koua Brondon

Cybersecurity Consultant | ISO27001 & Risk Management

Salaire / Taux journalier

91300 Massy, France

Mobilité : Paris, Lille

Freelance, ouvert au CDI

Peut venir sur site

Expertises

Cybersécurité

Langues

AnglaisFrançais

À propos

Introduction

Consultant cybersécurité GRC avec 6+ ans d'expertise en gouvernance des risques et conformité ISO27001/27005. Expérience prouvée en analyses EBIOS RM, DRP et audits sécurité chez ADEO et projets nationaux. Spécialisé en IAM, SOC et infrastructure sécurisée pour optimiser votre posture cyber.

Liens

Expérience de travail

Consultant en cybersécurité

ADEO

mai 2024 - Présent

2 ans 6 mois

Hybrid

Conception et implémentation du Disaster Recovery Plan (DRP). Animation d'ateliers pour auditer plateformes et produits. Revue et évaluation de la maturité cyber des fournisseurs pour le respect des exigences sécurité Traitement et réduction des vulnérabilités dans les applications (scans GitHub). Réalisation de Business Impact Analysis (BIA) Réalisation d'analyses de risques EBIOS RM pour les projets stratégiques.

Référent sécurité

Inetum

mai 2023 - mars 2024

11 mois

93400 Saint-Ouen-sur-Seine, France

Contexte général : Inetum une ESN, par sa BU Telco chargée de réaliser des projets d'intégration de solution de facturation pour les opérateurs de télécoms est sollicitée par l'opérateur Orange Cote d'Ivoire, pour la refonte de son système d'information business. Travail réalisé : Dans le cadre de ce projet de refonte, j'assure l'interface entre les utilisateurs Inetum et Orange Cote d'Ivoire. En ayant en charge les principales missions ci-dessous : - Conception et définition de la matrice des habilitations des ressources Inetum pour l'accès aux VPN et VM Orange, assurant ainsi une conformité rigoureuse aux normes de sécurité ISO27001 et NIS2. Cette norme de référence établit les exigences essentielles en matière de management de la sécurité de l'information. -Conception et définition des matrices des habilitations des ressources d'Orange pour l'accès au nouveau SI business, en respectant les exigences de sécurité. - Élaboration de matrices d'habilitations pour établir des contrôles d'accès précis et efficaces. - Pilotage de la mise en œuvre des solutions IAM (Kerberos) et SSO, en garantissant une adoption harmonieuse et une gestion efficace des identités et des accès. - Administration et configuration des comptes utilisateurs dans les applications CRM et les systèmes de facturation, assurant ainsi des autorisations appropriées et sécurisées. - Coordination des tests d'acceptation pour valider la fonctionnalité et la sécurité des configurations mises en place ainsi que des tests d’API. - Collaboration transversale les équipes de développement, CI/CD et d'intégration pour garantir l'alignement des processus métier et des solutions techniques. - Participation active aux revues de code, aux déploiements et aux processus d'intégration continue pour garantir la sécurité et la qualité des livrables. - Rédaction de recommandations de cybersécurité liées au projet de refonte du SI business. - Activité DevOps : Déploiement de nouveaux sprints et de mise à jour

Ingénieur Sécurité à la Direction de la Cybersécurité

Ministère en Charge de l'Economie Numérique

sept. 2021 - oct. 2022

1 an 2 mois

Abidjan, Côte d'Ivoire

Contexte général : La Cote d'Ivoire se dote d'une stratégie nationale de Cybersécurité et un direction de la Cybersécurité est créée au sein du ministère en charge de l'économique numérique pour le suivi et la réalisation des projets projets inscrits dans ladite stratégie. Travail réalisé : - Contribution à la mise en œuvre de la Stratégie Nationale de Cybersécurité 2021 2025, en alignant les initiatives avec les objectifs et les exigences du plan stratégique. - Élaboration des cahiers des charges conformes à la norme ISO 27001 pour encadrer la réalisation des projets définis dans la Stratégie Nationale de Cybersécurité, assurant ainsi la conformité aux meilleures pratiques de gestion de la sécurité de l'information. - Implication au niveau 2 du SOC, où j'ai contribué à l'étude de faisabilité visant à établir un SOC national. Cette étude s'est appuyée sur les normes ISO 27001 et 27002 pour garantir une réponse coordonnée et efficace aux incidents de cybersécurité à l'échelle nationale. - Contribution à la mise en place d’un Datacenter nationale et souverain pour le stockage et la gestion des données de l’administration Ivoirienne. - Participation à l'étude de faisabilité visant à identifier les infrastructures vitales conformément à la PSSI de ARTCI, afin de renforcer la protection des infrastructures critiques contre les cybermenaces. - Conduite d'analyses de risques liés à la cybersécurité suivant les normes ISO 27005, et RGPD pour les citoyens Européens vivant en Côte d’Ivoire, en identifiant les menaces potentielles et en évaluant leur impact sur les initiatives de la Stratégie Nationale de Cybersécurité. - Utilisation de méthodologies telles que l'analyse des menaces et des vulnérabilités pour hiérarchiser les risques et recommander des mesures d'atténuation appropriées. - Intégration des résultats de l'analyse des risques dans l'élaboration des cahiers des charges et des plans d'actions, garantissant ainsi une approche proactive des SI.

