Cheikh Abdou Mbacke GUEYE

– Supervision et traitement quotidienne de alertes de sécurité – Gestion des accès et des comptes (AD, G-Suite) – Contrôle des services NTP et de la disponibilité des VPN internes et prestataires. – Suivi des plans d'action, Incidents SOC – Analyse des alertes de sécurité (IPS, IDS, antivirus, spyware) et suivi des actions de remédiation. – Surveillance des alertes de sécurité (IPS, IDS, antivirus, spyware) et gestion des actions de résolution. – Maintenir les outils de sécurité opérationnels. – Participer activement aux POC et aux mises en production des solutions de sécurité, en prenant en considération l'impact sur le SI. – Animation de campagnes de sensibilisation (phishing, bonnes pratiques) auprès des collaborateurs. – Pilotage du projet de déploiement d'une solution EDR. – Suivi de l'implémentation des projets sécurité – Mise en place de nouveaux pare-feux Palo Alto – Rédaction des DAT, mise à jours des procédures/processus – Qualification des Benchmark, POC et validation Budgétaire – Suivi et traitement des incidents de sécurité au sein du SOC. – Réalisation de validations de sécurité et de re-certifications de flux sensibles. – Référent sécurité sur le déploiement de la solution NAC ForeScout. – Changement de l'antivirus Symantec et assistance pour le changement. – Suivi et participation des audits des flux pare-feu niveau 3. – Audits des deltas Endpoints et des serveurs – Conseil sécurité sur les projets IT – Production de support, animation et suivi des plans d'action – MCS/MCO : Comités Hebdomadaire de Sécurité, Suivi des vulnérabilités et des incidents. – Suivi opérationnel et comité de pilotage projet avec nos partenaires sécurité (Micro-SOC Orange, Darktrace, Peritis, Wancore).

– Mission de refonte du réseau communal – Cadrage et gestion du projets d'architecture BU de la mairie – Configuration et paramétrage des switches de distribution et cœur de réseau (HP - HP5110-24SPF+6QSFP, HPE5130-48G-POE...), mise à jour, sécurisation, trunking, Vlans... – Mise en stack des switches (Technologie IRF) – Rackage des équipements. – Inventaire. – Conception de livrables LDD, HLD et procédures. – Participer aux réunions (kick-off, CR...).

– Mise en place d'une matrice de flux sur le firewall pour sécuriser les actifs du Groupe tout en assurant la continuité de service. – Collaboration avec les parties prenantes pour l'implémentation des solutions de sécurité et suivi des changements. – Gestion des incidents critiques réseaux et cybersécurité niveau 3. – Audits réguliers sur les infrastructures LAN et sécurité, respectant les normes en vigueur. – Référent technique auprès des entités métiers sur des incidents réseaux & sécurité pour le groupe Suez. – Former le support N1 et N2 sur le contexte et la résolution des incidents. – Support niveau 3 sur les incidents critiques – Validation et commit (push des flux implémentés) – Spécification des ports sensibles à la cybersécurité – Création de VRF pour supporter les matrices de flux – Création de filtres zones tampons pour les user test. – Phase hypercare sur les incidents liés à l'implémentation des matrices de flux. – Déploiement du projet SD-WAN (migration de la solution SD-Wan afin de remplacer la solution MPLS existante). – Etude des sites à migrer (du choix de la topologie à la conception du schéma de déploiement). – Transmission des compétences aux équipes pour garantir la pérennité du projet. – Assurer la communication entre le Groupe et le prestataire pour assurer la qualité de service et le respect des SLA

– Projets - Deploiement de Solution SD-WAN – Dans le cadre d'un projet de migrations de l'architecture LAN et WAN Cisco Meraki sur les sites de notre client ButaGaz, – Audits de niveau 2 et 3 sur les équipements du LAN. – Mise en place d'une architecture réseau pour le compte d'uU Client Grand Compte de 500 personnes (simulation sur un LAB EVE-NG) et création de la documentation : DAT/DEX: – Rédaction de documentation avant-vente, formation des commerciaux et prise en main de la solution proxy-cloud Iboss. – Formation en interne sur la plateforme E-learning pour préparer la Certification Palo-Alto (PCNSA).

– Au sein de l'équipe IT de la SEVESC, j'avais la charge de l'intégration d'un outil de supervision PRTG pour tous les équipements réseau, serveurs et capteurs du parc informatique. – En parallèle, j'ai travaillé sur un projet de migration des serveurs de messagerie, reverse proxy, NTP on-premise vers un hyperviseur de virtualisation ESXI (VsPhere): déploiement de VMs et migration des données. – Filiale de SUEZ

– Gestion des installations et configurations des postes de travail, serveurs et périphériques (imprimantes, etc.). – Administration quotidienne du réseau interne (LAN) et coordination des interventions sur le datacenter et les serveurs avec le prestataire étatique. – Installation du matériel informatique, raccordement au réseau et aux imprimantes, entretien courant et anticipation du renouvellement. – Contrôle des sauvegardes, diagnostic des pannes et remplacement des composants défectueux à l'aide d'outils de supervision (Nagios). – Mise en place de règles de filtrage sur les pare-feux et installation/configuration de modules VPN (OpenVPN).