armand Tanekeu

Analyse de risques EBIOS RM Réalisation des analyses de risques suivant la méthodologie d'analyse de risques EBIOS RM pour la CNAM (client) sur des applications "Mon Espace Santé" et "Dossier Médial Partagé"

• Intégration de la sécurité dans les projets (ISP), • Identification et partage (avec le PO et l’équipe projet) des mesures /exigences de sécurité) que le projet devra mettre en œuvre, • Participation aux instances projets, • Recette des exigences de sécurité avec le projet / le PO de la solution, • Cadrage et Pilotage des campagnes de Tests d’intrusion et audits de code • Suivi du plan de remédiation des vulnérabilités identifiées • Analyse de risques (ARP) en fin de projet ou en cours de projet pour une exigence non couverte, • Traitement des Dérogations

• Réalisation des cinq étapes de la démarche d’analyse de risque EBIOS Risk Manager sur le périmètre « carte nationale de fidélité E. Leclerc » • Être le garant de la bonne application des règles d'ingénierie sécurité • Gérer les demandes de dérogation • Analyser et répondre aux demandes d'ouverture de flux dans le cadre de projets opérationnels

• Intégration de la sécurité dans les projets (ISP), • Audit de conformité des dossiers d’architecture technique (DAT). • Rédaction d’avis et de notes de sécurité. • Traitement des fiches d’écarts et de dérogations. • Réalisation d’analyses de risques sur des applications SaaS ou On-Prem. • APPEL D’OFFRE : Réalisation des dépouillements et notations des soumissionnaires sur l’aspect sécurité. • Audit de conformité et validation des guides de sécurisation des produits • Formation et accompagnement des nouveaux arrivants à l’activité

Tâches confiés Au sein du département sécurité globale, je suis amené à modéliser la protection des données: -Identifier les données (SI Cardif) -Identifier les politiques de protection de la donnée. -Identifier les règles s'appliquant à la protection de la donnée et identifier les non conformités aux règles. -Modeliser les risques dus aux non-conformités. -Participer à l'intégration du modèle dans le processus de gouvernance de la donnée.

-Conception de la nouvelle infrastructure réseau -Installation et configuration des postes clients. -Réalisation d’une étude de faisabilité -Élaboration d’un cahier des charges -Configuration et installation de nouveaux commutateurs -Brassage et étiquetage.

-Chiffrement de dossiers et fichiers (EFS) -Partage de dossiers et fichiers EFS. -Installation d’une autorité de certification entreprise -Inscription de certificats de carte à puce -Implémentation du protocole SSL -Implémentation d’un VPN SSTP -Implémentation d’une architecture pki 2 tiers sécurisée