Ingénieur en Cybersécurité

Intervention à la DSI de l'Agence Sénégalaise de la Couverture Sanitaire Universelle (SEN-CSU) sur les projets de gouvernance et de sécurité opérationnelle.

• A défini le périmètre de certification SMSI ISO/IEC 27001.
• A rédigé la Déclaration d'Applicabilité (SoA) et aligné les contrôles.
• A mis en place le monitoring centralisé de la plateforme SOC avec Wazuh et Suricata.
• A automatisé les réponses via n8n pour la détection en temps réel et le reporting MITRE ATT&CK.
• A conduit l'appréciation des risques ISO 27005 sur les actifs de l'agence avec audit de sécurité et plan de traitement priorisé.

Intégration du pôle Sécurité & Systèmes de SAGAM Sécurité pour piloter des projets informatiques à volet SSI et contribuer à la sécurité opérationnelle.

• A piloté des projets informatiques à volet SSI et contribué à la sécurité opérationnelle (assistance SOC, alignement sur la stratégie SSI).
• A conçu la refonte de l'architecture réseau avec une segmentation en 9 VLAN, un cluster FortiGate en haute disponibilité et un mapping des mesures sur l'Annexe A de l'ISO 27001.
• A fait évoluer la PSSI et diffusé une culture sécurité auprès de la DSI, des métiers et de la direction.
• A accompagné la mise en œuvre de solutions IAM/IAG, PAM et de services de confiance (PKI, signature électronique, chiffrement).
• A assuré le maintien en conditions opérationnelles et de sécurité (MCO/MCS) et administré les firewalls Fortigate et les switchs Cisco.
• A piloté le déploiement de Keycloak (IAM) pour centraliser et sécuriser les authentifications applicatives.
• A réalisé l'audit et la revue trimestrielle des comptes et privilèges Active Directory, en appliquant le principe du moindre privilège et en réduisant la surface d'attaque.
• A formalisé et suivi les contrôles IT dans une logique de conformité et de gestion des risques.
• A supervisé le cycle de vie des incidents via GLPI, analysé les causes racines et suivi les plans d'action correctifs.

Mission chez SAGAM Sécurité en tant que stagiaire informatique pour participer aux tâches de support, de vérification de conformité et de maintenance.

• A vérifié la conformité des postes de travail aux politiques de sécurité du groupe avant déploiement.
• A coordonné les interventions de maintenance préventive.
• A assuré le support et la sensibilisation des utilisateurs aux bonnes pratiques de sécurité.