Alex FOFACK DONFACK

– Évolution continue de l'architecture de sécurité globale : renforcement des capacités EDR/XDR, modélisation des menaces, catégorisation des actifs – Conception de bases de configurations de sécurité (IoT, cloud, applications métier, infrastructures réseau, terminaux) – Architecte référent pour les projets d'IA appliquée à la cybersécurité (analyse de risques automatisée, chatbots de sécurité) – Analyses de risques, participation aux comités d'architecture, recommandations stratégiques (migration MDM, PKI, Power Platform) – Stratégie de sécurité mobile (Intune/Samsung Knox), whitelisting applicatif, durcissement des profils COBO/COPE – Cadres utilisés: ENISA, MITRE ATT&CK, STRIDE

– Réalisation de 40 analyses de risques EBIOS RM (applications à faible, moyen et fort enjeu) – Construction de plans de traitement des risques, plans d'actions correctives, suivi de mise en œuvre et reporting – Préparation des dossiers d'homologation et présentation en comité d'homologation – Pilotage d'audits SSI (audit Microsoft Tenant M365, évaluation de sous-traitants) et suivi de remédiation – Accompagnement à la maturité ISO 27001 et modélisation du SI dans l'outil Tenacy (20 périmètres, 40 applications, 15 fournisseurs) – Formalisation des exigences de sécurité, ateliers d'architecture sécurisée, stratégie DLP et sensibilisation (phishing, spear-phishing) – Contribution à la conformité réglementaire (DORA, ACPR) et aux exercices de crise cyber – Gestion de plusieurs PKI (Certigna, Let's Encrypt, BerryCert)

– Construction de solutions d'isolation du SI permettant la continuité des activités essentielles en cas de crise (utilisateurs, applications, partenaires clés) - contexte DORA – Isolation des postes et utilisateurs (VPN, EDR), whitelisting d'URL pour la continuité métier minimale – Certification des flux dangereux (VMI, SMB/NETBIOS, RDP, X11, FTP, RSH) – Suivi d'activité, pilotage projet et suivi budgétaire

– Définition et amélioration de la stratégie de prévention, détection et réponse aux incidents du SOC (objectif : 40 % de couverture MITRE ATT&CK) – Cadrage des exigences et périmètres de collecte de logs (AD, DNS, WAF, Proxy) – Déploiement de nouvelles solutions (EPP/EDR, Honeypot), création de règles de détection – Conception d'outils de pilotage, tableaux de bord et KPI (sources de logs, règles de détection, temps de réponse, faux positifs) – Évaluation de maturité SOC : audit RED TEAM par un prestataire PDIS

– Déploiement de la stratégie de lutte contre les fuites de données et de classification des données – Investigation de fraudes, analyse d'e-mails, gestion des exceptions, entretiens avec les personnes concernées – Collaboration avec les équipes anti-fraude, conformité (DPO) et ressources humaines – Traitement des attaques de phishing: qualification, traitement, escalade – Outils : Archer GRC, Symantec DLP, CybelAngel

– Intégration et mise à niveau de solutions anti-DDoS (ARBOR SP/TMS) sur le backbone Bouygues Telecom : augmentation de la capacité de traitement, équilibrage de charge – Optimisation de la politique de pare-feu (Checkpoint) avec Tufin Secure Track pour Hermès – Scans de vulnérabilités et conformité (Qualys), analyse d'incidents (Proofpoint, LogPoint) pour PMU – Sécurisation des accès aux données et traçabilité (serveurs de fichiers, NAS, SharePoint, Active Directory) pour Arvato