
Mamadou Traore
Consultant Senior en Cybersécurité | GRC
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Consultant GRC avec 5+ ans d'expertise en cybersécurité et management d'équipe chez Sopra Steria, Société Générale et Air France. CISO intervenant spécialisé en gouvernance des risques cyber (ISO 27005), pilotage de 300-400 projets/an et sécurisation d'infrastructures Cloud/hybrides. J'accompagne vos projets IT du design sécurisé jusqu'à la production avec une approche pragmatique de réduction des risques.
Expérience de travail
Consultant GRC team leader
Sopra Steria
janv. 2024 - Présent
2 ans 10 mois
Paris, France
CISO intervenant pour le compte de Air France dans un contexte 100 % anglophone, je pilote la gouvernance et l'analyse des risques cyber (ISO 27005) et assure la validation cyber d'un portefeuille d'environ 50 projets : – Appréciation et pilotage de la maturité cybersécurité des fournisseurs projets – Élaboration de plans d'actions de remédiation afin de réduire le niveau de risque des projets – Contrôle du respect des jalons projets et de l'intégration des recommandations cyber avant la mise en production. – Identification et classification de la criticité des infrastructures Cloud, On-Premise et hybrides afin d'adapter les mesures de sécurité et de maîtrise des risques. J'ai travaillé en tant que Service Line Leader de la ligne de service Coaching Projet au sein du centre de service NEXUS mis en place par SOPRA STERIA. J'ai managé une équipe de 5 personnes en charge de l'accompagnement cyber des projets au sein du groupe Totalenergie. Notre équipe intervient sur 300 à 400 projets par an. – Pilotage et gestion de la transition de l'activité avec le prestataire sortant sur le Coaching Projet. – Évaluation de sensibilité des projets IT – Accompagnement cyber jusqu'au run. – Management d'équipe – Mise en place de gouvernance – Présentation au décisionnel – Pilotage de projet en cascade ou en agile – Formation des collaborateurs au processus – Conduite des entretiens techniques dans le cadre du recrutement.
Consultant en cybersécurité
Société Générale
sept. 2022 - janv. 2024
1 an 5 mois
Paris, France
Process leader du processus qui vise à implémenter le Secure by design a tous les projet IT au sein du département : – Déploiement de processus à l'international (Inde, Asie, États-Unis) – Suivi et traitement de recommandations d'audit – Réalisation d'évaluation de sensibilité de projet IT et d'infrastructure – Mise en place de nouvelle règle de gouvernance – Réalisation d'analyses de risques – Pilotage d'un comité hebdomadaire pour gérer les évaluations de sensibilité des projet IT – Mise en place de campagne de phishing au sein du groupe – Création et présentation d'indicateur de performance relatif à l'activité de façon trimestrielle
Consultant ingénieur réseau et système
Capgemini
sept. 2021 - sept. 2022
1 an 1 mois
Aix-en-Provence, France
– Support N2 – Chef de projet : gestion des ressources planification des intervention et gestion des conflit – Assurer la coordination des équipe Orange et Capgemini – Conduite de réunions, veille technologique et management – Pilotage des interventions de refonte de l'infrastructure réseaux – Création et mise en place de formation pour les équipes technique
Audit en conformité RGPD
mairie de Malakoff
janv. 2022 - juin 2022
6 mois
92240 Malakoff, France
– Élaboration du questionnaire d'audit basé sur le référentielle RGPD en fonction du secteur auditer – Mise en place de réunion d'audit – Analyse de document et de donnée pour vérifier la bonne conformité du traitement de donnée – Mise en place d'entretiens métier pour mieux comprendre le traitement des données – Production d'un rapport d'audit – Réalisation d'évaluation de maturité – Production de recommandation d'audit avec des critères de priorité et de difficulté de mise en œuvre
Administrateur IT
Groupe Hisi
oct. 2020 - août 2021
11 mois
92000 Nanterre, France
– Maintien en conditions et supervision des infrastructures systèmes et réseaux (client et interne) – Pilotage de projet dans le cadre d'intervention chez le client a travers la France – Formation et sensibilisation des utilisateur aux nouveaux outils – Mise en place de procédure technique
Administrateur réseau et systèmes
General Electric Manufacturing Company (GEMAC)
sept. 2019 - sept. 2020
1 an 1 mois
91300 Massy, France
Participation à la Refonte de l'infrastructure: centralisation du SI sur un seul site via la solution Dell EMC HyperConverged – Gestion et administration des infrastructures systèmes et réseaux – Supervision et gestion des vulnérabilitéś, mise à jour de l'inventaire du parc (ServiceNow) – Pilotage de projets avec une équipe internationale (France, Chine, Inde)
Technicien Soutien de Proximité
Orange
sept. 2017 - août 2019
2 ans
92320 Châtillon, France
– Support utilisateur niveau 1 et 2 (en atelier micro et à distance) – Gestion du patrimoine informatique et maintenance des terminaux informatiques Orange (2 boutiques basés à Boulogne ainsi qu'a Issy-les-Moulineaux, et 2 répartiteur a Boulogne et Clamart) – Sensibilisation des utilisateur aux règles de sécurité et aux bonne pratiques d'utilisation du SI – Participation au projet de migration de système d'exploitation des postes salariés – Création de clés de cryptage – Préparation et installation de poste informatique (Windows 7 / 10) – Préparation et installation de téléphone IP Cisco – Brassage switchs, routeurs, serveur, postes
Animateur maternelle\primaire
mairie de malakoff
déc. 2016 - août 2017
9 mois
92240 Malakoff, France
– Mener des activités avec un groupe d'enfants dont l'âge varie de 7 à 12 ans – Adapter son discours en fonction du public (enfant, parent d'élève, animateur, direction) – Imaginer et réaliser des Projet tout en définissent le besoin d'une population – Organiser des réunion d'échanges - Assurer un rôles d'éducateur auprès des jeunes
Formation
ESGI
Master management et conseil en systeme d'information, Gestion de projets en technologies de l'information
2021 - 2023
2 ans 1 mois
H3 Hitema
Bachelor responsable projet informatique, Gestion de projets en technologies de l'information
2020 - 2021
1 an
La sorbonne paris nord
Licence pro ASUR, Mise en réseau de systèmes informatiques et télécommunications
2019 - 2020
1 an 1 mois
IMC RANDSTAD
BTS Services informatiques aux organisations option solution d'infrastructure, systèmes et réseaux, Administration de / administrateur réseaux et systèmes
2017 - 2019
2 ans 1 mois
Licences et certifications
ISO 27005: Risk Manager
Délivré le : –
NIS2 Directive Lead Implementer
Délivré le : –
PECB Certified Trainer
Délivré le : –
ISO 27001 Lead Implementer
Délivré le : sept. 2023