Adamou MAGADJI

Mission: Modernisation des infrastructures LAN & Wifi au niveau groupe (~400 sites) • Animation des entretiens de collecte des besoins avec les équipes techniques, opérationnelles et les contract managers • Analyse des risques sécurité liés aux infrastructures LAN & Wifi dans un contexte multisite (exposition réseau, segmentation, accès utilisateurs...) • Préparation et animation des ateliers de cadrage technique de l’architecture cible • Intégration de la sécurité dans le design (chiffrement flux et données, segmentation réseau, exploitation des logs…) • Rédaction du cahier de charge de l'appel d'offres intégrant l’ensemble des exigences techniques, sécurité, opérationnels et les conditions financières • Evaluation technique et financière des solutions soumises (Aruba, Cisco, Fortinet) • Animation des soutenances des soumissionnaires pour challenger les offres soumises • Production d’un livrable objective pour le choix de soumissionnaires en phase de shortlist puis en phase de choix final • Présentation au management (C-Level) l’analyse et la recommandation proposée Environnement : Serveurs AAA (Cisco ISE, Aruba Clearpass), FortiGate, Aruba ESP, Ansible

Mission: Accompagnement à la mise en conformité DORA et migration infrastructure • Analyse de conformité réglementaire de la migration d’infrastructure SI avec un focus particulier sur DORA et le respect de la donnée personnelle • Analyse du socle de sécurité et analyse d’écart vis-à-vis des exigences DORA • Production de la documentation réglementaire exigée (CDR 2024/1773 ; CIR 2024/2956 ; CDR 2025/532) : o Identification des fonctions critiques des entités scopées (annexe B_06.01) o Cartographie prestataires externes et leurs sous traitants (annexe B_05.01) • Autres documents applicables au contexte client (B_01 à B_07) pour le registre d’information • Evaluation de la criticité des services et fonctions importantes avec les métiers (BIA) • Audit cybersécurité du prestataire intra-groupe en charge de l’infogérance • Accompagnement de l’entité intra-groupe en charge de l’infogérance sur les exigences DORA à respecter o Formalisation cadre gestion incident (processus, catégorisation, registre…) o Formalisation framework classification incidents o Sensibilisation du prestataire intra-groupe • Elaboration d’une feuille de route (roadmap) de mise en conformité des entités : o Formalisation de la gouvernance et RACI o Formalisation cadre de la gestion des tiers (TPRM) o Formalisation du cadre de test de résilience • Mise à disposition d’un outil (Dashboard Excel) pour le pilotage et suivi de la roadmap

– Mission: Audit de maturité cybersécurité – Choix du référentiel ISO 27001 comme référentiel d'audit du socle de sécurité – Conception d'un outil d'audit basé sur les exigences de l'ISO 27001 sur les thèmes : – Gouvernance de la sécurité de l'information au niveau des entités et du siège – Gestion des identités et des accès sur les plateformes (M365, accès VPN, applications web, accès prestataires) – Sécurité des terminaux (durcissement, obsolescences...) – Sécurité des réseaux LAN, Wifi et NAS (segmentation, contrôle d'accès...) – Sécurité des données en transit et au repos (SharePoint, NAS, postes...) – Continuité d'activité (stratégie backup) – Analyse des documents de sécurité existants (plan d'assurance sécurité, contrats d'infogérance) – Réalisation d'entretiens avec les infogérants et les IT de chaque entité pour collecter les mesures en place (évaluation du socle de sécurité) – Conception d'un outil dynamique Excel pour l'évaluation des mesures de sécurité analysées – Scoring sur une échelle à 4 niveaux de chaque mesure de sécurité – Génération d'un score de maturité par thème (gouvernance, gestion des identités...) – Déroulement d'une analyse de risque (méthode Ebios simplifiée) sur les vulnérabilités identifiées et production des scenarios de risque associés – Réalisation d'une cartographie de risque avec mise en avant des risques majeurs – Traduction des mesures de sécurité de la norme ISO 27002 et le guide d'hygiène ANSII comme référentiels pour le traitement des non-conformités – Formalisation d'un plan de remédiation priorisé sur les risques critiques et majeurs (Quick Wins) – Formalisation d'une feuille de route cybersécurité chiffrée à long/moyen terme pour traitement des non-conformité : – Gouvernance : Rédaction d'une Politique Générale de Sécurité des SI (PGSSI) Mise en place d'une gouvernance sécurité interne et prestataire externe adaptée au contexte du client – Protection: Politique de gestion des mots de passe, durcissement des laptop, segmentation réseau, sécurité mail avec les protocoles SPF/DMARC/DKIM – Détection: Renforcement de la supervision des environnements M365 et serveurs web – Résilience: Formalisation et test du plan PRA – Environnement : M365, Wallix Trustelem, Hébergement OVH, stockage NAS, Firewall Sophos, Console Datto, console Sophos, Antivirus ESET, réseau LAN & Wifi

