Joel Djouonang Nanjip

•     Cadrage du projet :    - Gouvernance projet, - RACI, - Définition des jalons de succès et des critères de conformité •     Analyse des risques relatifs aux accès : - Analyse des risques, menaces et vulnérabilités préalable à la migration ; - Priorisation des actions selon la criticité •     Règles & conformité des accès : - Validation des règles de sécurité pour l'authentification et l'autorisation au regard des politiques internes du groupe ; - Pilotage de la conformité de la migration de plus de 1 400 applications (dont 400 en OIDC, 1 000 en SAMLv2) vers le nouveau référentiel d'authentification, avec traçabilité et suivi des écarts - Suivi des exigences réglementaires applicables à la gestion des accès du groupe bancaire tout au long du projet ; - Suivi et remontée des écarts de conformité •     Reporting régulier auprès des comités de suivi du projet •     Pilotage : - Pilotage opérationnel du déploiement Cisco ISE (RADIUS/TACACS+), - interconnexion aux annuaires, suivi de la migration des équipements depuis HID ; MCO du déploiement (2 PAN, 2 MnT, 6 PSN) - Interface avec les équipes réseau, sécurité et applicative pour l'alignement du projet sur les exigences de gouvernance des accès du groupe

•     Cadrage et définition globale de l’architecture de la solution XDR : - Définition de l’imbrication dans l’infrastructure de Danone ; -  Maquettage, Rédaction des modes opératoires à destination des MSSPs ; •     Pilotage & encadrement : - Pilotage des prestataires de sécurité managée (MSSPs) - Encadrement technique de projets de sécurité et arbitrages techniques - Classification et gestion des assets de sécurité dans la CMDB - Suivi de la qualité du référentiel documentaire, - Préparation des changes et intervention en CAB (USA, Angleterre, Allemagne, Singapour, Chine…) •     Veille technologique de sécurité •     Sécurité opérationnelle : - Audit des règles firewalls (suppression des règles obsolètes, Vérification du principe de moindre privilège) - Gestion des certificats de sécurité - Évaluation du niveau de sécurité des firewalls au regard des standards et de la classification des données (Fortinet, Palo Alto, Checkpoint, F5) ; - Durcissement et mise en place de baselines - Conception et amélioration des schémas d'architecture de sécurité - Gestion des authentifications applicatives, poste et réseau - Suivi des remédiations suite aux findings d'un audit de sécurité (Palo Alto, Fortinet) Déploiement de la solution XDR : intégration des sources, configuration des règles de détection (MITRE ATT&CK), définition des playbooks de remédiation, correction de faux-positifs

•     Définition et pilotage du programme de conformité ISO 27001 : coordination des parties prenantes internes (DSI, RSSI, métiers) et externes (prestataires) •     Identification des écarts entre l'existant et la norme ISO 27001 ; définition du plan de correction •     Accompagnement de l'évolution du niveau de maturité du SI (niveau 4 «Géré» vers niveau 5 «Optimisé») •     Déploiement du Système de Management de la Sécurité de l'Information : formalisation documentaire, définition des rôles sécurité, mise en place des processus de gestion des actifs, des risques et de la conformité •     Collaboration avec les équipes IT et métiers pour intégrer les exigences métiers dans les processus •     Sensibilisation et formation des équipes aux exigences ISO 27001 ; •     Organisation des revues de sécurité et reporting aux directions •     Mise en place et suivi d'indicateurs de performance (KPI) pour mesurer l'avancement du programme et la maturité cyber ; veille sur les évolutions légales et normatives

•     Pilotage & encadrement : - Kick-off projet et définition des jalons de succès - Mise en place et suivi planning - Étude de l’existant : Cartographie des flux, rédaction du document d’expression de besoin - Préparation des changes et intervention en CAB - Communication avec les parties prenantes (y compris l’éditeur) - Gestion des ressources affectées au projet •     Évaluation des risques opérationnels et mise en place de mesures compensatrices •     Rédaction du manuel de procédure d’intégration •     Validation des modes opératoires de migration •     Validation des documents de tests pré-migratoires & post-migratoire •     Validation des procédures de rollback •     Remplacement des pares-feux Arkoon par des pares-feux fortigate 1500D en cluster sur le site principal et sur le site de secours -  Suivi des actions de configuration (adressage, HA, durcissement de configuration, intégration de l’écosystème) -  Suivi des actions de configuration avancées (AV, IPS, URL filtring, DS-WAN etc.) -  Déploiement de l’outil de centralisation de logs (FortiAnalyZer) et de la console de management (FortiManaGer)

•     Configuration de la sécurité et authentification, •     Configuration de la Posture (définition des conditions et actions de remédiation, gestion des patches-SCCM) •     Survey Wifi pour déterminer les positions optimales des APs, du nombres utilisateurs par sites, et le type d’usage (bureautique/vidéo/ VoIP …) •     Déploiement et configuration de l’appliance Physique Cisco WLC •     Configuration des switches, des WLAN (SSID) •     Configuration DHCP option 43 pour la découverte du WLC et vérification des connectivités N3 •     Enregistrement via protocole CAPWAP •     Déploiement distribué de la solution Cisco ISE (PAN, PSN, MnT) •     Déploiement des agents anyconnect •     Implémentation du 802.1X, MAB, Web Auth, profiling, BYOD •     Configuration du service TACACS+ pour la gestion des accès en administration sur les différents équipements réseaux et sécurité •     Configuration Anyconnect, Client provisionning •     Déploiement des équipements de N2 &N3 •     Rédaction des documents projet •     Transfert de compétences

•     Définition des architectures cibles  •     Conception de la matrice d’accès aux actifs supports en fonction des types de contrôle RBAC, ABAC et Rule-BAC •     Gestion des authentifications fortes & transparentes (LDAP / Active Directory / Kerberose / SSO) •     Rédaction des Guides d’Installation (GI), des Manuels de Procédure d’Intégration (MPI), des Documents de Tests et Validation (DTV) •     Interface technique avec l’éditeur •     Accompagnement technique des équipes sur le terrain -  Suivi de l’installation et intégration des appliances de sécurité (FortiProxy, FortiAnalyZer) -  Validation de la mise en place des règles en cohérence avec les politiques de sécurité du groupe -  Mise en place de l’inspection SSL -  Scripting du fichier PAC en Javascript -  Validation des Documents de Transition au Support (DTS)

•     Audit technique de l’infrastructure & correctifs •     Définition des besoins et objectifs client •     Cartographie de l’existant : Topologie, Flux, Équipement •     Identification des actifs critiques •     Capacity Planning •     Définition d’une nouvelle architecture sécurisée •     Rédaction des rapports et autres documents •     Prise en charge des tickets escaladés par le N2 •     Diagnostique et résolution de problème de sécurité •     Mise à jour de la base de connaissances •     Interface technique avec les constructeurs

- Mise en en place d’un dispositif de détection et extinction automatique d’incendie, - Mise en en place d’un dispositif de vidéosurveillance, détection de mouvement - nstallation et câblage : des gâches électrique, des digicodes, des lecteurs biométriques (constructeur GUNNEBO) - Installation de la centrale de contrôle (constructeur GUNNEBO) - Câblage et paramétrage des différents extincteurs à gaz (FM 200) et raccordement au tableau technique (solution DESAUTEL) - Câblage et paramétrage des caméras et raccordement au DVR, - Câblage et paramétrage des indicateurs d'action / des sirènes - paramétrage de l'asservissement du système de climatisation et des ascenseurs - Maintenance préventive et curative, escalade technique vers N3 et constructeurs