Cheikh Tidiane SAKHO

– Pilotage du renforcement de la gouvernance sécurité du SI de GMBA, en alignant les pratiques avec les exigences de la norme ISO 27001. – Conduite des initiatives structurantes: audits de sécurité, identification des écarts de conformité, mise en œuvre de plans de remédiation, suivi basé sur des indicateurs de cybersécurité (KPI). – Supervision de projets de transformation: migration vers des comptes nominatifs, intégration des exigences de sécurité (Security by Design), conformité des processus, sécurisation des accès (IAM, MFA, SSO). – Mise en place de mécanismes de suivi et traçabilité via des outils (Jira, Confluence, ServiceNow). – Structuration du SMSI: définition de politiques de sécurité, procédures et contrôles, accompagnement des équipes métiers et techniques. – Missions de Cyber Résilience (PCA, PRA, BIA, PRU) pour le Client Walter France : – Création et animation d'exercices de gestion de crise cyber, intégrés dans les dispositifs de continuité d'activité (PCA/PRA). – Réalisation de formations et actions de sensibilisation à la cybersécurité (ISO 27001, RGPD). – Conduite de campagnes de phishing avec analyse des résultats et mise en place d'actions correctives. – Contribution à la gouvernance cybersécurité et au pilotage des programmes de sécurité du SI. – Mise en place et maintien d'un SMSI conforme ISO 27001. – Participation aux démarches de mise en conformité réglementaire (NIS, DORA, LPM) et suivi des exigences associées. – Réalisation d'analyses de risques IT & cyber (EBIOS RM, ISO 27005). – Intégration des exigences de sécurité dans les projets (Security by Design). – Réalisation de benchmarks et accompagnement au choix de solutions de sécurité adaptées aux enjeux métier. – Pilotage de la mise en place de la gouvernance sécurité (ISO 27001) sur les environnements collaboratifs (Power Automate, Microsoft Teams, SharePoint). – Rédaction de politiques de sécurité et chartes utilisateurs. – Réalisation d'analyses de risques liées à la migration SharePoint Online. – Gestion de la sécurité des projets de migration vers des comptes nominatifs Microsoft 365 et intégration avec des solutions tierces. – Audit des comptes existants. – Revue et sécurisation des habilitations. – Contrôle des accès aux ressources (SharePoint Online, OneDrive). – Suivi des actions de remédiation. – Migration vers des comptes nominatifs Microsoft Office et l'intégration avec Opera Cloud (en respectant les normes ISO 27001) : – Réalisation d'un audit des compte faibles de l'intégration de la sécurité dans les processus de création et de configuration des comptes nominatifs, en utilisant Microsoft Graph API pour Entra ID (Azure AD), et mise en place de politiques de sécurité renforcées (MFA). – Accompagnement à la mise en conformité (ISO 27001, PCI-DSS, hébergement des données de santé), configuration de contrôles spécifiques pour les accès aux données sensibles, activation de la journalisation des accès, et synchronisation des boîtes aux lettres Microsoft Exchange Online. – Production d'indicateurs, de tableaux de bord sécurité et de présentations à la direction pour suivre les progrès des migrations de permissions SharePoint/OneDrive et des configurations Azure AD ou One Identity Active Roles. – Sensibilisation des utilisateurs à la sécurité des SI, formations aux bonnes pratiques liées à l'utilisation des outils migrés, à la gestion des comptes nominatifs et aux politiques de sécurité mises en place (SSO et SAML avec Azure AD).