– Mission: Audit et mise en conformité RGPD – Réalisation d'un audit des dispositifs et modalités de collecte des données à caractère personnels sur l'ensemble des départements retenus dans le périmètre (RH, comptabilité, marketting...) – Inventaire et consolidation d'une liste des : – Données à caractère personnels traités – Outils/support de réalisation de traitement (logiciel, plateforme, application) – Animation de plusieurs ateliers (15 entretiens menés sur 4 sites) avec les métiers afin de recenser les traitements effectués sur les données au niveau de chaque processus métier – Cartographie de traitements et mise en évidence des traitements sur des données sensibles: – Mailing de communication ciblé aux clients – Inscription et traitement en ligne des fiches clients – Recueil des demandes d'information – Gestion des contrats de location/vente – Réalisation d'une analyse de risque (Ebios RM simplifiée) sur les traitements identifiés et analyse d'impact : – Evenements redoutés DICT sur les données – Impacts associés aux risques (personnes, moral, physique, image) – Analyse de maturité et d'écart sur la conformité des traitements par rapport aux obligations RGPD (accountability, registre traitement, conservation, sous-traitant...) – Rédaction d'un plan d'action avec des chantiers de mise en conformité sous forme d'un outil Excel permettant le suivi/avancement : – Chantier sur la gouvernance RGPD (DPO désigné, communication...) – Chantier sur le registre de traitement (à jour et disponible) – Chantier sur l'intégration du privacy by design – Chantier sur la sécurité des données et les traitements (chiffrage, archivage...) – Chantier sur la gestion des preuves (stockage des consentements, politique de conservation...) – Elaboration et organisation d'un registre des traitements de données par finalités, base légale, durée de conservation, destinataires et transferts – Environnement : M365, applications métier APIMO, Hébergement OVH, stockage NAS

– Mission: Audit de maturité de sécurité du SI du siège et des sites de production selon le référentiel ISO 27002 – Analyse de la documentation existante au sein des sites audités : DAT, PSSI, rapports d'analyse de risque précédents – Réalisation des entretiens avec le RSSI, équipes sécurité & réseaux, cloud pour collecter les mesures de sécurité en place (évaluation du socle de sécurité) – Conception d'un outil Excel permettant de : – Consolider les données collectées par domaine/thème de sécurité – Réaliser le scoring de chaque mesure de sécurité (CMM1 à CMM5) – Sélection et déroulement de l'approche Capacity Maturity Model « CMM » comme approche d'évaluation de la maturité : – Utilisation des 93 mesures de sécurité de l'ISO 27002:2022 applicables au périmètre audité – Evaluation de chaque mesure de sécurité par l'approche PDCA – Identification et cartographie des vulnérabilités sur le socle de sécurité : – Gestion d'identité et accès, – Opérations d'administration – Gestion des vulnérabilités & obsolescences – Réalisation d'un test de pénétration (PenTest) en parallèle pour confronter les findings de l'audit organisationnel – Analyse d'écart du socle de sécurité par rapport aux critères de la norme ISO 27002:2022 et proposition de 77 axes d'améliorations pour les risques critiques – Proposition d'une feuille de route SSI couvrant plusieurs axes notamment : – Renforcement de la gouvernance (RACI, politiques, documentation) – Renforcement de la gestion des risques (harmonisation des procédures au niveau groupe) – Renforcement de la sécurité réseau (segmentation réseau IT/OT, firewalls internes...) – Renforcement de la gestion des identités (accès à distances VPN, identifiants...) – Durcissement des postes (inventaire, DLP, restriction, vulnérabilités...) – Production des livrables et présentation à la direction des actions correctives aux non-conformité – Environnement : Windows, Azure AD, cloud hybrid (Azure, DC on premise), VLAN/VRF

