Niffa DIABY

Stratégie de sécurité – Pilotage de la feuille de route sécurité – Atelier sur la cartographie des risques et des menaces – Définition et priorisation des axes de sécurité – Proposition et validation de la feuille de route sécurité – Évaluation et proposition des actions d'amélioration des activités de sécurité – Animation des comités de sécurité (CODSEC, CODPIL) et reporting des points traités au RSSI Surveillance opérationnelle et protection des systèmes d'information – Contribution à la qualification des alertes de sécurité – Participation à la réponse aux incidents de sécurité – Pilotage des audits de sécurité (Conformité et Tests d'intrusion) et suivi de l'application des mesures de sécurité Gestion des vulnérabilités (VOC) – Veille proactive les CVE, KEV, Zero Day, PoC d’exploitabilité (CERT-FR, Canaux sociaux, Dark Web…) – Collecte et analyse des informations collectées – Scan des vulnérabilités au moyen des dispositifs de sécurité – Évaluation des impacts sur les systèmes informatiques – Analyse des risques opérationnels – Mapping de la sévérité des vulnérabilités identifiées avec les tactiques du framework Mitre Att&ck – Communication et suivi des actions de remédiations en collaboration avec les équipes IT, Cloud, Dev... Gestion des projets – Participation à la mise en place des environnements de test (PoC) – Évaluation technique des solutions de sécurité – Implémentation des systèmes informatiques sous-jacents (POC) – Déploiement de la solution de sécurité – Activation et test des fonctionnalités – Recette technique de la performance attendue avec l'équipe projet – Rédaction des documents associés (DAT, DEX, Manuel d'utilisation...) Management & formation – Renforcement des compétences de l'équipe sécurité – Proposition de formation de cybersécurité et de cyberdéfense

Architecture Cloud – Participation aux analyses de risques sur les projets applicatifs – Optimisation des architectures – Challenger les configurations proposées par les architectes – Proposition des mesures de sécurité sur les flux entre les différentes ressources informatiques – Proposition de technologies sur la configuration sécurisée avancée – Revue, analyse et validation des architectures suivant les exigences de sécurité – Support technique sur l'implémentation des architectures – Évaluation et amélioration des documents de sécurité associés Protection des ressources – Définition et mise en œuvre de la gouvernance sécurité – Évaluation technique des risques (NIST 800-53) – Proposition d'actions de remédiation – Pilotage des audits techniques de sécurité (Pentest Cloud) – Benchmark des ressources critiques – Identification des systèmes à auditer – Mise en œuvre de l'évaluation de sécurité – Rédaction et partage des rapports de sécurité – Suivi de l'application des recommandations de sécurité – Communication et suivi de la correction des failles identifiées Gestion des vulnérabilités – Pilotage du plan de remédiation des failles de sécurité identifiées – Coordination des actions de revue, de priorisation de la correction des vulnérabilités suivant les délais validés… – Analyse proactive des points de blocages et propositions des pistes de résolutions des problèmes – Animation du comité de sécurité (COPIL) pour partager les indicateurs et la progression des actions – Reporting régulières de l'ensemble des activités au responsable du pôle sécurité cloud Bonnes pratiques de sécurité – Vulgarisation des bonnes approches de sécurité auprès des architectes – Accompagnement sur divers sujets de sécurité (DevSecOps, Cloud Security...)

– Participation à la revue du plan opérationnel de sécurité existant – Proposition et priorisation des axes d'amélioration – Exécution des axes de sécurité prioritaires – Participation au comité projet de digitalisation – Analyse et proposition des mesures d'amélioration des architectures élaborées et communiquées par l'équipe IT et Cloud – Vérification de la prise en compte des mesures proposées – Revue et validation commune des architectures – Traitement des incidents de sécurité N2 / N3 – Pilotage des audits techniques de sécurité (Pentest) – Gestion des vulnérabilités – Évaluation et amélioration continue de la posture de sécurité des systèmes d'information – Pilotage de Projets sécurité (Security By Design, Cloud Security ...) – Veille proactive sur les menaces informatiques

– Sécurisation des infrastructures hébergées dans le Cloud Azure – Optimisation de la gestion des identités et des accès aux ressources (RBAC, PIM, Azure Bastion...) – Contribution à la définition du plan opérationnel de sécurité – Participation à l'amélioration continue des activités de sécurité – Gestion des audits techniques de sécurité (Pentests) – Rédaction et partage des rapports auprès des équipes projets – Suivi de la remédiation des failles identifiées – Participation aux durcissement des systèmes informatiques

– Mise en place d'un processus d'intégration de la sécurité dans le cycle de développement des services applicatifs – Gestion des audits techniques de sécurité (Pentests) – Rédaction et partage des rapports auprès des équipes projets – Suivi de la remédiation des failles identifiées – Bonnes pratiques de sécurité : Formation et sensibilisation du top management et des métiers sur les risques liés au numérique