Ingénieur Cybersécurité & Infrastructure

Réalisation d'audits de sécurité et de tests d'intrusion sur les applications web et mobiles dans le cadre de missions de bug bounty.

• Audit des applications web du concessionnaire automobile Rivian.
• Audit des applications web du gouvernement des Pays-Bas.
• Audit des applications web et mobiles de Infomaniak via une analyse statique et dynamique.

Pilotage de la sécurité des infrastructures et définition de la gouvernance SSI au sein de l'institut universitaire Saint Jean du Cameroun.

• Élaboration de la charte informatique, du schéma directeur du SI et de la PSSI de l'institut.
• Conception, refonte et mise en place d'infrastructures réseau.
• Conception et mise en place d'une infrastructure as code (IaC) et de pipelines CI/CD.
• Conception et déploiement d'un NOC/SOC pour la surveillance et la réponse aux incidents.
• Conception des systèmes de management d'audit et de risque.
• Évaluation de la sécurité des applications web et des VPS cloud.

Renforcement de la sécurité des réseaux et des infrastructures au sein du Génie Militaire.

• Réalisation d'une étude des besoins et d'une analyse de risques en vue de la conception d'une infrastructure réseau.
• Mise en place d'un pare-feu, d'un système de détection et de prévention d'intrusion (IDS) et d'une stratégie GPO pour le traitement des risques.
• Exécution de scans et de tests de pénétration réseaux pour évaluer et optimiser les configurations.

Accompagnement en remote de projets de conseil en cybersécurité et d'analyse stratégique.

• Élaboration de questionnaires d'enquêtes, analyse et évaluation des évolutions sur les 5 années précédentes, et rédaction de recommandations.
• Conception de tableaux de bord présentant la cartographie de l'écosystème cyber et des besoins des pays en Afrique.

Contribution à l'amélioration de la gestion des incidents et de la sécurité globale du système d'information.

• Étude et mise en place d'une solution SIEM pour la gestion continue des incidents dans toute l'infrastructure du système d'information.
• Réalisation de tests de pénétration pour évaluer les règles de sécurité et mise à jour du manuel de gestion des risques.