David Kouassi

– Analyse et validation des demandes de sécurité de la DSI, incluant la gestion des dérogations. – Orientation des équipes techniques sur les meilleures pratiques et les mesures de sécurité. – Validation de la qualité des services de sécurité et participation aux projets d'implémentation de nouvelles solutions. – Contribution à la mise en place de reportings de sécurité opérationnelle et au Cockpit Cyber. – Responsabilité de la gestion des solutions McAfee Antivirus-EDR, CyberArk PAM et Microsoft Defender 365 (Antivirus-EDR). – Définition et paramétrage des droits dans IAM en garantissant leur précision. – Mise à jour des profils IAM selon les demandes métier tout en respectant la ségrégation des tâches. – Vérification et validation des demandes d'accès à des actifs sensibles, y compris les accès privilégiés. – Traitement des demandes "break glass" et suivi de la création des comptes de services. – Escalade des demandes non conformes à Cyberdéfense pour validation. – Résolution des incidents des outils de sécurité opérationnelle. – Mise en place et suivi du dispositif de contrôle et reporting sur la sécurité opérationnelle. – Reporting régulier au management sur l'exposition au risque et réalisation de reportings automatisé via PowerShell et powerBi.

– Responsable et Chef de projet de gestion de vulnérabilités. – Mise en place l'architecture technique et fonctionnelle. – Déploiement et configuration. – Documentation des processus opérationnel. – Run (suivi et remédiation). – Audit de vulnérabilités / Test d'intrusion interne web App et réseau. – Responsable de gestion SEP/EDR et Cortex XDR. – Traitement des incidents de sécurité (Splunk et Microsoft Sentinel). – Traitement des mails report « Phishing » avec Thehive & Cortex.

– Responsable de la sécurité offensive. – Analyste Cybersécurité - Identifier et corriger les vulnérabilités réseaux et systèmes Analyste de Flux RSS- Veille technologique. – Mission de déploiement de solution de sécurité: Darktrace, Symantec Endpoint Encryptions (SUNU-GROUPE), Symantec Endpoint Security Cloud et Symantec, Splunk, Palo Alto Cortex XDR, Endpoint Detection and Response (BNETD), Kaspersky EDR, InsightVM, InsightIDR, InsightAppSec, Metasploit Pro. – Mission d'audit de Sécurité. – Gestion et remédiation de vulnérabilités BRASSIVOIRE-CI. – Audit de vulnérabilités / Test d'intrusion interne et externe FDFP. – Audit de vulnérabilités / Test d'intrusion interne et externe BNETD. – Audit de vulnérabilités / Test d'intrusion interne et externe CGRAE. – Audit de vulnérabilités / Test d'intrusion interne et externe BPCI. – Audit de vulnérabilités / Test d'intrusion interne et externe AZITOOM et AZITO-ENERGIE. – Audit de vulnérabilités / Test d'intrusion interne et externe ODCI. – Gestion et remédiation de vulnérabilités FIDRA. – Audit de vulnérabilités / Test d'intrusion interne et externe sur 276 applications gouv.ci.

– En charge de réalisation de tests de sécurité manuels (Pénétration Testing) sur les applications clientes critiques. – Recherche et développement de produits pour sécuriser les systèmes d'information. – Évaluation de la sécurité des applications en ligne pour identifier les vulnérabilités dans différentes catégories comme la validation des entrées et des données, l'intégration, l'authentification, l'autorisation, l'audit et la journalisation. – Gestion des incidents de sécurité. – Documentations des incidents. – Formation d'une équipe de pentester junior.

– Responsable de mise en place des outils supervision de production pour l'environnement informatique. – Évaluation de la sécurité des applications en ligne pour identifier les vulnérabilités dans différentes catégories comme la validation des entrées et des données, l'intégration, l'authentification, l'autorisation, l'audit et la journalisation. – Gestions des serveurs Linux et ses services. – Gestions des Windows serveurs. – Mise en d'un système sécurité réseau wifiavec Un portail captif (Pfsense). – Assistance aux utilisateurs simple. – Gestion des serveurs Mail. – Gestion de l'intranet. – Gestion du service LDAP.

– La réalisation des missions d'évaluation logicielle, d'audits et de tests d'intrusion tout en maitrisant les coûts, délais et performance. – L'évaluation de la sécurité effective d'infrastructures, D'applications et de composants via des attaques intrusives, sur des SI classiques ou des objets connectés. – L'analyse des codes sources à la recherche de vulnérabilités. – L'élaboration des actions à mener afin d'élever le niveau de sécurité des systèmes audités. – La contribution à la capitalisation des connaissances et à la montée en compétences des autres membres de l'équipe. – La participation au développement/amélioration des outils nécessaires à l'activité sécurité du Centre de compétences. – Rédaction rapports d'incident /rapports de pentest /documentation technique /plan de remédiation.