Coumba Niass
Cybersecurity Governance Consultant | GRC | IT Ris
Salaire / Taux journalier
Paris, France
Freelance, ouvert au CDI
Expertises
Langues
À propos
Introduction
Consultante spécialisée en gouvernance cybersécurité, gestion des risques IT et projets de transformation des systèmes d’information. Expérience en environnement grand compte sur des missions de conseil en sécurité des systèmes d’information, incluant l’analyse des risques cyber, la production de livrables de gouvernance, le reporting, et l’accompagnement des équipes métiers et DSI. Interventions sur des sujets de GRC, EBIOS RM, ISO 27001 / ISO 27005, et participation à des projets de pilotage SI et de conduite du changement liés à la sécurité. Intérêt marqué pour les missions de conseil cybersécurité, la gouvernance SI et les projets transverses à forte valeur organisationnelle.
Expérience de travail
Analyste cybersécurité
Orange
juil. 2024 - janv. 2025
7 mois
On-site
- Réalisation de diagnostics de sécurité sur des systèmes simulés selon les normes ISO 27001 et RGPD. - Identification de vulnérabilités et élaboration de rapports de risques avec recommandations. - Suivi et traitement des alertes sécurité en coordination avec les équipes techniques Amélioration continue et gouvernance sécurité - Rédaction de rapports techniques et suivi de plans de remédiation. - Mise en pratique de procédures d'audit à travers des études de cas et laboratoires académiques (EBIOS RM).
Pilotage et Administration Réseaux
Orange
nov. 2019 - déc. 2021
2 ans 2 mois
Hybrid
- Mise en place d'un plan d'actions pour réduire de 20% les temps de résolution des incidents réseaux. - Supervision des services Internet, VoIP et IPTV pour les clients B2B et B2C. - Optimisation des procédures techniques et amélioration de la fiabilité des services. - Coordination des équipes techniques pour la gestion des incidents et la production de reporting. - Formation et encadrement de nouveaux membres de l'équipe technique pour renforcer les compétences internes.
Stagiaire
GROUPE SONATEL
nov. 2019 - mai 2020
7 mois
Bargny, Sénégal
Technicienne informatique
Agence des Aeroports du Senegal
août 2017 - oct. 2017
3 mois
Aeroport Internationnal LSS
- Maintenance réseau informatique - Installation et configuration de logiciels et matériels informatiques - Gestion et maintenance du parc informatique de l'entreprise - Assistance et support technique aux utilisateurs - Participation à la mise en place de solutions de sauvegarde et de sécurité informatique
Formation
Institut F2I
Diplôme Ingénieur Système Réseaux et Cybersécurité , Administration et gestion de l''informatique / technologies de l''information
2022 - 2024
2 ans 2 mois
- RGPD – Règlement et audit de conformité - ISO 27001 – Lead Implementer - Gestion de projet - Pilotage des projets de développement des organisations - Identification des évolutions probables dans l’utilisation des systèmes et réseaux de l’entreprise - Evaluation des investissements nécessaires - Accompagnement à la conduite du changement auprès des utilisateurs - Pilotage de la conception de l’infrastructure systèmes et réseaux sécurisée - Pilotage du déploiement de l’environnement logiciels et applicatifs - Analyse et prévention des risques d’intrusion et de rupture des systèmes et réseaux - Définition de la stratégie de paramétrage des équipements de sécurité - Gestion des comptes et contrôle des accès - Gestion de crise et PCA - EBIOS Risk Manager - SIEM Splunk – Collecte et analyse des logs - ISO 27005 – Risk Manager - Mise en œuvre et réalisation d'un processus d’audit des systèmes et réseaux d'une organisme - Veille technologique
Ecole supérieur multinationale des télécommunications
Licence professionnelle télécommunications et informatique, Administration et sécurité réseaux
2017 - 2019
2 ans 1 mois
Résultat : Mention Bien
Licences et certifications
CSEDP
Délivré le : –
CBTP
Délivré le : –
CNSP (Certified Network Security Practitioner)
Délivré le : –
SC-200 : Microsoft Security Operations Analyst
Délivré le : –
Investigation Numérique (DFIR)
Délivré le : –
Google Cybersecurity Professional Certificate
Délivré le : –
CCNA Cisco
Délivré le : –