– Mission: Accompagnement à la stratégie « move du cloud » avec les briques SASE – Analyse de l'ecosystème SI et les solutions technologiques existantes (proxies, gateways, raccordement WAN...) – Evaluation des besoins à couvrir par les solutions SSE : accès à distance, accès tiers, BYOD...) – Cartographie et inventaire des applications web & SaaS et évaluation avec les métiers leur criticité, le niveau d'exposition et les besoins en contrôle d'accès – Réalisation d'une étude de marché des éditeurs/solutions compatibles (Cisco SSE, Netskope, Palo alto Prisma) – Analyse des contraintes de conformité RGPD (data residency, localisation des POP fournisseur) – Rédaction du cahier de charge de charge – Analyse technique et financière des offres soumissionnaires – Rédaction d'un livrable de recommandation de choix de solution – Environnement : technologies SSE (ZTNA, CASB, SWG AAA)

– Mission: Audit réseau datacenter – Interviews et collecte de l'existants : DAT (HLD/LLD), intercos WAN, topologies) – Connexion aux équipements Firewalls et switches (Leafs & Spines) pour audit de configuration – Evaluation des configurations (règles firewall, routing, adressage) capturées avec les documents techniques HLD/LLD – Mise à jour de la documentation technique HDL & LLD – Elaboration d'une roadmap réseau avec un focus sur l'automatisation et la supervision – Environnement : Fortinet (FortiGate, FortiAnalyzer, Fortiswitch), PuTTY

– Mission: Migration des règles firewalls et stratégie d'automatisation (NetDevOps) – Conduite des entretiens avec équipes réseaux et sécurité, équipes opérationnelles pour compréhension et analyse de l'existant – Design et proposition de plusieurs scenarios de migration firewalls et comparaison de ces scenarios, en mettant en avant leurs avantages, inconvénients et impacts opérationnels & organisationnels – Organisation et animation d'ateliers de co-construction (workshops) avec les équipes locales (en France) et régionales (entités à l'international) pour challenger et valider les scénarios de migration élaborées – Mise en place d'une stratégie d'automatisation du réseau et firewalls par identification des cas d'usages d'automatisation : – Automatisation du processus de création d'un VLAN – Automatisation du processus de gestion des règles firewall – Automatisation du processus de migration des firewalls obsolètes (Cisco ASA) du périmètre industriel – Benchmark et étude de marché des solutions d'automatisation pertinents (ex : Tufin, AlgoSec, Ansible, solutions éditeurs) – Conduite des Proof of Concept sur les solutions AlgoSec et Ansible – Sélection de l'outil Ansible pour l'automatisation réseau et pour l'automatisation de la migration des règles firewalls – Accompagnement du client au design des templates d'automatisation avec Ansible – Environnement : Firewall Palo Alto, Cisco ASA, Ansible, SoT NetBox, scripting (YAML, python)

– Mission: – Installation et configuration des équipements réseaux & sécurité : Switch, routeur, firewall – Gestion des incidents sur le réseau et incidents de sécurité – Rédaction des documents techniques de configuration – Environnement : FortiGate, Cisco, Windows server, Snort, Linux