe, AMDEC), extraction de données et l'analyse.
- Suivre et analyser les tendances des performances des équipements (MTBF, MTTR).
- Echanger et faire des points régulier avec le client sur l'état des équipements (réunion / reporting).
- Mises à jour régulières des compétences professionnelles par des formations techniques en Europe et au Japon.
- Assurer la formation et l’encadrement des ingénieurs et techniciens.
2005 - 2006- Analyse du cahier des charges du client, proposition financière.
- Suivi des dossiers techniques.
- Encadrement des équipes clients et fournisseurs.
- Coordination du développement du projet jusqu’à la réception chez le client (Planification, Gestion des couts, Maitrise des risques).
- Développement sur IAS Foxboro, système de supervision et de gestion de boucles d’automatismes.
2004 - 2004Gestion du système qualité fabricant sous AQ (norme ISO 9001 vs 2000).
- Elaboration des Cahiers des Charges.
- Participation aux projets industriels et du transfert à la production.
- Gestion du système documentaire.
- Mise en œuvre de procédures garantissant la qualité des produits.
- Suivi des activités sur site (respect des procédures, sécurité…).
- Améliorer les processus et les faire certifier par les organismes spécialisés.
Ingénieur Support Technique en Maintenance, Dainippon Screen Electronics France -Rousset 13 (France)
2000 - 2004- Installation, Qualification d’équipements de lithographie : Scrubber 80A / 80B, SK200, SK2000.
- Maintenir et améliorer les équipements ainsi que les performances des process associés.
- Identifier pro-activement les modes de variation dans les modules, comprendre les détails techniques et mettre en œuvre les plans d’action.
- Faire des expertises techniques, réparer et réaliser la maintenance préventive.
- Utiliser les outils des statistiques de contrôle des processus (SPC), des méthodes de résolution de problèmes (AMDEC), extraction de données et l'analyse.
- Suivre et analyser les tendances des performances des équipements (MTBF, MTTR).
- Echanger et faire des points régulier avec le client sur l'état des équipements (réunion / reporting).
- Mises à jour régulières des compétences professionnelles par des formations techniques en Europe et au Japon.
- Assurer la formation et l’encadrement des ingénieurs et techniciens.