Aboubacar S. DIAKITÉ

- Contribuer au déploiement de la démarche Security by Design, en accompagnant les collectifs et Squad métiers à intégrer la sécurité dès la conception de leurs produits • Gestion de la sécurité des bibliothèques et des dépendances applicatives et du MCS • Maitrisé le backlog des vulnérabilités • Gestion des dérogations sécurité liées aux applications métiers • Acculturer les collectifs dans la prise en compte de la sécurité dès la conception et tout au long du cycle de vie des produits Secbydesign SDLC CI/CD • Accompagnement des équipes dans la remédiation des vulnérabilités et non conformités - Contribuer au déploiement de la Feuille de Route Sécurité SI • Piloter les sujets de la Feuille de route SSI (PAM, sécurisation des postes de travail, déploiement de l’AD Tier Model sur Azure, solution de gestion des secrets …) ; • Assurer l’accompagnement des équipes opérationnelles de la DSI et émettre les recommandations SSI ; - Gestion des fournisseurs et prestataires tiers o Accompagner les fournisseurs et les clients internes dans la contractualisation de solutions et/ou de prestation ayant des enjeux de Sécurité SI o Intégration de la règlementation (DORA, NIS 2) dans la Gestion des prestations tiers et des produits. - Contribuer à l’industrialisation des processus et outils ISP (Plan d’Assurance Sécurité, Passeport Sécurité, processus d’accompagnement SSI, etc.)

• Assistance des BU et entités du périmètre Afrique, outre-mer dans leur phase d’Intégration de la Sécurité dans les Projets - Revue ou rédaction du dossier de sécurité : - Realisation des (ASA) fiches de risque produits, Préconisations de sécurité, Analyse de risques, Clausier sécurité…. • L’assistance aux entités dans l’interprétation des exigences du Groupe et évaluation de la conformité des implémentations locales aux exigences du Groupe. - Appliquer le politique de sécurité groupe aupres des filiales. - Valider les demandes de dérogation Sécurité et suivi des dérogations. • La mise en place de reporting et tableaux de bord auprès des RSSI de BU. • Création de blueprint et decliné la PSSI groupe aupres des filiales

• Contribuer, lors des avant-projets, à la définition des exigences de sécurité des projets inscrits aux feuilles de route des Directions Métiers. - Realiser la raodmap cyber - Identifier projet Cyber structurant à court et moins termes - Faire valider les projets en comité budget • Contribuer à l’accompagnement des projets techniques en matière de cyber-sécurité. - Organiser le process de collecte et d'identifiaction des demandes métiers - Cadrer les besoins métiers - Gérer le backlog de projet • Procéder à des analyses de risques et émettre des préconisations techniques pour réduire ces risques, - Analyser les projets, organiser les Ateliers techniques/métiers d'analyse des besoins. -Participer au comites de validation des archoitectures avec validation des risques SSI. - Suivi des backlogs de risque • Assurer la qualification des fournisseurs et des sous-traitants de la DSI au regard des exigences de cyber-sécurité et de conformité règlementaire - Ameliorer le process de gestion des prestataires - Industrialiser le processus de gestion des prestataires (ServiceNow, CISO ASSITANT)

En charge de l'analyse et le suivi des risques de Sécurité de l'Information : - Mise en place de SMSI et préparation à la certification ISO 27001 - Améliorer la gestion des risques avec la méthodologie EBIOS - Formalisation des politiques, processus et des procédures, identification des risques, plan de remédiation . - Conception de l'architecture technique HLD et LLD de l'entreprise - Audit métier et fonctionnel - Mise en place de PRA/PCA - Formalisation de Cahier de charges - Pilotage de missions sécurité - Définition, organisation et de la planification de plans d'action

- Créer un référentiel de qualification de risques pour simplifier la rédaction des livrables d'analyse de risque ( ISO 27005, EBIOS) - Analyse des domaines les pertinents lors de la compilation des risques - Effectuer des analyses des risques et de discuter avec le chef de projet de l'adéquation des risques pour leurs projets

- Tenir à jour la cartographie du réseau et des systèmes d’information, suivie de l’évolution du système d’information et réseaux (Master Plan) - Coordonner la validation des dossiers d’architecture des projets SI/réseaux - Réaliser les études techniques et participer au design réseau - La gestion des partenaires - Partage des risques et des opportunités technologiques pour améliorer le processus de gestion des partenaires - La définition des projets de TI Projet réalisé: - projet NMP (Network master plan) et ITMP (IT master plan): Planification des solutions telecom et SI a intégré dans le réseau Orange Guinée à court terme (3 ans - Mise à jour des architectures réseau et la cartographie SI Projet ANO-GIN: - contributeur chantiers architecte Orange Guinée - Définition des architectures d’intégration des solutions projet ANO IT business Partner: - correspondant IT de la direction métier commerce grand public - Évaluer les besoins métiers et traduire en solution opérationnelle

• Analyse, conception, déploiement et maintenance des réseaux clients • Assurer l'installation et l'intégration des systèmes • Administrer des serveurs physiques, virtuels et des produits système Windows Contrôleur de domaine AD DS Serveurs d'infrastructure DNS DHCP Serveurs d'applications TS Sharepoint-serveur 2008 Serveurs de fichiers et gestion de droit (AD-RMS) Serveur d'antivirus Kaspersky endpoint security • Conseils et supports clients en termes choix d'équipements informatiques Ventes d'équipements licences produits Windows serveur, MS Office Installation de serveurs virtualisés Vmware ES Xi, Hyper V • Définir l'architecture technique ; • assurer le support système aux équipes d'exploitation ; • mettre en œuvre les procédures de stockage /sauvegarde Projets réalisés: C2A Guinée: Déploiement d'une infrastructure Active directory, sauvegarde, serveur de fichiers et antivirus Kaspersky endpoint security INSUCO Guinée: Déploiement d'une infrastructure Hyper-V, depoiement de serveurs de messagerie échange 2010 et deux serveurs d'applications de comptabilité Saga Sari v15. BCI banque: Déploiement d'un serveur d'antivirus Kaspersky

Administrateur réseau et produits systèmes Windows Maintenance quotidienne des postes de travail, interventions/dépannages courants Gestion de la sauvegarde sur bande LTE Installation de postes de travail et de logiciels ou déploiements Mise à jour et entretiens de la gestion de parc (inventaire pc, licences…) Déploiement de proxy server (ipcop) Déploiement de Terminal server LTSP fedora 12