Ange Kouakou

Contexte Cabinet de conseil en cybersécurité intervenant auprès de clients publics et privés sur des sujets de gouvernance SSI, conformité réglementaire et sécurité opérationnelle. Missions réalisées dans un contexte multi-clients, avec une forte interaction avec les équipes métiers, techniques et la direction. Taches effectuées • Gouvernance SSI & pilotage de projet o Accompagnement des clients dans la structuration de leur gouvernance SSI o Animation d’ateliers et de comités de suivi avec les directions, RSSI et équipes métiers o Clarification des rôles, responsabilités et circuits de décision en matière de sécurité o Définition et suivi de plans d’actions sécurité o Restitution synthétique de l’état de la SSI aux décideurs • Pilotage, indicateurs & tableau de bord Cyber 360° o Conception et mise en place d’un tableau de bord Cyber 360° pour le pilotage de la sécurité o Suivi de plusieurs domaines de sécurité (gouvernance, détection, vulnérabilités, écosystème, infrastructure) o Centralisation et exploitation de données sécurité issue de différentes sources o Production d’indicateurs clairs pour le suivi de l’avancement et l’aide à la décision o Préparation de supports de restitution à destination de la direction • Sécurité opérationnelle, audits & suivi des vulnérabilités o Réalisation d’audits de sécurité organisationnels et techniques o Accompagnement des organisations dans leurs montées en maturité cyber avec le parcours France Relance Cyber avec des audits de sécurité techniques et organisationnels et le suivi d’un plan de sécurisation o Analyse des écarts de sécurité et priorisation des actions correctives o Suivi des vulnérabilités identifiées lors des audits et accompagnement des équipes à la correction o Coordination avec les équipes techniques et métiers pour le suivi des actions o Veille technologique (Anssi, cert, ioc, etc) • Audits post-incident & gestion de crise o Réalisation d’un audit de sécurité suite à un détournement de fonds au sein d’une école o Analyse de l’incident, identification des failles organisationnelles et techniques o Reconstitution des scénarios ayant conduit à l’incident o Élaboration de recommandations correctives et de mesures de prévention o Contribution à des démarches de gestion de crise cyber (organisation, rôles, procédures, politiques, fiches reflexes, PCI, o PRI, Exercices de crise cyber, retours d’expérience) o Gestion des risques, conformité & préparation ISO 27001 o Réalisation d’analyses de risques (EBIOS RM) sur des périmètres organisationnels et projets o Accompagnement à la préparation ISO 27001 (SMSI, politiques, procédures, plan d’actions) o Contribution aux démarches PASSI et PACS o Formalisation de politiques de sécurité, procédures et plans de traitement des risques o Suivi de la mise en œuvre des actions de conformité

• Pilotage, gouvernance et reporting SSI o Pilotage et animation de la gouvernance cyber (COSEC, COPIL) o Production et mise à jour d’indicateurs de suivi sécurité o Restitution synthétique de l’état d’avancement à la gouvernance o Contrôle des exigences de sécurité des prestataires via les Plans d’Assurance Sécurité (PAS) o Pilotage de l’homologation de systèmes d’information sensibles (MonServiceSécurisé) • Insertion de la sécurité dans les projets (ISP) o Déploiement de la démarche ISP sur plus de 200 projets numériques, en conformité avec le RGS o Réalisation d’analyses de risques (EBIOS RM pour les nouveaux projets, FEROS pour les projets existants) o Revue des documents d’architecture (DAT, matrices de flux) o Élaboration et suivi d’un tableau de bord de maturité ISP et des échéances d’homologation o Rédaction des avis de sécurité et préparation des dossiers d’homologation o Animation des comités de sécurité et sensibilisation des équipes métier – Audit de sites web: Réalisation d'audits de sécurité pour évaluer la vulnérabilité et la résilience des sites web. – Surveillance d'intrusion: Gestion de la surveillance d'intrusion du réseau pendant les heures d'astreinte pour détecter et prévenir les incidents de sécurité. – Gestion d'incident: Capacité à gérer efficacement les incidents de sécurité, de la détection à la résolution. – Réalisation de CERT pour identifier et remédier aux vulnérabilités des serveurs et des postes de travail. – Gestion des conformités : Suivi des dossiers de conformité avec les référentiels RGS (Référentiel Général de Sécurité). – Coordination des opérations d'installation d'EDR (Endpoint Detection and Response) et d'EPP (Endpoint Protection Platform). – Sensibilisation à la sécurité : Mise en place de programmes de sensibilisation à la sécurité pour promouvoir une culture de la sécurité au sein de l'entreprise. – Simulation et mise en place d'outils: Conception et exécution de simulations pour évaluer la résistance des systèmes face à des attaques. – Participation à la cellule de sécurité et au comité consultatif du changement (CCC): Collaboration au sein de groupes de travail pour évaluer et améliorer la sécurité de l'information. – Investigation des alertes du SOC (Security Operations Center) externe : Analyse et réponse aux alertes de sécurité provenant d'un SOC externe

– Je participe à la conception et à la maintenance des bases de données. – J'aide à tester et à fiabiliser les solutions mises en place, leur adéquation au besoin, leur intégration dans une vision long terme. – Je contribue à définir et à mettre en place de nouvelles sources de données dans le modèle. – Je documente les procédures et je maintiens la documentation à jour pour faciliter le travail des utilisateurs. – Je participe avec l'équipe à la veille technologique pour anticiper les évolutions autour des solutions data.

– Je participe a la création du site web – je crée des contenus, des fiches produits, des textes de vente, des animations dans les réseaux sociaux, dans le blog. – je trouve les meilleurs sites concurrents dans le secteur d'activité et j'étudie ce qu'ils font de mieux afin d'implémenter notre site internet les meilleures idées.

– Conception et réalisation de site web – Intégration de module – Création de logo – installation et configuration de différent matériel informatique – Déploiement du matériel informatique, migration des postes Windows XP vers 7, sauvegardes et restaurations des données utilisateur

– Développement et Intégration de module sur les plateformes emploijeunes.ci – Installation, déploiement, et configuration postes de travail et périphériques divers, support aux utilisateurs. – Maintenance matériel informatique, support et assistance technique des utilisateurs, diagnostic et résolution incidents. – Sauvegarde et restauration des données, paramétrage réseaux.

– Réception et traitement des commandes – Préparation des commandes – Installation et configuration du matériel informatique (laptop, desktop, imprimantes réseaux, photocopieurs, borne Wifi, switch) – Gestion du stock (alimentation des bases de données : stock, commandes, expéditions, livraisons, contacts)