Adama OUATTARA

Secteur: Banque-Assurance – Leadership d'équipe: Coordination d'experts en cybersécurité, pilotage des livrables pour le client et accompagnement à la montée en compétence des consultants juniors. – Analyse des risques: Réalisation d'analyses IT & Cyber (Ebios RM), cartographie des vulnérabilités et plans de traitement. – Revue d'architectures: Stack technique Azure, AWS, Kubernetes, Docker – Gouvernance: Animation des comités de pilotage, suivi des KPI et reporting regulier. – Analyse de risques IT: Expertise ISO 27005, MESARI pour l'évaluation, la cartographie et le traitement des risques. – Sécurité opérationnelle: Coordination des contrôles SSI, animation d'ateliers métiers/IT, suivi et mise à jour des risques. – Évaluation de la sécurité des projets SaaS : – Analyse de documents d'architecture technique – Recommandations de sécurité – Revue des résultats de pentests, rapports SOC, due diligence – Evaluation de plans d'assurance sécurité – Normes et réglementations clés: NIS2, DORA, DFS (NYDFS 23 NYCRR 500). – Environnement technique: Microsoft Azure, Cloud native (Kubernet, Dockers) API, Infra As Code, Secrets management, projet IA mettant en œuvre des modèles LLM, le RAG

– Analyse de risque Cyber: Réalisation d'analyses de risque approfondies y compris l'évaluation, l'analyse et la proposition de plan de traitement et de mitigation des risques. – Communication des Risques: Préparation de rapports et présentations au CISO, MOA, MOE et au métier – Surveillance des Risque: Surveillance continue des risques de sécurité de l'information et mise à jour du registre des risques – Industrialisation des processus: Mise en place d'un outil sur Excel (basé sur ISO27005) afin d'autonomiser les équipes métiers pour la réalisation des analyses de risque. – Gestion des vulnérabilités : Coordination de l'identification, l'analyse et la priorisation des vulnérabilités au sein du Sl et des applications exposées à internet. Mise en place de plan de remédiation en collaboration avec les équipes techniques – Sécurité des Tiers: Mise en place et gestion du programme de gestion des risques tiers (TPRM), incluant l'évaluation des risques liés aux fournisseurs et partenaires, et suivi de conformité des fournisseurs au regard de DORA – Documentation GRC: Création et maintenance de documentation relative aux politiques de sécurité (réseau, cloud, procédure) – Sécurité technique d'architecture : Étude sécurité des dérogations Proxy, flux, Revue Pentest, IAM, Network security...) – Environnement technique: IBM Cloud, Microsoft Azure, Microsoft 365, Cloud native (Kubernet, Dockers) API, Infra As Code, Micro-segmentation, HashiCorp vault secrets management, Bitsight vulnerability assessments, Qualys VM, déploiement d'une stack IA

Secteurs: Énergie-Aéronautique – Analyse de risque Cyber: Réalisation d'analyses de risque approfondies y compris l'évaluation, l'analyse et la proposition de plan de traitement et de mitigation des risques – Méthode d'analyse : EBIOS RM, Mitre Attack framework threat modeling – Analyse de risque Cyber: Réalisation d'analyses de risque approfondies y compris l'évaluation, l'analyse et la proposition de plan de traitement et de mitigation des risques – Sécurité applicative – Analyse sécurité des dossiers d'architecture technique (Applicatif et infrastructure) – Conformité au regard de la PSSI – Préconisation sécurité et solutions de remédiation – Étude sécurité des dérogations – Sécurité des Tiers: Appui à la rédaction des CCTP et aide au dépouillement (TPRM) – Validation des guides de sécurisation : Rédaction, analyse et validation des guides de sécurisation des différentes technologies utilisées (OS, Middlewares et outils applicatifs) – Environnement technique: Cloud AWS, Azure and On-prem App/Infra

– Activités réalisées : Réalisation d'un POC avec une approche Zéro Trust s'appuyant sur les solutions de sécurité Microsoft. – Sécurité des Endpoints: Microsoft Defender for Endpoint (EDR), Microsoft Intune, Bitlocker – Sécurité des identités: Microsoft Defender for Identity (MDI), Entra ID Premium (MFA, Accès conditionnel, SSPR, PIM,) – Sécurité des applications: Microsoft Defender for Cloud Apps, Microsoft Defender for Office 365 – Sécurité des données: Microsoft Purview Information Protection, Data Loss Prevention, Insider Risk Management, Data Lifecycle Management

– Missions: Architecture globale infrastructure poste de travail et outils de déploiement (MECM / Intune) – Administration et durcissement: parc informatique (Poste de travail, Laptop, Smartphone, VDI) – Gestion des vulnérabilités: Stratégie de déploiement des patchs de sécurité sur le parc Windows 10, VDI, Office 365, Smartphone – Gestion des Incidents de Sécurité : Sur le périmètre poste de travail, Supervision de la réponse aux incidents de sécurité et de la mise en œuvre des actions correctives pour minimiser les impacts. – Stratégie de déploiement: Développement et mise en œuvre de la stratégie de déploiement séquentielle à l'échelle de l'entreprise, alignée avec les objectifs commerciaux et la criticité du business. – Conception de Tableaux de Bord: Développement des tableaux de bord et mise à disposition du Top Management de l'état de conformité du parc informatique (Desktop, Laptop, Smartphone) – Formation et Sensibilisation : Développement et animation de programmes de formation et de sensibilisation des équipes support N1 et N2 – Environnement technique : SCCM/MECM, Cloud Management Gateway, Intune/Azure AD, VMware Airwatch

– Conseil IT: Référent Conseil, choix d'infrastructures IT (sécurité, réseau), Contribution à l'analyse des résultats de scan des adresses IP dans le cadre du Projet Easysecure (MSSP) – Missions d'Intégration multi client : Intégration Réseau et Sécurité – Projets d'Interconnexion de site Liaison spécialisées LS/LSI et supervision des liens via Centreon – Supervision des liens et fourniture des KPI's de l'état du réseau – Environnement technique: Routeur CISO, Firewall Fortinet, FortiManager, FortiAnalyzer

– Missions d'Intégration multi client: Refonte du Lan avec la mise ne place d'une architecture 3 Tiers, Intégration et administration du firewall Fortigate 30E