– Évaluation approfondie de l'architecture Cloud de la Central Cloud Zone (CCZ) avec principes de Gouvernance, Risques et Conformité (GRC). – Alignement de l'architecture Cloud avec les exigences de sécurité et de conformité (DPO, ISO 27001). – Mise en place de contrôles de sécurité, évaluation des risques et définition des bonnes pratiques. – Pilotage et mise en place de la gouvernance sécurité (ISO27001) : – Génération d'un rapport de conformité exhaustif via CIS Benchmark (Prisma Cloud). – Accès direct aux consoles des Cloud Providers (Azure & AWS) pour évaluation des non-conformités. – Audit exhaustif de la configuration du Firewall Palo Alto. – Examen approfondi des règles de monitoring de Prisma Cloud. – Évaluation des architectures réseaux AWS et Azure (sécurité et efficacité). – Analyse critique des configurations des Firewalls Palo Alto et Checkpoint. – Rédigez des politiques de sécurité et des chartes utilisateurs : – Établissement de listes détaillées de règles permissives et relatives à des protocoles obsolètes ou dangereux (Firewall Palo Alto). – Utilisation de JSON pour spécifier les permissions et lier les politiques aux utilisateurs ou groupes (IAM sur AWS). – Réalisez des analyses de risques (ISO27005, EBIOS, ...) : – Mise en œuvre de la gestion des identités et des accès (IAM) sur AWS. – Analyser les risques (ISO 27005, EBIOS, ...) pour évaluer les impacts et vulnérabilités de l'architecture Cloud de la CCZ. – Gérez la sécurité dans les projets : – Assurer la gestion de la sécurité dans les projets d'évaluation de l'architecture Cloud. – Établissement de listes détaillées de règles permissives et relatives à des protocoles obsolètes ou dangereux. – Faire l'intégration de la sécurité dans les processus : – Intégration de la sécurité dans les processus de la CCZ, alignement avec les normes de sécurité, optimisation des workflows cloud, gestion sécurisée des accès et données. – Revue de la mise en conformité : ISO27001, PCI-DSS, hébergements donnés de santé... : – Mise en place des contrôles techniques et organisationnels spécifiques à l'environnement cloud. – Former et sensibiliser les utilisateur et client : – Sensibilisation des utilisateurs à la sécurité des SI (formations, ateliers, supports pédagogiques, bonnes pratiques).

– Accompagnement à la démarche de cyber des clients en fonction du cadre réglementaire et ses besoins (ISO 27001, ANSSI, NIST). – Participation à la rédaction du corpus documentaire (PSSI, politiques et procédures). – Réalisation et animation des analyses de risques (EBIOS RM). – Mises en place des stratégies de plan de continuité (BIA, PCA, PRA ...) et exercices de gestion de crise. – Sensibilisation et établissement d'une culture de la sécurité de l'information. – Construction et alimentation des indicateurs de mesure de la démarche cyber. – Audits organisationnels et/ou d'analyses d'écart. – Rédaction et mise en place de la feuille de route issue de ces audits. – Veille sur les nouvelles réglementations cyber (NIS 2, DORA, CRA, CER, PART-IS, etc.). – Partage de connaissances, développement d'offres, intervention dans les salons, participation aux réponses à appel d'offre, construction d'outils. – Gestion de L'Azure Active Directory, Azure Sentinel, Active Directory on-premises : – Configuration et administration de l'Azure Active Directory. – Mise en place et maintenance d'Azure Sentinel. – Gestion de l'Active Directory on-premises pour intégration transparente. – Création d'un SIEM (Microsoft Azure Sentinel) : – Conception complète d'un Système d'Information et de Gestion des Événements de Sécurité (SIEM). – Personnalisation des règles de détection. – Configuration d'Azure Sentinel pour Collecter les Logs de Sécurités. – Paramétrage détaillé d'Azure Sentinel (collecte, corrélation et analyse des logs). – Intégration avec différentes sources de données. – Mises en Place du Carbon Black (EDR) : – Intégration réussie du Carbon Black Endpoint Détection and Response (EDR). – Maintien en Conditions Opérationnelles du Carbon Black (EDR) : – Responsabilité du maintien opérationnel quotidien. – Gestion des mises à jour, des correctifs et des événements. – Mises en Place d'un SOC (Security Operations Center) : – Conception et mise en place opérationnelle d'un Security Operations Center (SOC).