Ingénieur Sécurité des Systèmes d'Information

Intervention au sein de l'infrastructure technique afin d'assurer le support informatique et l'administration des réseaux et de la sécurité pour plusieurs organisations.

• Configuration et gestion des politiques et profils de sécurité FortiGate incluant le filtrage, le VPN et le double lien WAN avec basculement pour quatre organisations : Wetlands Africa, PRCM, BirdLife et RAMPAO.
• Gestion des identités et des droits d'accès dans Active Directory comprenant les comptes, groupes, OU et GPO ainsi que sur Microsoft 365.
• Protection des postes de travail à l'aide de Kaspersky Endpoint Security.
• Administration et supervision de l'infrastructure réseau couvrant le LAN, le WAN, les VLAN, le routage, le DNS et le DHCP.
• Traitement des incidents informatiques et de sécurité via un système de ticketing GLPI et support utilisateurs de niveaux 1 et 2.
• Conception et développement de LmcRooms, une application web de réservation de salles.

Intégration de l'équipe pédagogique pour dispenser des formations spécialisées en cryptographie et sécurité des données.

• Enseignement des fondamentaux de la sécurité incluant la confidentialité, l'intégrité et l'authenticité.
• Animation des modules mathématiques portant sur l'arithmétique modulaire, les nombres premiers, le PGCD et les inverses modulaires.
• Dispensation de cours sur la cryptographie avancée couvrant AES, Diffie-Hellman, RSA, ElGamal et les infrastructures à clés publiques PKI avec les certificats X.509 et les autorités de certification CA.

Réalisation d'un stage au sein de l'équipe réseaux et sécurité pour renforcer l'infrastructure et la posture de sécurité de l'entreprise.

• Réalisation d'une interconnexion VXLAN/IPsec sécurisée permettant d'atteindre une réduction de 30% de la latence en s'appuyant sur des équipements Cisco et Fortinet ainsi que sur l'administration de serveurs Windows Server et Linux.
• Renforcement du durcissement des serveurs Linux en agissant sur SSH, les services, les pare-feu et les politiques de mise à jour.
• Déploiement du SD-WAN et assurance d'une haute disponibilité atteignant 99,5% d'uptime tout en gérant des réseaux avancés avec VLAN et VXLAN.
• Déploiement de Kaspersky EDR en configurant plus de 20 politiques de sécurité sur un parc de plus de 50 postes.