Abdoulaye DIARRA

Garantir de la stratégie de sécurité de la plateforme ∙ Analyse de risque sur tous les produits existent ainsi que les nouveaux produits · Accompagner les Product Leader dans l’amélioration de la maturité sécurité de leurs produits ∙ Organiser et planifier le test de pénétration ainsi que les audits de sécurité ∙ Etude de solution de résilience Cryptolocker · Définition et suivi des BIAs des produits de la plateforme ∙ Accompagner les produits dans leurs intégrations au SOC ∙ Définir le processus d’ Observabilité des produits de la plateforme ∙ Animer les Product Leader dans la correction des vulnérabilités Qualys et HEIMDALL, Checksmart, Trivy et autres ∙ Définition de la stratégie de sécurisation des poste de travail. ∙ Définition de la stratégie de sécurisation de la suite Google. ∙ Définition de la stratégie de sécurité des différents solutions IAM ∙ Veille régulière autour de tous les sujets sécurité de la plateforme. ∙ Définir de la stratégie Zéro Trust du groupe. ∙ Etude et définir de la stratégie sécurité de la solution ZTNA

Mise à jour du PSSI Procédure de gestion des médias chiffrés. Analyse de risque de la solution ForcePoint ( Proxy Web et Gateway mail Analyse de risque de IVANTI devise manager Etude de l’outil de contrôle d’accès Sign&GO pour le SSO Mise à jour des règles de filtrage firewall associés aux applications. Mise en place une politique de gestion des patchs Analyse des vulnérabilités des Endpoints ForcePoint et IVANTIS La sensibilisation des équipes de développement sur le respect des bonnes pratiques de développement sécurisé Back Doors, maintenances Hook La vulgarisation de la sécurité auprès des utilisateurs finaux Etude de la sécurisation de la messagerie: SPF, DKIM, DMARC

Recueil du besoin auprès des clients et sponsors : La charte de projet Mise en œuvre du : WBS et OBS Pilotage des équipes: développement externe (SOPRA STERIA), développement interne, MCO et IVVQ. Anticiper les éventuels problèmes Négociation avec les grands fournisseurs de l’identité biométrique : DATACARD, MÜLBAUER, IDNOMIC, SYRUS, THALES Formation à la communication non violente. Formation MBTI Federer les membres de l’équipe autour de l’objectif final : la réussite du projet. Le développement du leadership au sein de l’équipe. Mise en œuvre du plan de test, d’intégration et de validation du système en suivant les processus de planification et exécution de la PMI et le PDCA Analyse du Risque avant déploiement de la solution : la méthode EBIOS Mise en œuvre d’une PKI de test pour le Gabon et pour Djibouti : Solution IDnomic PKI Key Ceremony recette et production La configuration des HSM SafeNet

Optimisation de l’infrastructure VSphere, Optimisation de Veeam Backup/repositories Chef de projet Migration Office 365 Analyse du Risque sur la solution SSO Evidian. Procédure de création et gestion des comptes SSO VSphere. Vérification de la chaine complète de la procédure de restauration des sauvegardes Mise en place de la procédure et la politique de synchronisation des comptes. Vulgarisation de la sécurité auprès des utilisateurs finaux Procedure de gestion des UPS

Supervision et audit des firewalls SKYBOX Security : checkpoint, Fortinet et Juniper Gestion des demandes de changements des règles de filtrage des firewalls  Gestion des ticket RT: RT ticketing. Gestion des clés publiques PKI Le cryptage des données GPGshell Création et gestion des certificats utilisateurs :X509 Mise en place d’un serveur d’authentification RADIUS Etude d’architecture réseaux et sécurisation

Garant de la solution de contrôle d’accès au SI ArcelorMittal : SSO Siteminder, 2FA Arcot, SAML 2, Proxy et reverse proxy, SSO Azure, Azure MFA, Azure conditional Access, ADFS Gestion des identité: ILM, FIM, MIM, AdConnect, Identity Manager, Salesforce Formation Office 365 ITIL

Formation Analyse de risque ISO 27005: EBIOS :Egerie Risk Manager. Formation SAML 2 Assurer le contrôle d’accès au SI ORANGE : SSO (HTTP header, SAML 2, SAAS) La mise en place du portail d’accès multi-applications La Gestion des habilitations avec et sans Token : RSA Security Accompagnement et le coaching des projets métiers et techniques à l’affiliation dans l’outil de contrôles d’accès. Etude des modes de paiement sécurisé : OTP, NFC Vulgarisation de la sécurité auprès des utilisateurs finaux