Karipha DOUMBIA

Skills: - Etat de l’art des Nouvelles architectures des Systèmes d’Information · - Panorama des technologies réseaux

Skills: - Gouvernance et pilotage de la cybersécurité : Missions d’assistance RSSI, Coaching RSSI, RSSI as a service; Analyse de risques (identifier des risques chez le client à l’aide de méthodologies comme EBIOS (ANSSI) ou ISO 27005. · - Formation et sensibilisation aux enjeux de la sécurité informatique · - Cyber résilience : Rédaction de PCA, PRA ; exercices de gestion de crises.

Skills: - Révision des règles Zscaler (Firewall Control, URL and Cloud Application Control, SSL Inspection) · - Validation des flux conformément à la politique de sécurité · - Rédaction des politiques et procédures liées à la continuité d’activités (BIA, PCA, PCI, ...) · - Elaboration de politique de sécurité pour les ouvertures de flux (firewall, proxy) · - Participation aux réunions de crise et communication régulière de l’état d’avancement à mes Responsables · - Suivi de l’obsolescence des licences des solutions de sécurité (firewall, proxy, antivirus, load balancer, …)

Skills: - Suivi de l’obsolescence des licences des solutions de sécurité (firewall, proxy, antivirus, load balancer, …) · - Rédaction de procédure et transfert de compétences · - Configuration et déploiement de firewall Checkpoint (Model 1500 version R80) sur les sites industriels) · - Définition de politique de sécurité · - Validation des flux conformément à la politique de sécurité · - Encadrement d'une équipe d'ingénierie · ZSCALER : Activation de tunnels GRE et IPsec . Activation de SSL Inspection . Déploiement Zapp (ZCC) . Déploiement ZPA

- Support niveau 3 pour les incidents critiques - Contact éditeur • Firewalls : Modification de valeurs via GuiDBEdit Application de jumbo Mise en cluster du firewall Mise en place d'un VPN site à site sur Checkpoint Configuration de groupes anti spoofing sur Checkpoint • Tufin : Validation de flux via Secure change Correction des erreurs de topologie via Secure track Création de règles sur les firewalls (checkpoint, Fortinet) depuis Secure change • Capture de flux sur Checkpoint, Fortinet et LB (avec fw monitor, diagnose, tcpdump, wireshark) • Visualisation des logs avec Splunk, SmarLogs • Participation à conf call pour debug • Proxy BlueCoat : Gestion des accès no-auth à level5 pour les URL autorisées/bloquées • IPAM : Reservation IPs , Modification FQDN , création d'enregistrement DNS (type: A, CNAME, MX) • Contact support technique pour vérification de l'état physique des équipements • Ajout d'équipement sous Keepass • Restorepoint : Ajout d'équipements pour récupération des backups • Supervision : Nagios, Centreon • Création des accès VPN SSL sur Juniper SA • Ouverture et suivi de tickets chez les éditeurs (Checkpoint, Fortinet, F5, ...) • Configuration des VIP sur F5 (http, https, ldap, ldaps, ...) • Gestion de certificats PKI • Rédaction de procédure • ASTREINTE Assurer la maintenance des équipements et solutions, une semaine par mois (HNO)

Skills: - Rédaction de procédures, documentations et transfert de compétences · - Administration et exploitation : sécurité opérationnelle du cœur du réseau de la Société Générale · - Etude et mise en place d'un POC pour l'optimisation de politique de sécurité sur Firewall · - Mise en place des politiques de sécurité sur les Pare-feux: JUNIPER, FORTINET, CHECKPOINT, CISCO asa · - Validation des demandes d’ouverture de Flux

- Mise en œuvre de politiques de sécurité sur les pare-feux : Checkpoint, Palo Alto, Juniper - Analyse des vulnérabilités et génération des rapports de scan Qualys - Administration antivirus Symantec SEP V9 et V11 - Messagerie Notes-Domino : administration, création de boîtes aux lettres - Définition de stratégies PRA et PCA - Contrôle hebdomadaire des équipements réseaux, télécom et sécurité - Administration site central : Quick 3270 - Configuration clé et calculette RSA ( PGP, Juniper, ACE ) - Autres équipements : Ironport, Blue coat, Cisco, F5, Trend Micro - Site central Quick 3270 : TSO, NetMaster, SGS

- Etude comparative de solutions de sécurité - Réalisation de maquette sur de nouvelles solutions (cas du pare feu nouvelle génération de Palo Alto) - Méthodologie et rédaction de réponse aux apples d'offre - soutenance de la solution chez le client - solutions de sécurité étudiées : . Palo Alto, Checkpoint, Blue coat, Cisco, Juniper, F5, Trend Micro; . SaaS (Externalisation): Websense, Zscaler, ScanSafe de Cisco ;