Dêlidji HOUNSONLON

– Guichet Securité – Risk Assessment/ Analyses et Décision sur – les demandes d'ouverture de flux réseau – les demandes d'activation de ports USB, – les demandes de création de comptes administrateurs – Validation des analyses de risques EBIOS pour les passages en production projet (outil Egérie) – Validation des analyses de risques sur des fournisseurs de solutions SaaS – Validation des Plans d'Assurance Sécurité (PAS) des fournisseurs – Gestion des campagnes de pentest et suivi de la remédiation des findings – Coordination de l'équipe de traitements des incidents du CERT Threat Intelligence (2 analystes) – Suivi de la gestion des vulnérabilités détecté par le SOC – Suivi du score réputationnel (via Security Scorecard) – Accompagnement à la certification ISO27001 – Lead ISO27001 Certification CEVA Matrix applications scope : – Participation à la mise en conformité du SMSI CEVA MATRIX – Réalisation de l'analyse de risques et contribution à la cartographie des actifs sensibles – Rédaction et mise à jour de politiques, procédures – Mise en œuvre et suivi des mesures de sécurité en lien avec les exigences de l'annexe A – Préparation et accompagnement des audits (pré-audit/certification) – Coordination des parties prenantes (IT, métiers, conformité) – Collecte des preuves de conformité – Suivi opérationnel du projet de certification : planification, priorisation des livrables – Interface directe avec les auditeurs pour répondre aux exigences, justifier les mesures – Mise en conformité NIS2 – Pilotage de la mise en conformité NIS2 sur l'Europe : – Mapping ISO2001 – NIS2 avec le draft de la transposition FR. – Analyse d'écart avec les mesures NIS2 de la transposition Belge, Hongroise & Italienne. – Identification des actifs critiques sur chaque scope respectif (approche par pays). – Classification des entités essentielles et importantes (approche par pays). – Ateliers de stratégie de mise en conformité sur la transposition Belge, Hongrie, Italie

– Gestion de la gouvernance sécurité et la protection contre la fuite de données du périmètre SG RBDF – Définition et déploiement de la stratégie SSI – Pilotage de la feuille de route sécurité – Préparation des audits externes – Head of Data Loss Management (Réseau Banque De France) incluant BDDF, exCDN, Tarnaud, Kolb..., les filiales (Franfinance, Transactis). – Responsable du dispositif DLP sur un périmètre d'environ 50 000 utilisateurs. – Management d'une équipe de 15 opérateurs (L1 à L3) – Pilotage des évolutions de la plateforme DLP – Reporting exécutif sur les fuites de données – Animation de comités opérationnels multi-filiales – Arbitrage et priorisation des sujets critiques – Intégration sécurité dans les projets – Analyses d'architectures réseau et cloud AWS – Évaluations de risques – Conception de plans d'atténuation – Suivi des remédiations – Contrôle interne – Définition de plans de contrôle périodiques – Préparations des réponses aux inspections ACPR et BCE sur les sujets de Data Protection – Pilotage des plans de conformité ISO / PCI DSS – Conformité DORA – Cadrage du périmètre – Analyse d'écart – Documentation des politiques de résilience – Déploiement du plan de conformité – Mise en place d'indicateurs de suivi

– Data Protection Officer - Chef de projet intégration Symantec DLP – Définition de la stratégie et de la Roadmap data protection (incluant la classification avec AIP) – Pilotage des pentests sur la plateforme DLP avant mise en production – Mise en place d'un HSM Thales pour le chiffrement des données sensibles (at rest & in motion). – Validation des architectures infra pour l'intégration de la solution Symantec DLP – Mise en place et gouvernance des règles de détection DLP (Canaux : Usb, Print, Web, Email) – Mise en place de cyberark pour les accès Admins – Mise en place de l'intégration des logs avec le SIEM ArcSight – Définition et gouvernance des Processus opérationnels (Légal, Data privacy, Rh, Management...) – Reporting & présentation hebdo d'indicateurs sur les fuites de données – Gestion du Soc DLP – Gestion du traitement des incidents de fuite de données – Suivi de la couverture DLP des postes de travail – Monitoring et analyses des incidents de fuite de données – Amélioration continue des règles et processus du SOC DLP – Gestion des demandes de dérogations – Avis sécurité et accompagnements ponctuels pour envoie de données vers l'externe – Support N3 aux utilisateurs : Analyses de logs, tests, désactivation d'agent DLP – Reporting et présentation hebdomadaire des indicateurs des fuites – Intégration de la sécurité dans les projets – Accompagnement sécurité des Projets – Analyses de risques sur les architectures applicatives & suivi des traitements – Recertification - Identity Access Management – Poc Salpoint et déploiement de la solution afin d'automatiser la campagne de recertification – Poc Logmote/Yubico afin de choisir une solution d'authentification forte

