Kelian FONDJA

– Contexte : Modernisation du modèle de gestion des identités dans un contexte de refonte GIA – Audit de l'existant IAM et cartographie des flux d'authentification (LDAP, SAML, OIDC) dans le cadre d'une refonte GIA – Conception du modèle d'habilitation basé sur RBAC, définition des rôles métiers et des politiques MFA – Intégration des applications critiques dans un dispositif SSO – Étude et mise en place d'un dispositif PAM pour la sécurisation des comptes à privilèges – Déploiement de campagnes de rectification et de documentation des procédures IAM

– Évaluation du niveau réel des étudiants – Préparation des étudiants pour les examens nationaux (BTS) – Rédaction des supports de cours – Introduction aux réseaux, système et à la cybersécurité – Préparation des TP adaptés aux différents blocs de compétences

– Contexte: Structuration de la gouvernance SSI et montée en maturité sécurité de l'organisation – Réalisation d'une analyse de risques projets avec EBIOS RM – Mise en place du modèle Zero Trust et application du principe du moindre privilège – Surveillance continue de l'exposition sur internet via SERENETY by XMCO – Gestion du cycle de vie des identités et simplification des accès sécurisés via SSO & MFA – Structuration d'une gouvernance SSI avec élaboration d'une PSSI et plan d'action sécurité – Mise en place d'un processus de gestion des vulnérabilités et suivi de remédiation – Suivi des alertes sécurité fournisseurs (PSSI, PAS, PCRA...) – Élaboration d'un PRA / PCA – Construction et Pilotage des campagnes de sensibilisation avec BLUESECURE

– Installation et supervision d'infrastructures systèmes et réseaux – Administration Windows Server et Active Directory – Mise en place d'un pare-feu avec accès VPN SSL (WatchGuard) – Déploiement d'un système de sauvegarde NAS Synology – Support utilisateurs N2 / N3 – Administration Microsoft Office 365 – Déploiement de GPO Active Directory – Automatisation de tâches via scripts pour WSUS / SCCM

– Analyse de risques, et évaluation des impacts sécurité – Sensibilisation et formation des collaborateurs aux risques cyber – Veille réglementaire et technologique – Étude et déploiement de solutions de sécurité pour la protection des actifs numériques