Massamba THIAM

• Conception et déploiement des règles DLP conformes à la PSSI • Gestion des exceptions SMTP et mise à jour de la stratégie DLP • Mise en place d’une politique de revue des règles DLP et des dérogations • Sécurisation des tenants O365 (MFA, revue des droits, durcissement) • Mise en place d'une politique anti-phishing et quarantaine des emails malveillants • Participation aux audits de sécurité et planification des correctifs de vulnérabilités • Gestion des incidents de cybersécurité et production de rapports d'analyse • Pilotage d’une équipe cybersoc pour le traitement des incidents de fuite de données • Amélioration des scores de conformité Azur en appliquant les recommandations de sécurité • Supervision des modules O365 Security, AIP, Microsoft Defender • Rédaction des procédures et mise à jour de la documentation SSI

IT govornance and GDPR mesurs improvement Implementation of DLP rules of cyberdéfense Deploy the Cybersecurity plan for BNPP AM Consolidation of a Business Security Dashboard Coordination and facilitation of Local CSIRT Design of DLP policies and global busness rules Design of the deployment strategy Apply exception management proxy Saas and proxy web CISO on browsing and internet acess Project manager on secure messaging deployment Project manager on database encryptions deployment Project manager on Quarantine mod deployment

VEOLIA EAU: Mise en place et Administration d'une Solution Kaspersky lab Parc 11000 postes- Environnement Microsoft Windows 7 Win 10 - Kaspersky

Dassault (Safran Morpho- Égypte): Installation d’une base de données oracle 12 et configuration d’un émulateur client-serveur pour le vieillissement des moteurs des rafales. Architecture: OS: Windows 2008 BDD: SQL server 2012 Logiciel tiers: Développé par SNECMA

- Mise en place d’une image de déploiement avec différents types de profils Windows - Utilisation des outils MDT pour la réalisation d’une image multimédia - Sécurisation du master avec la base de registre, modifications de quelques dll - Configuration des GPO - Configuration automatique de la mise sous domaine avec script de déploiement - Mise à jour des logiciels et de l’architecture OS - Documentation du processus de conception et du déploiement - Pilotage du planning de déploiement - Comité de suivi, avancement et reporting

- Étude et mise en conformité des prérequis et des outils de déploiement - Déploiement de 15 plateformes pré-prod sous Windows servers de en virtualisation - Configuration d’un domaine active directory pour chaque plateforme - Configuration des GPO selon les exigences clients - Configuration des servers : reporting, cache, DB, applicatifs - Configuration et déploiement des Serveurs AX, SQL 2012 - Configuration des cartes PKI et mise en service - Configuration et déploiement des serveurs de supervision Nagios et Boss sous Redhat - Création de machine virtuelle et configuration des réseaux et des VLAN de production - Audit des plateformes et création des rapports de non-conformité des préconisations sur la sécurité, software et hardware. - Rédaction des procédures d’administration et de maintien de l’infrastructure

2012-2013: Chef de projet technique: Conception et réalisation d’un master WDS 2011: Architecture et gestion de projet réseau et communication 2009-2010: Chef de projet sécurité, Gestion des ouvertures de flux entre partenaires SG

Contexte Général : Orange Business Services Sujet du projet : Migration d’une architecture Telecom sur une plateforme centralisée Responsabilités occupées : Chef de projet déploiement solutions mobiles Etudes et conception - Etude sur les principes de la migration d’une architecture de paiement mobile vers une plateforme centralisée multi pays - Etude des interconnexions existantes sur sites d’Orange Money - Etude de l’existant (volumétrie des données, disponibilité, adhérence SI) - Etude de l’architecture technique de l’ensemble des plateformes utilisées pour les solutions techniques - Mise en place d’une plateforme de pré production - Gestion des ressources pour la mise en production - Proposition de plan de reprise d’activité Audit et rédaction des besoins - Conseil et définition d'architecture système et applicative - Audits sur l'Architecture des serveurs et des réseaux - Audit Applicative - Mise en place d'indicateurs et de tableau de bord sécurité - Rédaction des procédures techniques de migration - Mise à jour des dossiers de conception technique - Définition des chartres de sécurité du projet - Définition des contraintes techniques et des stratégies de sécurité - Normaliser les procédures de la plate-forme décisionnelle - Audit de sécurité sur les plateformes mobiles (reporting, conseil, assistance) - Planning de déploiement des solutions de paiement Installation des outils - Installation des serveurs Windows dans les plateformes de test vmware - Installation des outils orange sur les serveurs - Test de performance Réunions de suivi d’avancement - Coordination avec le market et les prestataires pour la phase de préparation - Suivi des chantiers d’avancements - Validation des procédures techniques et des jalons fonctionnels - Intervention pour la lecture, revue et validation des différents documents d’architecture

- Recueillir des besoins, Animer des réunions - Rédiger des cahiers des charges - Planification des séances d’audit de sécurité sur les équipements - Publication des tests d’intrusion et coordination avec les équipes d’intervention Etude de la politique de sécurité - Etudes détaillée sur l’architecture internet et proposition de nouvelles règles de sécurité - Gestion et amélioration des documents sur la politique de sécurité - Evaluation des risques, analyse et qualification des attaques IDS - Etude des menaces d’attaques externes et proposition de l’implémentation de nouvelles technologies liées à la sécurité bancaire - Analyse des ouvertures des flux IP entre entités de la société générale - Enrichissement des dossiers techniques de sécurité - Analyse des alertes et supervision des firewalls : Checkpoint,Bluecoat, Cisco - Aide à l’harmonisation des obligations légales, réglementaires, contractuelles et éthiques

Mise en place et administration d'une architecture Windows Active Directory et exchange Messagerie 2003 Gestion de projet de migration