Consultant Sénior en Cybersécurité

Intégration chez Polaris ST en tant que Technical Team Leader pilotant l'intégration de solutions technologiques pour des clients variés (expertise comptable, secteur public, télécom) en Afrique de l'Ouest, avec responsabilité de supervision de 4 analystes.

• Accompagnement de clients dans la conception et la mise en œuvre de leur infrastructure Microsoft 365 en sécurisant les tenants, en gérant l'enrôlement des appareils, la mise en place du 2FA, du MDM, des stratégies de conformité et du contrôle d'accès conditionnel.
• Définition et déploiement de stratégies de classification des données, des labels Microsoft Purview et des solutions de protection contre la fuite de données (DLP).
• Configuration de Microsoft Defender For Endpoint et des politiques de Patch Management sur l'ensemble des actifs clients.
• Planification et déploiement de la solution Cortex XDR sur les endpoints et création des stratégies de détection d'événements suspects et de gestion des incidents.
• Définition et mise en place des processus de notifications aux analystes en cas d'alertes et assurance de l'intégration API de Cortex XDR avec la plateforme XDR du SOC.
• Formation des analystes dans la supervision, l'utilisation de Cortex XDR et l'investigation des incidents cyber.
• Rôle de pont entre le SOC et les clients du conseil technologique, assurant la liaison opérationnelle.
• Pilotage du déploiement de Cortex XDR sur 400 endpoints d'une société nationale publique, avec intégration via API et formation des analystes du client.
• Suivi des alertes et menée d'investigations sur les infrastructures des clients en collaboration avec l'équipe SOC.
• Élaboration et mise en œuvre des plans d'action de remédiation définis par les analystes du SOC et fourniture du support N3 aux utilisateurs.
• Reporting au Top Management avec métriques et recommandations de sécurité.

Exercice en tant que Consultant en Cybersécurité et Chef de Projet dans le domaine de la Gouvernance, des Risques et de la Conformité (GRC), accompagnant des clients dans le diagnostic, la mise en place de SMSI et les audits de sécurité en Afrique de l'Ouest (Sénégal, Côte d'Ivoire, Mali, Burundi).

• Réalisation de diagnostics SI & SSI complets pour évaluer la maturité de la sécurité de l'information et identifier les écarts aux référentiels ISO 27001, EBIOS RM et frameworks sectoriels.
• Élaboration de schémas directeurs SI & SSI couvrant une période de trois ans et définition des feuilles de route stratégiques d'implémentation.
• Participation aux entretiens avec le Top Management pour identifier les High-Level Risk Areas (HLRA) et les enjeux stratégiques.
• Rédaction des politiques de sécurité de l'information et des politiques de sécurité des systèmes d'information (PSSI) alignées aux objectifs métier.
• Conduite de la gestion complète des risques (identification, analyse, évaluation et traitement des risques) selon ISO 27005 et EBIOS RM.
• Réalisation des gap analysis et élaboration des plans de formation et sensibilisation pour l'ensemble des collaborateurs.
• Rédaction du corpus documentaire complet (Dossier d'Architecture, feuilles de route, politiques associées) et des procédures opérationnelles de sécurité (gestion des identités et accès, intégration sécurité projets, gestion des vulnérabilités et incidents, gestion des changements).
• Mise en place des plans d'action de remédiation issus des audits internes et de certifications.
• Pilotage de la conduite d'ateliers et de comités opérationnels réunissant les parties prenantes.
• Accompagnement des clients dans la démarche complète de certification ISO 27001, en préparant les preuves d'audit et en défendant les preuves lors des audits de certification.
• Exercice en tant que RSSI à temps partagé, rédaction des règles et procédures opérationnelles de sécurité et collecte des preuves d'audit.
• Réalisation d'audits internes ISO 27001 (préparation du plan d'audit, entretiens avec le Top Management et équipes opérationnelles, rédaction des fichiers d'écarts et rapports d'audit, restitution).
• Conduite d'audits d'architectures en challengeant l'infrastructure des clients et en fournissant des recommandations de bonnes pratiques sécurisées.
• Réalisation de tests d'intrusion interne/externe et de pentests web & mobiles, analysant l'exposition de l'infrastructure et identifiant les failles d'applications et d'infrastructure (segmentation, filtrage, moindre privilège, Zero Trust).
• Accompagnement d'une microfinance dans le diagnostic et l'élaboration du schéma directeur, avec pilotage en tant que consultant en cybersécurité.
• Soutien d'un acteur télécom en Côte d'Ivoire dans la mise à niveau de son SMSI pour conformité réglementaire.
• Conduite d'un audit triennal réglementaire d'un émetteur de monnaie électronique sur 5 pays d'Afrique de l'Ouest selon les référentiels BCEAO, ISO 27002, ISO 22301, GSMA, COBIT, ITIL et NIST SP800-05-115.
• Accompagnement d'une entreprise d'édition et d'un opérateur de service numérique dans la mise en place complète du SMSI.
• Réalisation d'un audit de sécurité d'un opérateur télécommunication au Mali et des tests d'intrusion avec qualification des vulnérabilités et évaluation de l'impact potentiel.

Exercice en tant qu'Analyste Sécurité au sein du Security Operations Center (SOC), assurant le monitoring, la détection et la réponse aux incidents de sécurité pour plusieurs clients en Afrique.

• Déploiement des logs sur la plateforme XDR via l'installation d'agents sur les postes de travail et la configuration de collecteurs Syslog-ng.
• Anticipation et analyse des vulnérabilités et du renseignement sur les menaces pour identifier les risques émergents.
• Participation à l'amélioration et à l'optimisation des règles de détection et des capacités du SOC.
• Analyse et qualification des alertes de sécurité issues du XDR, en déterminant leur gravité et leur pertinence.
• Automatisation des tâches récurrentes du SOC en créant et optimisant des playbooks d'investigation et de réponse.
• Pilotage de programmes et de projets de sécurité autour de la réponse aux incidents et de l'amélioration continue.
• Collecte du renseignement sur les menaces via le Cyber Threat Intelligence (CTI) et via des sources ouvertes d'indicateurs de compromission.
• Cyber veille des vulnérabilités technologiques et application des patchs disponibles.
• Participation à la création, à l'amélioration et à l'optimisation des règles de détection pour augmenter la couverture et réduire les faux positifs.
• Menée d'investigations complexes de forensic en soutien aux clients, notamment suite à des attaques par phishing et cyberattaques.
• Intégration de l'infrastructure d'un client au niveau du SOC et application du framework d'investigation numérique PICERL pour l'analyse des incidents.
• Identification et éradication des artefacts malveillants et fourniture de recommandations de solutions de remédiation.
• Sensibilisation aux menaces (phishing, etc.) auprès des utilisateurs finaux.
• Rédaction de rapports d'analyse forensique détaillés avec préconisations.

Travail en tant que Technicien Réseau et Sécurité au sein d'une société spécialisée dans les solutions d'infrastructure, déployant et configurant des solutions de reverse-proxy et de load-balancing pour des clients.

• Déploiement de la solution F5 pour sécuriser et optimiser le trafic réseau et les applications.
• Installation et configuration des boîtiers F5, des racks, des licences et effectuation des mises à niveau du matériel.
• Installation et configuration des modules F5 LTM (Local Traffic Manager), en définissant le réseau virtuel (VS), en mettant en place les certificats SSL et en optimisant la gestion du trafic.