Consultant senior en SSI

A rejoint ce cabinet en qualité de consultant senior en sécurité de l'information pour accompagner des clients en Afrique et France dans la gouvernance IT et la transformation digitale sécurisée.

• A conçu et déployé des plans stratégiques pour la fonction informatique incluant gouvernance, transformation digitale et alignement business.
• A réalisé des benchmarks de coûts IT et évaluations de maturité des systèmes pour identifier les opportunités d'amélioration.
• A supervisé des consultants juniors et assuré le transfert de compétences garantissant la qualité des livrables.
• A identifié des opportunités commerciales, rédigé des propositions et participé aux présentations clients.
• A mis en place et piloté des dispositifs de gestion des risques incluant cartographie, registre et fiches de risque.
• A mis en œuvre des programmes de cybersécurité selon les référentiels NIST et normes ISO 27001.
• A accompagné les clients à la mise en place de systèmes de management de la sécurité de l'information selon ISO 27001 et plans de continuité selon ISO 22301.
• A réalisé des audits des systèmes d'information portant sur contrôles applicatifs et généraux informatiques, gouvernance IT, accès et séparation des fonctions.
• A piloté des projets de sécurité SI en qualité de chef de projet AMOA/MOE.
• A évalué et assuré la mise en conformité RGPD et ISO 27701 auprès de clients des secteurs bancaire et public.
• A évalué et sélectionné les mesures de sécurité appropriées conformément aux bonnes pratiques ISO 27002 et CIS18 Control.
• A rédigé les politiques générales et politiques de domaines de sécurité (gestion des identités, contrôle d'accès, gestion des vulnérabilités, classification, sauvegarde, antivirus).
• A exercé une expertise en sécurité fonctionnelle et organisationnelle adaptée aux contextes locaux.
• A assisté à l'élaboration des procédures de sécurité opérationnelle et à la conception des tableaux de bord KPIs de sécurité de l'information.
• A formé et sensibilisé les utilisateurs aux bonnes pratiques de sécurité de l'information.
• A implémenté et audité les systèmes de management de la sécurité de l'information conformément à ISO/IEC 27001.
• A lancé des audits de conformité aux référentiels et normes du secteur pour les clients.
• A élaboré les exigences de sécurité et identifié les menaces et vulnérabilités, proposant des stratégies adaptées.
• A scanné et analysé les vulnérabilités, conduisant des tests d'intrusion et gérant la classification des données.
• A accompagné les clients à la mise en place de stratégies de sécurité intégrées aux transformations digitales.

A exercé la fonction de consultant senior en cybersécurité, accompagnant des entreprises du secteur financier et public dans leur conformité réglementaire et leur transformation sécurisée.

• A réalisé la revue de mise en conformité des entreprises face aux exigences réglementaires SWIFT, PCI DSS, ISO 27001, ISO 20000 et ISO 22301.
• A mis en place et piloté des dispositifs de gestion des risques incluant évaluation, analyse, traitement et cartographie des risques.
• A géré et automatisé des processus EDR et SOAR pour renforcer la détection et réponse aux incidents.
• A mis en œuvre des programmes de cybersécurité avec les référentiels NIST et normes ISO 27001.
• A accompagné les clients à la mise en place de systèmes de management de la sécurité de l'information et plans de continuité d'activités selon ISO 22301.
• A piloté les projets de sécurité SI en qualité de chef de projet AMOA/AMOE.
• A assuré l'évaluation et mise en conformité RGPD pour les clients.
• A évalué et sélectionné les mesures de sécurité appropriées conformément aux bonnes pratiques ISO 27002 et CIS18 Control.
• A rédigé les politiques générales et politiques de domaines de sécurité (gestion des identités, contrôle d'accès, gestion des vulnérabilités, classification, sauvegarde, antivirus).
• A exercé une expertise en sécurité fonctionnelle et organisationnelle.
• A assisté à l'élaboration des procédures de sécurité opérationnelle et à la conception des tableaux de bord KPIs.
• A formé et sensibilisé les utilisateurs à la sécurité de l'information.
• A implémenté et audité les systèmes de management de la sécurité de l'information conformément à ISO/IEC 27001.
• A lancé des audits de conformité aux référentiels et normes du secteur.
• A élaboré les exigences de sécurité et identifié les menaces et vulnérabilités.
• A accompagné les clients à la mise en place de stratégies de sécurité et de programmes de cybersécurité.
• A scanné et analysé les vulnérabilités des environnements clients.

