
koua Brondon
Cybersecurity Consultant | ISO27001 & Risk Management
Salaire / Taux journalier
91300 Massy, France
Mobilité : Paris, Lille
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Consultant cybersécurité GRC avec 6+ ans d'expertise en gouvernance des risques et conformité ISO27001/27005. Expérience prouvée en analyses EBIOS RM, DRP et audits sécurité chez ADEO et projets nationaux. Spécialisé en IAM, SOC et infrastructure sécurisée pour optimiser votre posture cyber.
Expérience de travail
Consultant en cybersécurité
ADEO
mai 2024 - Présent
2 ans 6 mois
Hybrid
Conception et implémentation du Disaster Recovery Plan (DRP). Animation d'ateliers pour auditer plateformes et produits. Revue et évaluation de la maturité cyber des fournisseurs pour le respect des exigences sécurité Traitement et réduction des vulnérabilités dans les applications (scans GitHub). Réalisation de Business Impact Analysis (BIA) Réalisation d'analyses de risques EBIOS RM pour les projets stratégiques.
Référent sécurité
Inetum
mai 2023 - mars 2024
11 mois
93400 Saint-Ouen-sur-Seine, France
Contexte général : Inetum une ESN, par sa BU Telco chargée de réaliser des projets d'intégration de solution de facturation pour les opérateurs de télécoms est sollicitée par l'opérateur Orange Cote d'Ivoire, pour la refonte de son système d'information business. Travail réalisé : Dans le cadre de ce projet de refonte, j'assure l'interface entre les utilisateurs Inetum et Orange Cote d'Ivoire. En ayant en charge les principales missions ci-dessous : - Conception et définition de la matrice des habilitations des ressources Inetum pour l'accès aux VPN et VM Orange, assurant ainsi une conformité rigoureuse aux normes de sécurité ISO27001 et NIS2. Cette norme de référence établit les exigences essentielles en matière de management de la sécurité de l'information. -Conception et définition des matrices des habilitations des ressources d'Orange pour l'accès au nouveau SI business, en respectant les exigences de sécurité. - Élaboration de matrices d'habilitations pour établir des contrôles d'accès précis et efficaces. - Pilotage de la mise en œuvre des solutions IAM (Kerberos) et SSO, en garantissant une adoption harmonieuse et une gestion efficace des identités et des accès. - Administration et configuration des comptes utilisateurs dans les applications CRM et les systèmes de facturation, assurant ainsi des autorisations appropriées et sécurisées. - Coordination des tests d'acceptation pour valider la fonctionnalité et la sécurité des configurations mises en place ainsi que des tests d’API. - Collaboration transversale les équipes de développement, CI/CD et d'intégration pour garantir l'alignement des processus métier et des solutions techniques. - Participation active aux revues de code, aux déploiements et aux processus d'intégration continue pour garantir la sécurité et la qualité des livrables. - Rédaction de recommandations de cybersécurité liées au projet de refonte du SI business. - Activité DevOps : Déploiement de nouveaux sprints et de mise à jour
Ingénieur Sécurité à la Direction de la Cybersécurité
Ministère en Charge de l'Economie Numérique
sept. 2021 - oct. 2022
1 an 2 mois
Abidjan, Côte d'Ivoire
Contexte général : La Cote d'Ivoire se dote d'une stratégie nationale de Cybersécurité et un direction de la Cybersécurité est créée au sein du ministère en charge de l'économique numérique pour le suivi et la réalisation des projets projets inscrits dans ladite stratégie. Travail réalisé : - Contribution à la mise en œuvre de la Stratégie Nationale de Cybersécurité 2021 2025, en alignant les initiatives avec les objectifs et les exigences du plan stratégique. - Élaboration des cahiers des charges conformes à la norme ISO 27001 pour encadrer la réalisation des projets définis dans la Stratégie Nationale de Cybersécurité, assurant ainsi la conformité aux meilleures pratiques de gestion de la sécurité de l'information. - Implication au niveau 2 du SOC, où j'ai contribué à l'étude de faisabilité visant à établir un SOC national. Cette étude s'est appuyée sur les normes ISO 27001 et 27002 pour garantir une réponse coordonnée et efficace aux incidents de cybersécurité à l'échelle nationale. - Contribution à la mise en place d’un Datacenter nationale et souverain pour le stockage et la gestion des données de l’administration Ivoirienne. - Participation à l'étude de faisabilité visant à identifier les infrastructures vitales conformément à la PSSI de ARTCI, afin de renforcer la protection des infrastructures critiques contre les cybermenaces. - Conduite d'analyses de risques liés à la cybersécurité suivant les normes ISO 27005, et RGPD pour les citoyens Européens vivant en Côte d’Ivoire, en identifiant les menaces potentielles et en évaluant leur impact sur les initiatives de la Stratégie Nationale de Cybersécurité. - Utilisation de méthodologies telles que l'analyse des menaces et des vulnérabilités pour hiérarchiser les risques et recommander des mesures d'atténuation appropriées. - Intégration des résultats de l'analyse des risques dans l'élaboration des cahiers des charges et des plans d'actions, garantissant ainsi une approche proactive des SI.
