Lionel NGUEPI DOUNTSOP

* Conduite d’analyses de risques EBIOS RM dans le cadre de la PART IS sur des systèmes d’information IT et industriels * Évaluation et pilotage du risque fournisseur (TPRM) : analyse, suivi et plans de remédiation * Réalisation d’audits de sécurité et d’assessments pour identifier les écarts de conformité * Élaboration, formalisation et suivi des PACS (Plans d’Amélioration Continue de la Sécurité) * Contribution à la mise en conformité réglementaire et aux exigences de sécurité internes * Accompagnement des équipes IT et métiers dans la mise en œuvre des mesures de sécurité * Participation à la définition et à la mise à jour du référentiel SSI (PSSI, standards, politiques, procédures) * Accompagnement des projets dans l’intégration des exigences SSI dès la conception Livrables * Rapports d’analyses de risques EBIOS RM * Registre de risques consolidé et fiches de traitement * Tableaux de suivi TPRM et plans de remédiation fournisseurs * PACS (Plan d’Amélioration Continue de la Sécurité) * Comptes rendus et synthèses d’ateliers métiers et techniques

* Déploiement, configuration et maintien en conditions de sécurité de clusters Kubernetes * Exploitation des rapports de conformité et de sécurité générés par Sysdig Secure * détection de vulnérabilités * contrôle des images et workloads * Mise en œuvre et sécurisation des pipelines CI/CD (GitLab) * Automatisation des déploiements sécurisés avec ArgoCD, Helm et Terraform * Gestion des secrets et durcissement des configurations * Diagnostic et résolution d’incidents de sécurité et de performance * Montées de version des OS et des clusters Kubernetes * Rédaction de documentation technique et support aux équipes d’exploitation Environnement : Kubernetes, Sysdig Secure, ArgoCD, GitLab, Terraform, IBM Cloud, Helm, Bash

* Contribution à la mise à jour des politiques et standards de sécurité du groupe * Intégration des exigences ISO 27001, NIST et RGPD dans les projets IT * Accompagnement sécurité des projets : * Mise en place du Plan de Reprise d’Activité (PRA) * Réalisation d’évaluations de conformité et participation aux audits internes * Rédaction de documents de gouvernance et rapports d’audit * Animation d’ateliers de sensibilisation sécurité auprès des équipes projets Périmètres couverts Environnements Microsoft : * IAM avec Entra ID (Azure AD) * Messagerie Exchange * Teams et SharePoint * Sécurisation des accès, gestion des droits, bonnes pratiques de durcissement