Description

Professionnel de la Sécurité des Systèmes d’Information, avec 10 années d’expérience : planification, conception, Intégration et audit.

J'accompagne mes clients à évaluer et à maîtriser les risques de sécurité et de continuité de leur SI, en traduisant les besoins fonctionnels des métiers en mesures contrôles organisationnels et techniques :

- Gouvernance,

- Sensibilisation

- Intégration

- Sécurité des infrastructures (on premise, Cloud)

- Intégration de la sécurité dans les projets,

- Pilotage de la sécurité opérationnelle,

- Surveillance permanente,

- Audit,

J'ai occupé des postes de responsabilité en sécurité SI dans des structures financières internationales, et ai piloté des audits tierce partie de plusieurs entreprises, notamment des institutions financières et des établissements gouvernementaux.

Je suis également secrétaire général du CAF (Cyber Africa Forum) organisé par l’association Ciberobs et je suis le président de l’association Guinée Cybersecurity (Association qui œuvre à la vulgarisation de la cybersécurité en Guinée)

J'ai aidé des entreprises d'envergure internationale sur différents sujets d’Architecture Cybersécurité, Gouvernance, Risque, Conformité, Audit, Intégration Sécurité dans les projets.

Mon background technique, ma connaissance de différents contextes métiers et réglementaires me permettent d'interagir efficacement avec différents types d'interlocuteurs.

Industry field of expertise

Languages

French
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 50km)

GRDF - DTI
Architect Cybersécurité
ENERGY AND UTILITIES
September 2019 - Today (6 years and 9 months)
Paris, France
Dans le cadre de la construction d’un nouveau Data Center, j’ai participé
à la mise en place d'une nouvelle infrastructure LAN, Sécurité,
Sauvegarde, Compute, Stockage, Supervision en tant qu’Architecte
Cybersécurité.

- Rédaction de cahier des charges
- Participation aux soutenances
- Relecture des Réponses des Soumissionnaires
- Rédaction de politique, processus et procédure de sécurité
- Rédaction de la politique de durcissement des équipements
LAN/SEC (Switch, Firewall, Load Balancing, Proxy, Solution Anti-DDoS, micro segmentation)
- Intégration de la sécurité dans les Projets applicatifs et infrastructures
- Pilotage d’audit Sécurité (Technique, organisationnel, architecture,
configuration)
- Rédaction d’un PAS (Plan Assurance Sécurité), d’une politique de
flux et Analyse de risque
- Pilotage d’audit Sécurité (organisationnel, architecture, configuration)
- Rédaction de la politique de flux et validation des flux
- Rédaction de la politique de sécurité de l’environnement AWS
- Rédaction de la politique de sécurité industrielle
- Déploiement du socle de virtualisation et outillage système
- Déploiement socle Infrastructure sauvegarde et stockage
- Déploiement Socle Infrastructure LAN / SEC
- Validation du choix de l'hébergeur
- Déploiement de la solution EDR (Crowstrike)
- Mise en place de la solution de Micro segmentation (Guadicore)
- Déploiement de la solution de SIEM (Splunk)
- Mise en place de la solution de gestion des flux (Algosec)
- Accompagnement Cybersécurité sur la solution Kubernetes
- Refonte Architecture Infrastructure WIFI
Egerie Palo Alto Fortinet ISO 27005 ISO 27002 CC CISSP ALGOSEC Splunk GUADICORE CROWSTRIKE ACI CISCO Audit de sécurité PSSI Google cloud Gouvernance SI Analyse des risques Mise en conformité ISP Zscaler Splunk Dynatrace Puit de logs Cloud AWS
CS NOVIDYS
Consultant Cybersécurité
BANKING AND INSURANCE
January 2017 - September 2019 (2 years and 8 months)
Paris, France
Intégrateur de solution Sécurité et Réseaux pour plusieurs entreprises
partout en Europe (France, Pologne, Allemagne, Espagne, Belgique)

- Rédaction de dossiers d’Architecture Technique Réseaux et
Sécurité
- Intégration des solutions : Palo- Alto, Fortinet, Switch Cisco
- Administration des plateformes (Panorama, Fortimanager)
- Mise à jour des firewalls et des switchs
- Conseil et Audit d’infrastructure réseaux et sécurité
- Réponse aux incidents Réseaux et Sécurité
- Refonte d’architecture réseaux et sécurité
- Organisation et animation des comités de pilotage
- Revue et Mise à jour des documents SSI
- Mise à jour de la PSSI
- Elaboration de la cartographie des risques
- Classification des données
- Intégration Sécurité Projet
- Détermination de la pertinence de création/modification de règle
de sécurité globale des matrices de flux
- Participation aux comités de validation des flux
- Mise en conformité des architectures, avec les recommandations
de l’ANSSI, CIS et NIST
- Rédaction de cahier des charges pour les appels d'offres
- Accompagnement Audit Sécurité ( Architecture, Configuration, Organisationnel)
ISO 27002 ISO 27005 EBIOS RM Cisco Technologies Palo Alto Fortinet PSSI Architecture SI ASA NIST