Carelle Nana

Mise en place d’un SMSI • Réaliser une l’analyse de risque pour un client selon la norme ISO 27001 et EBIOS RM; • Organiser et Animer les ateliers clients; • Elaborer un référentiel d’audit de conformité ISO 27001 ; • Rédiger et réviser les politiques et procédures en conformité avec la norme ISO 27001; • Participer à la formation et sensibilisation d’un client aux bonnes pratiques de la sécurité de l'information et à la norme ISO 27001 ; Architecture d’Annuaire Microsoft • Benchmark des solutions d’audit, monitoring, recovery et hardening Active Directory: • Elaborer des référentiels d’audit de sécurité AD et Entra ID ; • Elaborer des slides de proposition d’offre de sécurisation des architectures d’annuaires Microsoft ; • Réaliser des tests en ligne : Création et gestion des utilisateurs dans le portail Azure, Création et gestion des blocs d’utilisateurs dans le portail Azure. DORA • Formation Autodidacte à l’aide de DORA Lead Manager de PECB et le Livre Blanc DORA de PwC ; • Elaborer d’un référentiel d’audit de conformité DORA.

Déployer et mettre à jour des modules réseaux et sécurité ; • Maintenir les systèmes applicatifs ; • Rédiger le rapport de maturité et présentation au comité de direction • Créer les supports pédagogiques pour promouvoir les bonnes pratiques de sécurité. • Organiser les sessions de formation pour 5 personnes • Répondre aux appels d’offre.

Réaliser un audit de Sécurité du Systèmes d’Information d’un Etablissement Bancaire et ses filiales dans la Sous-Région CEMAC. • Revoir les habilitations des Applications, Systèmes Unix AIX et Windows, Bases de données ; • Revoir de la configuration des équipements réseaux ; • Auditer la gouvernance de la sécurité du SI, sécurité logique du SI, sécurité des architectures réseaux ; • Automatiser les calculs bancaires via le Scripting ; • Réaliser une analyse risques avec ISO 27005 ; • Rédaction des rapports d’entretien.

- Revues de configuration des équipements réseaux; - Enquête sur l'indice de cybersécurité des établissements bancaires; - Participation à la rédaction du rapport annuel de cybersécurité des établissements bancaires; - Rédaction des rapports d'entretien

Cloud et Conteneurisation des composants applicatifs (minishift)

Stage découverte d' un environnement industriel