– Mise en place du processus SOC Follow The Sun pour la gestion d'incident entre 3 continents : – Définition des scénarios de gestion d'incidents – Conduite de workshop pour l'élaboration du processus final de gestion global – Mise à niveau des équipes et mise en place des ressources/outils – Mise en place de listes de contact et d'escalade managériale (SOC/ Analystes/CISO) – Phase de test et ajustement du processus

– Réaliser une série d'Audits des Systèmes d'informations sur plusieurs sites d'Econocom Services (Grenoble, Labège, Puteaux, Le plessis Robinson, Orléans...)

– Gestion d'un projet de mise en place de solution de e-learning – Maquettage + Démos – Chiffrage de la solution – Conduite de Workshop – Planification du déploiement de la solution – Mise en place de formations sécurité SI pour – les chefs de projets (SSI dans les projets) – Ingénieurs IT (attaques et sécurité systèmes/réseaux) – Support IT (Règles générales SSI-Poste de travail) – Coordination d'équipes pour la conduite du changement

– Assurer un accompagnement pour l'intégration de la solution du socle Sentry V2 chez SFR avec prise en compte des exigences SSI de la loi de programmation militaire relatives au sous- secteur d'activités d'importance vitale «Communications électroniques et Internet»

– Assurer l'intégration de la sécurité dans le projet de refonte du back office du système d'information de gestion. – Cadrage SSI,

– En GIE avec Gros Savoye, pour une mission de Cyber assurance, Atos a assurer le conseil cyber: – Ma mission a été de réaliser l'analyse des risques SSI sur le système d'information du périmètre de Production Europe. L'analyse a été réalisée avec la méthode EBIOS de l'ANSSI

– Analyse des risques SSI avec la méthode EBIOS-2010 de l'ANSSI. – Étude du domaine d'application de la Plateforme TPS – Identification des Besoins de Sécurité et des actifs à protéger – Étude des Évènements redoutés et des Menaces Majeures – Appréciation des Risques identifiés sur TPS – Proposition de mesures et Mise en place d'un plan de remédiation pour la réduction des risques

– Assurer au sein du pôle audit, une intégration complète des nouvelles exigences de L'ANSSI figurant dans le référentiel PASSIv2.1. – Livrables – Définition de la Stratégie d'homologation – Analyse de Risques EBIOS (avec prise en compte des informations de type Diffusion Restreinte) – Révision de la Politique de Sécurité de l'Activité d'Audit Sécurité – Révision des Procédures de démarches d'audit – Révision de la convention d'audit de sécurité

– Réaliser un POC de la solution de Cyber Intelligence proposée par Bertin IT à BNP : – Rajouts de sources pour la veille sur cyberattaques ciblées Banque – Contextualisation de mots clés – Formulation et tests de requêtes pour la mise en place d'alertes – Formation et prise en main de l'outil MédiaCentric de Bertin IT

– Accompagner à la qualification PDIS, « Prestataire de Détection des Incidents de Sécurité » – Livrables : – Analyse des risques SSI sur l'infrastructure du SOC – Rédaction d'un plan de traitement des risques – Politique de sécurité des SI – Plan de sensibilisation, Plan de sauvegarde, Plan de contrôle – Matrice de conformité aux exigences Diffusion Restreinte

– Management d'équipe – Revue des procédures de sécurité – Audits sécurité sur sites Web – Déploiement de plan d'action de sécurité d'audit du S.I. (Méthode PDCA) – Tests d'efficacité des systèmes sécurisés. – Sensibilisation des Utilisateurs au Social Engineering – Initiation aux Firewall Cisco, Fortinet, Checkpoint – Normes ISO 27001, 27002, 27005 – Analyse de protocoles réseaux (Wireshark) – Réseaux TCP/IP – Architecture de sécurité réseau (Tunnel Ipsec, SSL) – Sécurisation de poste de travail / smartphone