Ingénieur Réseaux & Sécurité
Orange Cote d'Ivoire
sept. 2018 - août 2021
3 ans
Abidjan, Côte d'Ivoire
Contexte général : Orange Cote d'Ivoire un opérateur de télécommunication multi-service est chargé de me mettre en place des infrastructures réseaux en intégrant des services de sécurité et d’interconnexion LAN, WAN et Wifi de ses clients B2B en assurant la haute disponibilité. Travail réalisé : - Supervision de l'ingénierie et du déploiement sécurisé des solutions WIFI. - Gestion des interventions correctives sur les solutions WIFI B2B avec une orientation. vers la sécurité, et formation des clients sur la gestion sécurisée de Hotspot Manager. - Coordination des audits de sécurité des installations et optimisation des infrastructures WIFI B2B pour renforcer la sécurité. - Expert-conseil en sécurité, impliqué dans la sélection d'infrastructures IT axées sur la sécurité et le réseau. - Contribution à l'analyse des résultats et balayage des adresses IP dans le cadre du Projet Managed Security Service Provider (MSSP). - Configuration sécurisée des interconnexions des clients B2B pour garantir la confidentialité et l'intégrité des données. - Mise en place de routage (iBGP, eBGP, IGP, OSPF, RIP) avec une attention particulière à la haute disponibilité et à la sécurité. - Sécurisation des liens d'interconnexion via la plateforme MSSP pour prévenir les menaces OWAPS (intrusions, injection de codes, SQL Injection, XML External Entity...) - Sécurisation des liaisons d'Orange TV (OTV) pour les retransmissions directes sur ses différentes plateformes. - Surveillance continue des liens et fourniture des indicateurs clés de performance (KPI) relatifs à l'état de sécurité du réseau.
Ingénieur Réseaux & Design
Kanvoo SA
mai 2015 - août 2018
3 ans 4 mois
Abidjan, Côte d'Ivoire
Contexte général : Kanvoo une entreprise chargée de réaliser des projets de conception et déploiement de réseaux pour les opérateurs de télécommunications est sollicitée par l'opérateur Orange Cote d'Ivoire (OCI), un opérateur multi-services pour la conception et le déploiement de son réseau FTTH et broadband fixe. Travail réalisé : - Élaboration de plans d'installation pour les clients B2B FTTH, en assurant une planification précise et efficace des déploiements. - Supervision des équipes et gestion des demandes à travers le système de workflow (W4), garantissant ainsi une coordination fluide des activités. - Exécution de vérifications techniques approfondies et rédaction de rapports détaillés pour assurer la qualité des installations et des services. - Conception de plans de réseau broadband fixe et dimensionnement du réseau FTTH, en tenant compte des exigences spécifiques des clients et des contraintes techniques. - Déploiement de réseaux LAN et WAN, ainsi que configuration des équipements de niveau 3 pour assurer une connectivité fiable et sécurisée. - Mise en place et gestion de serveurs Windows Server 2012 R2, incluant la configuration de services essentiels tels que GPOS, DHCP, DNS et Exchange. - Administration des comptes utilisateurs et des fichiers à travers Active Directory, garantissant une gestion efficace des autorisations et des accès aux ressources système.
Stagiaire
Radio Télévision Ivoirienne
mars 2015 - mai 2015
3 mois
Abidjan, Côte d'Ivoire
Exploitation de la télévision et maintenance des émetteurs TV et Radio
Formation
Télécom Paris
Mastère Spécialisé Architecte Réseaux & Cybersécurité
2022 - 2023
11 mois
ISTC
MASTER
2015 - 2017
2 ans 1 mois
ESATIC
Licence
2012 - 2015
3 ans 1 mois
Licences et certifications
PECB
Délivré le : –
PECB
Délivré le : –
PECB
Délivré le : –