Megane ZEKENG BANI

Contexte : En charge de la sécurité de la plateforme Chanel.com, la mission s’inscrit dans l’accompagnement des équipes de delivery (USA, Corée, UK, Japon, Chine, etc.) pour intégrer la sécurité dès la conception (Security by Design) des projets de la plateforme e-commerce globale. L’objectif principal est de déployer la feuille de route sécurité (Security Roadmap) et d’industrialiser les pratiques de cybersécurité autour de trois piliers stratégiques : Risk Management - IT Resilience - Vulnerability Management. Responsabilités : - Pilotage de la Roadmap Sécurité - ISP (Intégration de la Sécurité dans les projets) - Risk Management - Gestion des vulnérabilités - IT Resilience Management - Third Party Management

Contexte : Conception d’une architecture cloud sécurisée pour la gestion granulaire des accès à une plateforme de données dans un environnement fortement réglementé (données sensibles et contraintes de souveraineté). L’objectif était de contrôler l’accès aux données en fonction de la nationalité des utilisateurs, de leur localisation géographique et de leur profil de sécurité, tout en respectant les contraintes de conformité et d’export control. La mission consistait à proposer une brique technique permettant l’autorisation fine sur les données, avec une authentification fédérée déjà en place mais sans mécanisme d’autorisation contextuelle. Responsabilités : •Recueil et analyse des documents liés au projet •Identification et cadrage du périmètre de la mission •Collaboration avec les équipes IAM, Data Platform et Cloud pour aligner les mécanismes d’authentification fédérée avec les mécanismes d’autorisation •Analyse de l’architecture d’authentification existante basée sur une fédération d’identité •Réflexion sur des modèles d’autorisation contextuelle combinant attributs d’identité (nationalité, profil), métadonnées de données (tags) et contraintes de localisation géographique, afin de répondre aux exigences de souveraineté et d’export control. •Identification des limites des politiques S3 classiques pour des règles contextuelles complexes. •Étude des capacités natives AWS (IAM, S3 policies, Lake Formation, Datazone) pour la gestion granulaire des accès aux données. •Conception d’une architecture cible basée sur AWS Lake Formation pour l’application centralisée des politiques d’accès sur S3, Redshift et EMR, avec propagation des permissions vers les services analytiques (SageMaker notebooks, Spark jobs, SQL engines). •Proposition de solutions hybrides intégrant des outils on-premise de gouvernance des données pour le tagging et la classification des données sensibles, en cohérence avec la stratégie globale de data governance.

EUROP ASSISTANCE — ARCHITECTURE ZERO TRUST & SÉCURITÉ RÉSEAU Projet 1 : Pilotage d’un POC de mise en œuvre d’un accès réseau conditionnel Zero Trust basé sur l’identité des utilisateurs Azure AD, via la redistribution des informations d’identité depuis Prisma Access vers le firewall Palo Alto On-Premise. Projet 2 : Pilotage d’un POC de mise en œuvre d’un accès réseau conditionnel basé sur l’identification des utilisateurs du domaine Active Directory via une connexion LDAP afin de renforcer la sécurité et appliquer des règles d’accès différenciées selon les profils SNCF - GESTION DES VULNÉRABILITÉS & AVIS DE SÉCURITÉ Contexte : Dans le cadre d’un dispositif de centre de services cybersécurité, la SNCF a sollicité une équipe d’experts pour fournir des avis de sécurité formels (security reviews) sur les solutions technologiques envisagées (logiciels, outils, composants IT). L’objectif était d’accompagner les équipes IT et métiers dans leurs décisions technologiques en évaluant les risques de sécurité, la maturité des solutions et leur conformité aux exigences internes et réglementaires. SOCIÉTÉ DU GRAND PARIS – AUDIT TECHNIQUE INFRASTRUCTURE & RÉSEAU Contexte : La Société du Grand Paris nous a sollicités dans le cadre d’un audit de son infrastructure isolée, afin d’identifier les risques liés à son réseau, notamment en raison de la présence de solutions tierces intégrées à son environnement. L’objectif était d’évaluer la sécurité de l’architecture réseau, de la gestion des accès physiques et des systèmes de vidéosurveillance, et de fournir des recommandations concrètes pour renforcer la sécurité.