A exercé la fonction de senior consultant en risk advisory, accompagnant des groupes bancaires, télécoms, secteur public et industriel dans l'audit IT, la gestion des risques et la conformité réglementaire.

• A supervisé les travaux des consultants sous sa responsabilité directe et assuré le respect des méthodologies définies pour la réalisation des interventions.
• A réalisé la revue de mise en conformité des entreprises face aux exigences réglementaires SWIFT, PCI DSS, ISO 27001, ISO 20000 et ISO 22301.
• A analysé les droits d'accès des systèmes et défini la remédiation des risques de séparation des tâches.
• A géré et supervisé des missions d'analyse de risques IT et d'audit IT auprès de groupes et entreprises exerçant dans les secteurs bancaire, télécoms, public, oil & gaz et industriel.
• A réalisé la revue des contrôles généraux informatiques (ITGC) et plateformes techniques (applications complexes, systèmes d'exploitation, bases de données).
• A évalué les risques et analysé les contrôles autour des processus business, notamment les produits net bancaires et l'intégration gestion/compta.
• A réalisé la revue et optimisation des processus et procédures pour améliorer l'efficacité opérationnelle.
• A apprécié le risque de fraude par analyse de la sécurité, contrôles des accès, écritures manuelles et identification d'activités suspectes.
• A défini les cahiers de charge pour la mise en œuvre d'ERP/PGI et piloté les revues post-migration dans le cadre de transformations SI.
• A réalisé la revue et analyse de données financières utilisant l'outil ACL.
• A rédigé les rapports d'audit SI, de contrôle interne SI et les livrables finaux des interventions.
• A piloté la mise en place de systèmes de management intégrés (SMSI) selon les normes ISO 27001 et ISO 22301 avec accompagnement à la certification.
• A réalisé des audits globaux de la fonction informatique portant sur gouvernance IT, sécurité des systèmes critiques, gestion du changement, continuité d'activités et configurations réseaux.
• A conduit des missions d'audit IT auprès de banques centrales et institutions financières en Afrique incluant audit SWIFT CSP.

A exercé la fonction d'IT consultant, intervenant auprès de clients dans la mise en place de politiques de sécurité et la réalisation d'audits IT.

• A mis en place la politique de sécurité et les procédures connexes pour les clients.
• A réalisé la revue des contrôles généraux informatiques (ITGC) sur les environnements clients.
• A analysé les plateformes techniques incluant applications complexes, systèmes d'exploitation et bases de données.
• A réalisé la revue des contrôles applicatifs et opérations automatiques avec évaluation des paramétrages.
• A assuré l'administration des systèmes et équipements réseau des clients.
• A administré les applications métiers des clients.

A exercé la fonction d'IT consultant, fournissant des services d'administration systèmes et réseaux, support utilisateurs et gestion d'infrastructures pour des clients corporatifs.

• A administré les systèmes et réseaux des clients et assuré leur disponibilité opérationnelle.
• A assisté et formé les utilisateurs finaux aux systèmes et applications informatiques.
• A administré les systèmes et bases de données des clients.
• A installé, configuré et déployé les infrastructures et équipements IT chez les clients.
• A géré les incidents techniques et assuré leur résolution dans les délais convenus.
• A administré les applications métiers critiques des clients.
• A assuré l'accessibilité de la technologie et l'équipement approprié en matériel et logiciel pour les comptes clients.
• A contrôlé et maintenu la technologie pour assurer un accès maximal pour les comptes clients.