Ingénieur Réseaux & Sécurité

Orange Cote d'Ivoire

sept. 2018 - août 2021

3 ans

Abidjan, Côte d'Ivoire

Contexte général : Orange Cote d'Ivoire un opérateur de télécommunication multi-service est chargé de me mettre en place des infrastructures réseaux en intégrant des services de sécurité et d’interconnexion LAN, WAN et Wifi de ses clients B2B en assurant la haute disponibilité. Travail réalisé : - Supervision de l'ingénierie et du déploiement sécurisé des solutions WIFI. - Gestion des interventions correctives sur les solutions WIFI B2B avec une orientation. vers la sécurité, et formation des clients sur la gestion sécurisée de Hotspot Manager. - Coordination des audits de sécurité des installations et optimisation des infrastructures WIFI B2B pour renforcer la sécurité. - Expert-conseil en sécurité, impliqué dans la sélection d'infrastructures IT axées sur la sécurité et le réseau. - Contribution à l'analyse des résultats et balayage des adresses IP dans le cadre du Projet Managed Security Service Provider (MSSP). - Configuration sécurisée des interconnexions des clients B2B pour garantir la confidentialité et l'intégrité des données. - Mise en place de routage (iBGP, eBGP, IGP, OSPF, RIP) avec une attention particulière à la haute disponibilité et à la sécurité. - Sécurisation des liens d'interconnexion via la plateforme MSSP pour prévenir les menaces OWAPS (intrusions, injection de codes, SQL Injection, XML External Entity...) - Sécurisation des liaisons d'Orange TV (OTV) pour les retransmissions directes sur ses différentes plateformes. - Surveillance continue des liens et fourniture des indicateurs clés de performance (KPI) relatifs à l'état de sécurité du réseau.

Ingénieur Réseaux & Design

Kanvoo SA

mai 2015 - août 2018

3 ans 4 mois

Abidjan, Côte d'Ivoire

Contexte général : Kanvoo une entreprise chargée de réaliser des projets de conception et déploiement de réseaux pour les opérateurs de télécommunications est sollicitée par l'opérateur Orange Cote d'Ivoire (OCI), un opérateur multi-services pour la conception et le déploiement de son réseau FTTH et broadband fixe. Travail réalisé : - Élaboration de plans d'installation pour les clients B2B FTTH, en assurant une planification précise et efficace des déploiements. - Supervision des équipes et gestion des demandes à travers le système de workflow (W4), garantissant ainsi une coordination fluide des activités. - Exécution de vérifications techniques approfondies et rédaction de rapports détaillés pour assurer la qualité des installations et des services. - Conception de plans de réseau broadband fixe et dimensionnement du réseau FTTH, en tenant compte des exigences spécifiques des clients et des contraintes techniques. - Déploiement de réseaux LAN et WAN, ainsi que configuration des équipements de niveau 3 pour assurer une connectivité fiable et sécurisée. - Mise en place et gestion de serveurs Windows Server 2012 R2, incluant la configuration de services essentiels tels que GPOS, DHCP, DNS et Exchange. - Administration des comptes utilisateurs et des fichiers à travers Active Directory, garantissant une gestion efficace des autorisations et des accès aux ressources système.

Stagiaire

Radio Télévision Ivoirienne

mars 2015 - mai 2015

3 mois

Abidjan, Côte d'Ivoire

Exploitation de la télévision et maintenance des émetteurs TV et Radio


Formation

Télécom Paris

Mastère Spécialisé Architecte Réseaux & Cybersécurité

2022 - 2023

11 mois

ISTC

MASTER

2015 - 2017

2 ans 1 mois

ESATIC

Licence

2012 - 2015

3 ans 1 mois


Licences et certifications

PECB

Délivré le : –

Certifié par ISO 27005 RM

PECB

Délivré le : –

Certifié par ISO 27001 LA

PECB

Délivré le : –

Certifié par ISO 27001 LI

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.