Contexte : Intervention au sein de l’équipe Sécurité Applicative de GRDF pour insérer la sécurité dans les projets dès le début de la conception (Security By Design). Face à la digitalisation des activités du groupe, plusieurs solutions/applications sont déployées au sein de la DSI GRDF. La Cybersécurité est embarquée sur le projet dès le commencement afin de s’assurer que les produits/solutions déployées sont conformes à la politique de sécurité du groupe GRDF ainsi qu’aux bonnes pratiques en cybersécurité. Responsabilités : •Intégration de la sécurité dans les projets (ISP) Pour tout nouveau projet/solution/infrastructure à déployer sur le SI : - Analyse du besoin et des enjeux liés à la cybersécurité - Audit et Identification des failles/vulnérabilités liées au contexte du projet - Analyses / Evaluation des risques basés sur une méthode interne - Analyse et identification des failles de sécurité sur l’architecture de l’application (Revue de DAT) - Définition d’un plan d’action / Schéma directeur pour la mise en œuvre de la sécurité pour chaque phase du cycle de développement de l’application. - Rédaction d’avis final de l’équipe Cybersécurité contenant les exigences à mettre en œuvre avant la mise en production. •Analyse des plans d’assurance sécurité (PAS) •Gestion des demandes d’ouverture de flux / Comité de validation des flux •Gestion des demandes de dérogation aux bonnes pratiques CyberSécurité •Gestion des vulnérabilités •Référent sur les sujets techniques Cloud

Contexte : Intervention au sein du département Cyberdéfense d’EDF, chargé de sécuriser les accès aux systèmes critiques et la gestion des identités. Ma mission s’inscrivait dans le cadre du Maintien en Condition Opérationnelle (MCO) des services PKI et de l’authentification des utilisateurs via MFA et tokens d’accès réseau, garantissant la disponibilité et la sécurité des accès pour les collaborateurs et partenaires. Responsabilités : •Maintien en Condition Opérationnelle (MCO) PKI : supervision des services de certification, verification des backups des serveurs de la PKI •Gestion des tokens d’accès réseau : enrôlement, renouvellement, révocation des certificats pour utilisateurs internes et partenaires. •Support SN3 aux incidents : traitement des tickets remontés par le SN2 sur PKI et MFA, escalade auprès de l’éditeur si nécessaire. •Configuration et suivi MFA: déploiement, gestion des règles et contrôle de conformité.

Contexte : Dans le cadre d’un projet de modernisation des mécanismes d’authentification et de sécurisation des communications, La SNCF a mandaté un prestataire pour réaliser un Proof of Concept (POC) visant à évaluer la faisabilité de l’automatisation du renouvellement des certificats numériques via le protocole CMP (Certificate Management Protocol). Responsabilités : •Conception et mise en œuvre d’un POC d’auto-enrôlement de certificats via CMP. •Implémentation des workflows PKI : émission, renouvellement automatique et validation des certificats. •Mise en place et test de OCSP Stapling pour l’optimisation de la validation des certificats et la réduction de la latence. •Utilisation d’OpenSSL pour la génération de clés, CSR, certificats et tests d’interopérabilité CMP. •Analyse et débogage des flux CMP via Wireshark pour vérifier la conformité aux standards et diagnostiquer les anomalies. •Rédaction de livrables techniques (résultats du POC, recommandations).

Mission chez Digitalberry, éditeur de solution CLM, pour la mise en place de mécanismes d’auto-enrôlement de certificats numériques via les protocoles SCEP, ACME et EST, avec intégration aux infrastructures PKI existantes et automatisation du cycle de vie des certificats. Responsabilités : •Étude et implémentation des protocoles d’enrôlement de certificats : SCEP, ACME, EST et CMP. •Rédaction de documentation technique détaillée sur les protocoles PKI et mécanismes d’auto-enrôlement. •Rédaction d’articles techniques (veille, vulgarisation et documentation produit). •Développement d’un serveur d’auto-enrôlement en Python, permettant l’interfaçage avec les clients SCEP, ACME, EST et CMP. •Conception du framework backend basé sur Python Flask pour l’orchestration des workflows de certificats. •Intégration du serveur d’auto-enrôlement avec les solutions internes CLM de l’éditeur. •Intégration avec des infrastructures PKI : EJBCA Enterprise Edition, Microsoft AD CS. •Gestion et suivi de projet via la suite Atlassian (Jira, Confluence).

Contexte : Mission au sein de Wallix pour une étude et administration de la solution PAM Bastion, avec développement de plugins Python pour l’intégration Azure AD et la gestion des mots de passe utilisateurs en environnement cloud public. Responsabilités : •Étude et administration de la solution PAM Bastion, incluant l’architecture, les workflows d’accès à privilèges et la gestion des secrets. •Analyse des mécanismes de gestion des mots de passe utilisateurs dans le cloud public. •Développement et évaluation de plugins Python pour l’intégration entre Azure AD et la solution PAM Bastion.