Leonel FOKOU SAHA

La mission de ce projet est d'assurer l'évolution, l'amélioration et la disponibilité de la plateforme IAM de la Banque Nationale du Canada, composée de SailPoint IIQ et Okta. Ce mandat couvre la gouvernance des identités, la gestion fine des autorisations (RBAC/ABAC), l'automatisation des cycles de vie et l'exploitation en production des deux solutions. – Responsabilités, réalisations et biens livrables : SailPoint IIQ — Gouvernance des identités (IGA) : Atelier de recueil des besoins : – Rédaction des documents de spécifications fonctionnelles – Rédaction des récits de développements Design et intégration des Workflows : – Libre-service: gestion des rôles basés sur des accès, rôles dynamiques et Birthright – Automatisation des cycles de vie : arrivée, transfert et départ d'une identité Évolution de la plateforme par l'intégration des nouvelles fonctionnalités Gestion des rapports d'accès et tableaux de bord IAM Gestion des Audits et certifications d'accès (Access Reviews) Gestion et résolution des incidents de production Documentation des récits et des configurations dans Confluence Okta - Gestion des accès en production (AM) : Administration opérationnelle d'Okta en environnement de production bancaire Intégration d'applications métiers critiques via SAML 2.0, OpenID Connect (OIDC) et OAuth 2.0 Configuration et gestion des politiques d'authentification renforcée : MFA, Adaptive MFA, SSO Configuration des Okta Workflows pour l'automatisation des provisioning/deprovisioning Intégration avec Active Directory et Azure AD via SCIM et Okta AD Agent Surveillance des accès en production, résolution d'incidents et gestion des escalades IAM Gestion fine des autorisations — RBAC / ABAC : Modèle RBAC : définition et affectation des rôles métiers aux populations d'utilisateurs dans SailPoint et Okta – Conception des matrices de rôles et des règles de Birthright (attribution automatique à l'arrivée) – Gestion des rôles dynamiques et des rôles composites (Bundle Roles) Modèle ABAC : mise en place de politiques d'accès conditionnelles basées sur des attributs contextuels : – Attributs identitaires : département, localisation, type de contrat, ancienneté – Attributs environnementaux: type d'appareil, réseau, heure de connexion – Configuration des Okta Group Rules et SailPoint Scoping Rules pour l'application des politiques ABAC Revues d'accès périodiques (certifications) pour valider la conformité des droits attribués Configuration des politiques de Séparation des Devoirs (SOD) et gestion des violations Infrastructure as Code — YAML / Terraform : Rédaction de fichiers de configuration YAML pour le déploiement et la gestion des connecteurs SailPoint IIQ – Définition des règles de provisioning, des mappings d'attributs et des paramètres de connecteurs en YAML – Gestion des fichiers de configuration des Workflows et des politiques d'accès au format YAML Utilisation de Terraform pour l'automatisation et la gestion de l'infrastructure IAM dans le cloud AWS : – Provisioning des ressources cloud nécessaires à la plateforme IAM (IAM roles, policies, groupes AWS) – Gestion des configurations Okta via le provider Terraform Okta (applications, groupes, politiques MFA) – Mise en place de pipelines CI/CD pour le déploiement automatisé des configurations IAM Versionnage des configurations IAM dans GitHub pour assurer la traçabilité et la reproductibilité des environnements Formation & documentation : – Formation des utilisateurs finaux et des équipes support sur les outils IAM (SailPoint, Okta) – Rédaction des guides d'exploitation, procédures de réponse aux incidents et documentation technique

Sonara est la raffinerie pétrolière du Cameroun. Sonara a recruté CFAO pour effectuer la migration de son instance Maximo de la version 6.5 vers la version 7.6 et déployer de nouvelles fonctionnalités telles que la gestion travaux et la gestion du budget. – Responsabilités, réalisations et biens livrables : Migrer l'application Maximo de la version 6.5 vers la version 7.6 Assurer le leadership de l'équipe opérationnelle Collaborer avec les parties prenantes pour recueillir les besoins et fournir des conseils techniques Concevoir les workflows et les implémenter dans Maximo Concevoir, développer et personnaliser les applications Maximo pour répondre aux exigences du cahier de charges Concevoir et mettre en oeuvre les centres de contrôle, les KPI et les rapports BIRT Mettre en oeuvre et maintenir les configurations, les flux de travail et les scripts d'automatisation

Eneo est la principale compagnie de distribution d'énergie électrique au Cameroun. Dans son plan de digitalisation, Eneo a choisi la solution IBM Maximo pour la gestion du cycle de vie de ses actifs et pour la gestion de ses opérations de maintenance. – Responsabilités, réalisations et biens livrables : Collaborer avec les parties prenantes pour recueillir les besoins et fournir des conseils techniques Concevoir les workflows et les implémenter dans Maximo Développer et maintenir les scripts d'automatisation Concevoir et mettre en oeuvre les centres de contrôle, les KPI et les rapports BIRT Effectuer des intégrations de systèmes via Maximo Integration Framework (MIF) Documenter les conceptions techniques, les configurations et les personnalisations Former les administrateurs et les utilisateurs de la solution

Préparation d'un environnement de test de la solution Guardium d'IBM pour des proof of concept. InfoSphere Guardium est une solution d'évaluation des vulnérabilités qui scanne les infrastructures de base de données pour détecter les vulnérabilités et suggérer les actions correctives. – Concevoir l'architecture d'implémentation – Concevoir les workflows et les implémenter dans Guardium – Effectuer des intégrations de systèmes avec des SGBD – Effectuer des ateliers de démonstration chez les clients

Préparation d'un environnement de test de la solution Intelligent Video Analytics (IVA) d'IBM pour des proof of concept. IVA est une solution de vidéo surveillance avec des fonctions d'indexation et de recherche avancée basées sur des contenus enrichis. – Concevoir l'architecture d'implémentation – Effectuer des proof of concept chez les clients

La DGSN a choisi la solution IBM Maximo pour la gestion du cycle de vie de ses actifs (Armement et parc automobile) et pour la gestion de ses opérations de maintenance. Collaborer avec les parties prenantes pour recueillir les besoins Concevoir les workflows et les implémenter dans Maximo Concevoir et mettre en oeuvre les centres de contrôle, les KPI et les rapports BIRT Former les administrateurs et les utilisateurs de la solution