Consultant Senior Cyber Sécurité

Intégration d'une structure de conseil en freelance spécialisée en cybersécurité pour fournir des services de conseil, audit et formation à des clients variés, ainsi que la conception d'architectures de sécurité et de conseils techniques SSI.

• Conseil et audit en cybersécurité auprès de clients multisectoriels.
• Conception d'architectures de sécurité adaptées aux contextes spécifiques des organisations.
• Fourniture de conseils techniques en sécurité des systèmes d'information.
• Dispensation de formations certifiées PECB en cybersécurité.
• Pilotage de la mise en œuvre de systèmes de management de la sécurité de l'information (SMSI) pour plusieurs clients.

Collaboration avec une structure de conseil en cybersécurité composée d'une équipe de consultants et d'une équipe SOC pour accompagner les clients dans la conception et la mise en œuvre de leurs architectures de sécurité informatique.

• Pilotage et organisation de l'implémentation de systèmes de management de la sécurité de l'information (SMSI) et d'analyses de risque pour plusieurs clients.
• Rôle de Chef de projet et Lead Implémenter pour guider les clients dans la conception de leurs architectures SSI et la mise en œuvre complète des mesures de sécurité.
• Conduite de démarches de certification ISO 27001, PCI-DSS, SMCA (ISO 22301) et HDS (Hébergement de Données de Santé).
• Réalisation de diagnostics et évaluations de maturité en sécurité informatique pour identifier les lacunes des clients.
• Réalisation d'audits de sécurité des systèmes d'information (audits à blanc de certification, audits d'architecture) et assistance aux responsables RSSI et RSSI délégués.
• Pilotage d'une équipe de consultants et formation et sensibilisation des équipes internes des clients en matière de sécurité.
• Identification et mise en place des politiques et procédures de sécurité adaptées aux besoins de chaque client.
• Veille technique et technologique en sécurité SSI et conseils techniques pour les clients.
• Soutien de l'équipe SOC dans la communication technique auprès des clients.
• Interface privilégiée et unique auprès des clients pour toutes les questions de sécurité.
• Accompagnement de Orange Mali dans le maintien de la certification ISO 27001 et l'accès aux certifications HDS et SMCA.
• Guidage de Mazars, SENSOFT, ABS Technologie France et MPA France dans l'implémentation du SMSI pour la certification ISO 27001.
• Réalisation d'une mission de pentesting pour le compte de CRONE avant le lancement de nouvelles applications.
• Conduite du diagnostic PCI-DSS et accompagnement de Kopar Express pour l'obtention de la certification PCI-DSS.

Occupation progressive des fonctions de Directeur Adjoint Sécurité Informatique puis de Responsable de la Sécurité des Systèmes d'Information (RSSI), avec pour mission de transformer et sécuriser le périmètre informatique de l'entreprise.

• Pilotage de la refonte complète du réseau, conception et déploiement d'une nouvelle infrastructure réseau sécurisée.
• Administration opérationnelle et gestion de la sécurité du réseau après son déploiement.
• Mise en place et obtention de la certification ISO 27001 pour la gouvernance de la sécurité informatique.
• Obtention et maintien de la certification PCI-DSS pour la sécurité de la chaîne de paiement.
• Formation et sensibilisation des équipes internes en matière de sécurité informatique et bonnes pratiques.
• Conception, documentation et mise en place des procédures et politiques de sécurité adaptées à l'organisation.
• Définition des besoins de sécurité informatique et justification des budgets, outils et ressources auprès de la direction.
• Déploiement et configuration des outils de sécurité et des équipements réseau nécessaires.
• Administration et audit de sécurité périodiques du système d'information.
• Point d'entrée unique pour tous les prestataires et partenaires en matière de sécurité.
• Support technique et déploiements de solutions de sécurité chez les clients internes et externes.

Exercice en tant que consultant indépendant en cybersécurité auprès de clients variés, apportant une expertise en gestion des risques, audit et mise en œuvre de mesures de sécurité.

• Conception et mise en place de systèmes de management de la sécurité de l'information (SMSI) pour plusieurs clients.
• Pilotage d'analyses de risques et de gestion des risques selon les normes sectorielles.
• Conception, documentation et implémentation des procédures et politiques de sécurité informatique.
• Réalisation d'audits complets des systèmes d'information pour évaluer la maturité en sécurité.
• Conduite d'études techniques et recommandation du choix des dispositifs de sécurité les plus appropriés pour chaque client.
• Conseil et mise en œuvre de solutions de sécurisation des réseaux (Wifi, LAN).
• Fourniture de conseils et sensibilisations sur les vecteurs d'attaque et les sources de menaces.
• Dispensation de formations en cybersécurité et sensibilisation à la sécurité informatique.
• Déploiement des outils de sécurité et équipements réseau chez les clients.

Intégration d'un centre opérationnel de défense cybersécurité, avec supervision des activités de sécurité réseau et d'infrastructure pour les clients.

• Analyses de risques menées et conception de politiques de sécurité informatique adaptées aux besoins des clients.
• Réalisation d'audits de sécurité des systèmes d'information (SSI).
• Conduite d'études techniques et recommandation du choix des dispositifs de sécurité appropriés pour chaque client.
• Pilotage et supervision du déploiement des pare-feu Sophos et ASA ainsi que des commutateurs réseau chez les clients.
• Gestion de projets d'infrastructure sécuritaire et encadrement des équipes de déploiement sur le terrain.
• Fourniture de conseils et sensibilisations sur les vecteurs d'attaque et les sources de menaces informatiques.

Exercice en tant que consultant indépendant en cybersécurité, apportant expertise et conseils à plusieurs organisations en matière de gestion des risques et sécurité informatique.

• Gestion des risques informatiques selon les bonnes pratiques sectorielles.
• Conception et proposition de politiques de sécurité informatique adaptées aux organisations.
• Réalisation d'audits complets des systèmes d'information.
• Recommandation et évaluation des choix de dispositifs techniques de sécurité appropriés.
• Conseil et mise en œuvre de solutions de sécurisation des réseaux.
• Conseils et sensibilisations dispensés sur les sources d'attaques informatiques.
• Orchestration et conduite de campagnes de phishing à titre pédagogique pour tester la sensibilisation des utilisateurs.

Rôle de Responsable Informatique dans une autoroute à péage, assurant l'administration des systèmes et la continuité de l'exploitation du système de péage, tout en gérant les partenariats avec les prestataires externes.

• Administration complète du réseau, des systèmes et de la sécurité des équipements du système de péage.
• Pilotage d'un projet technique stratégique pour le rechargement de cartes de paiement rapido en partenariat avec plusieurs prestataires (Orange Money, Wari Joni Joni, Tigocash, PosteCash, Wizall, Total).
• Interlocuteur technique unique auprès de tous les partenaires et fournisseurs locaux et étrangers.
• Pilotage du processus ISO 9001:2008 pour la qualité du système d'information.

Administration du réseau, des systèmes et de la sécurité des équipements du système helpdesk

Administration du réseau, des systèmes et de la sécurité des équipements du système helpdesk