Elhadji Abdoul Aziz FAYE

• Activités d'administration de la solution PAM (ex: onboarding, purge de comptes, analyse de logs, etc...), • Contribution à la MCO du socle d'infrastructure PAM dont le suivi et la réalisation des patchings des serveurs (notamment physiques); suivi des patchs éditeur, • Recette fonctionnelle lors des montées de version de l'éditeur ou lors d'évolutions, • Support de niveau 2 sur les incidents liés au RUN PAM (prise en charge des tickets d'incidents, escalade si besoin vers l'éditeur et pilotage du ticket associé, • Pilotage et accompagnement à la conduite du changement nécessaire à l'industrialisation et au déploiement généralisé de la solution PAM dans le nouveau datacenter GRDF, • Organisation de sessions de formation des nouveaux utilisateurs de la solution PAM, • Rédaction de documents associés au Run de la solution: Notices, modes opératoires, scripts, PTI, PTE, FAQ, etc... • Contribution sur le volet fonctionnel à l'élaboration de la roadmap de l'offre de service PAM et des processus à mettre en place, • Astreinte.

Veille sécurité, contextualisation des alertes, • Appui technico-fonctionnel des projets de mise en place de systèmes de sécurité, • Réalisation d'évolutions majeures sur les systèmes de sécurité dont nous assurons la MCO, • Gestion opérationnelle des demandes de changements liées à la Sécurité du SI de RTE, • Apporter les garanties du respect des règles d'ingénierie de la sécurité du SI, • Validation et contrôle des opérations réalisées en exploitation sur les équipements de sécurité, • MCO des systèmes de sécurité du SI de RTE.

Surveiller le bon fonctionnement des serveurs du Hutchinson Cyber Shield (HCS), • Répondre aux incidents et aux problèmes des sites, • Assurer la bonne gestion des vulnérabilités détectées et Suivi des correctits, • Contribuer à la mise en place de tous les composants de sécurité manquants, • Accompagner les sites sur des problèmes d'installations et de configurations, • Améliorer de façon continue les dispositifs actuels: processus, méthode, outil, livrable, base de connaissances,

• Nettoyage puis centralisation de l'AD autour d'un bloc HCS • Remédiations des vulnérabilités et sécurisation des trusts entre les différents domaines • Mise en place de politique de Hardening des contrôleurs de domaine, serveurs et postes • Déploiement d'agents Sophos, de solution LAPS, GMSA, • Patch management: déploiement de serveurs WSUS en réplica avec un WSUS central • Résolution d'incidents de RUN (AD, Office 365, WSUS, DNS, Firewalling, Vulnerability Management ...) • Livrables: Rédaction de procédures pour les projets AD, WSUS et sophos