Christian ESSAMA

Accompagnement du client et ses partenaires vis-à-vis de transition le CRA (Cyber Resilience Act, 2027), pour sa mise en œuvre précoce et stratégique dans le cadre des projets OT/industriels – Planification et animation des activités de Cybersécurité – Gouvernance et gestion de risques et conformité – Spécification des architectures de Cybersécurité – Cyber Design Reviews / Risk analysis (ISA/IEC 62443) – Intégration de la Cybersécurité dans les projets (ISP) – RFC (Clause-by-clause des exigences, et mise en œuvre) – Suivi des exigences techniques et de la conformité – Workshops, comités de pilotage, et Steering group – Vulgarisation de la méthodologie CRA / Métiers, fournisseurs – Interconnexion sécurisée entre environnements IT et OT – Résultats: Procédures et Rex (+10%), Maturité (+10%)

Accompagnement nos clients sur le sujets Cyber – KPI automation (Power BI), norme ISO 27004 – Audit SSI, analyses de risques (EBIOS RM) – RGPD: Privacy by Design & Default / Impact Assessment – Formations SSI, sensibilisation et séminaires – Résultats: automatisation KPI EDR (+20%), KPI maturité (+10%)

Mission d'augmenter le niveau de maturité SSI – Pilotage de l'environnement d'exploitation et de la SSI – Appel d'Offres – Solutions de sécurisation (POC, VAT, VSR) – Audit, gouvernance SSI [PSSI, Analyse de risques [EBIOS RM] – Revue des risques, gestion des dérogations, non-conformités – Elaboration et plan d'amélioration du PCA/PRA (Data Center) – Coordination de la gestion des incidents, Playbooks (MCO/MCS) – Patch Management, scan de vulnérabilités, API, correctifs [CVE] – Pilotage du budget et des actions SSI, scoreboard KPI – Formations et sensibilisation à la cybersécurité (85% collaborateurs) – Résultats: maturité sécurité du SI augmentée de 40%

Janvier 2022 – Juillet 2022 : Coordinateur Réseaux & Sécurité – AIRBUS HELICOPTERS Juillet 2021 – Décembre 2021 : Expert Sécurité Amaris pour SFR, Thales, Agglomérations PACA • Stratégie de déploiement vers un nouveau Cluster Cisco 9800 • Mise à jour de la méthode d’authentification forte • Comitologie et suivi des écarts, avec les parties prenantes • Recommandations d’améliorations, documentationArchitectures LLD/HLD • Chiffrement, cloisonnement, authentification multi-facteurs • Cisco Prime Infrastructure 3.9.0, ISE version 2.7.0, Cisco 9800, PKI • Cisco MERAKI/ACI, ARUBA 6200F, Fortinet, Checkpoint, EBIOS RM • Stratégie de Haute Disponibilité (PCA/PRA)

– Réponse à des appels d'offres, support technique – Analyses et traitement des risques via EBIOS RM – Durcissement, authentification forte, chiffrement [HW, SW] – Stratégie de déploiement réseau et sécurité – Comitologie, Suivi, Recettes Architectures LLD/HLD – Réponses à appels d'offres en proposition d'infrastructures

– Stratégies de déploiement sécurisé du WIFI et de couverture – Optimisation et industrialisation des process de déploiement

Garant du fonctionnement/Stratégie réseau dans le périmètre de la filiale internationale - Responsable de 45 Pays - ALD Automotive – Pilotage de l'ensemble du périmètre opérationnel et Comitologie – Stratégies de sécurisation de l'ensemble des filiales ALD World Wide – Validation des CABs, et MEP (MCO/MCS) – Bases documentaires et procédurales, N3, présentations séminaires

DSI Groupe RATP. Prolongement & Automatisation – Paris – Lignes 4 & 14, Budget 20m€ – AMOE Appel d'Offres Public Firewall - Fourniture/Installation – Cahier de conception technique et fonctionnel détaillé – Définition de l'architecture Réseaux & Sécurité & Télécoms – Pilotage des différentes phases, suivi opérationnel et financier – Exigences de sécurité, disponibilité et non régression [ERP]

Préconisations sécurité d'architectures techniques, performances réseau – Pilotage de projets réseaux/sécurité, rédaction de spécifications – Durcissement de l'authentification sur les équipements réseaux

Groupe Carrefour – DSI France (Août – Décembre 2010 (5 mois) • Audit et préconisations sécurité (migration Data Center vers Montpellier) Virgin Mobile France - Janvier 2011 – Septembre 2012 (21 mois) • Leader/Architecte réseau IP du client, administration, projets marques PMO/Appui au Directeur de projet - SFR – DSI (Novembre 2012 – Mai 2013 (7 mois) • Coordination MOA/MOE/MCO/Facturation Opérateurs Fixes & Mobiles

Novembre 2007 à Avril 2009 (18 mois) Consulting, Système - Clients d’ADB Tech (SAMAS Group ) Juin 2009 – Décembre 2009 (7 mois) Consultant Réseaux - American Express – Migration du MPLS (OBS) Novembre 2007 à Avril 2009 (18 mois) Consulting, Système - Clients d’ADB Tech (SAMAS Group ) • Audit, Etude, Conception détaillée, Intégration - Architectures Réseaux

– Dépannage SW et HW, Chargé de la mise place norme ISO9001 sites