Aïssatou Mendy NDIAYE

Mission rattachée au CISO avec pour principales missions :  Améliorer la maturité cybersécurité du groupe en faisant avancer la roadmap validée au niveau COMEX avec différents jalons et un macro-planning à respecter.  Coordonner les plus gros jalons du programme Cybersécurité pluriannuel par le choix et le déploiement de solutions permettant de réduire le temps minimum de détection et de prise en charge d’un incident de sécurité (SIEM, SOC, MSSP, CSIRT, NDR …)  Gestion d’un projet complexe par son ampleur, sa visibilité, le nombre de parties prenantes et les délais à respecter.  Communication au management des KPI et de l’état d’avancement des projets  Choix d’un nouveau SIEM groupe : revue des uses cases sécurité, revue des besoins des parties prenantes, synchronisation de toutes les parties prenantes pour s’assurer de la bonne prise en compte de leurs besoins.  Analyse comparative : Appels d'offre pour le choix des prestataires (cahier des charges, revue des offres, aide à la décision).  Management des vulnérabilités : Intégration d’un nouveau MSSP en charge des tests de sécurité. (Pentest, OSINT, scan de vulnérabilité …) et d’une nouvelle solution de scan des vulnérabilités afin d’apporter plus de d’efficacité et un meilleur suivi aux équipes sécurité.  Analyse de risque de projet IT SAAS ; amélioration des politiques de sécurité ; sensibilisation aux risques cyber ; vulgarisation des méthodes d’évaluation cyber des partenaires tiers.  Mission transverse avec différents interlocuteurs : CIO, CTO, RSSI, ingénieurs, prestataires.

Mission rattachée au responsable Global Production Security (Prodsec) avec pour principales missions :  Chef de projet Sécurité d’un nouveau programme cloud : Accompagnement des équipes Prodsec CIB ITO dans le déploiement des services sécurité (log collection, analyse de risque, gestion des vulnérabilités, sécurité réseaux et hébergement, IAM, SSO …) au cloud. Contacts réguliers avec les responsables des services sécurité et du programme cloud afin d’assurer le respect des engagements et du planning. Représentation des équipes Prodsec aux comités de pilotage du déploiement du nouveau cloud. Définition des besoins humains et demande de ressources.  Préparation et coanimation des comités de pilotage bimensuels Prodsec (incluant les régions et métiers) en présence du management, des CISOs et responsables Prodsec régions : recueil des KPIs sécurité, animation des échanges avec les responsables des KPIs sécurité non conformes en vue de fournir des explications, des plans d’action et des échéances (ETA). Conception et centralisation des slides, co-présentation au management. Rédaction et communication du compte rendu. Suivi des remédiations.  Accompagnement du responsable Prodsec lors de cellule de crise : suivi des actions, récolte des informations, création et recueil de KPIs dédiés, mise en place d’un support de présentation, participations aux réunions avec le management.  Représentation des équipes Prodsec aux comités de pilotage cyberdéfense en présences du CISO global et des CISOs territoriaux.  Mission transverse en collaboration avec différents profils : responsables Prodsec, CISOs, management, responsables de services de sécurité Prodsec, équipes de production, chefs de projet.  Mission réalisée dans un contexte international : documents et principales réunions en anglais.

 Gestion et suivi de projets IT et sécurité dans le cadre de l’hébergement de sites et logiciels métiers, pour le compte de clients grands comptes, du secteur public, d’associations … avec des contraintes et exigences en sécurité propres à chaque client.  Rédaction de livrables, participation aux comités de pilotage, formation et suivi de juniors impliqués dans le projet, mise en place et amélioration continue des règles de sécurité, rédaction de proposition commerciale et soutenance de projet en avant-vente.  Gestion de la sécurité IT opérationnelle et organisationnelle de l’avant-vente à la mise en production des projets. Intégration des composants de sécurité physique, technique et organisationnelle mise en place par l’entreprise pour satisfaire les contraintes de sécurité propres à chaque client. Suivi et amélioration continue des règles de sécurité.  Activités transverses au sein du pôle sécurité de l’équipe SI du groupe en relation avec toutes les entités du groupe pour conseiller et mettre en œuvre des solutions de sécurité.  Collaboration avec des profils divers : direction, chefs de projets, commerciaux, développeurs.

 Mise en place de solution de raccordement de plateformes de test (réseau cœur data mobile) au réseau IP d'intégration d'Orange Labs (VPN MPLS), définition de nouvelles architectures de routage.  Suivi de projet, Mise en place d'une documentation