Papa Niokhor NDONG

CONTEXTE Accenture a racheté plusieurs sociétés en France et à l’international sur la période 2019-2026 telles que AFD.TECH, GREENFISH, BIONEST, OPTIMIND ou encore ECLIPSE AUTOMATION et CyberCX. Dans ce contexte actif de fusion-acquisition, le Groupe ACCENTURE a mis à jour sa Politique de sécurité, notamment pour harmoniser les droits d’accès pour leurs nouvelles entités, afin de garantir la sécurité de leurs données. A ce titre, je suis intervenu au sein du pôle cyber sécurité d'AFD Tech pour renforcer la gouvernance des identités. Objectifs : ´  Automatiser les processus liés au cycle de vie utilisateur, ´  Améliorer la conformité des accès selon les exigences réglementaires, ´  Implémenter des solutions IAM ´  Créer les rôles métiers & restrictions Réalisations : •Intégration de sources d'identités : Active Directory, Azure AD, SQL •Gestion du cycle de vie des identités (création, modification, suppression des comptes) •Gestion des habilitations et des rôles (RBAC) •Contrôle d'accès basé sur les attributs (ABAC) •Revue et certification des accès •Analyse et remédiation des écarts de conformité liés aux accès •Gestion des incidents de sécurité liés aux identités (P1/P2) •Gestion des comptes à privilèges (PAM) •Configuration du portail self-service : demandes d'accès, workflows d'approbation multi-niveaux •Authentification forte (MFA) •Déploiement de workflows de provisioning/deprovisioning automatisés •Conception de rôles métiers et techniques pour la rationalisation des droits d'accès •Mise en œuvre de campagnes de certification d’accès avec alertes et relances •Création de politiques de Ségrégation des Tâches •Collaboration avec les équipes pour l’analyse des anomalies d’accès et la gestion des incidents IAM •Séparation des tâches (SoD – Segregation of Duties) •Audit et traçabilité des accès Environnement technique : ·SailPoint IdentityNow, Active Directory, Azure AD, SQL Server, ServiceNow, REST API, Windows Server, PowerShell,

CONTEXTE Au sein d’une des équipes SOC Réseau de Bouygues Télécom, et dans le cadre du renforcement des dispositifs de sécurité opérationnelle existants, mes principaux domaines d’intervention étaient : •SOC I CERT I Support N3 •Gestion des logs & vulnérabilités •Sécurité I Solution IAM Volumétrie : +30 incidents /j,  dont incidents majeurs, Contexte international (équipes basées en Pologne, Maroc, USA Cisco Team) REALISATIONS : SOC I CERT I Support Réseau N3 CyberArk, Qradar, Vectra, AD, CISCO ISE, Crowdstrik, Zscaler, Zabbix, VSphere Gestion des logs & vulnérabilités Qradar, Rapid7 Sécurité I Solution IAM I PAM I PKI Sailpoint, Evertrust Horizon, Opentrust, CyberArk, AD ENVIRONNEMENT TECHNIQUE : Qradar, CyberArk, Rapid7, Vectra, Arbor, Zscaler, Duo sécurity, Crowdstrike, Cisco ISE, Evertrust Horizon, Opentrust, Vsphère, Citrix Netscaler, Zabbix, Grafana, Linux, Windows.

Dans le cadre de la gestion et de la fiabilisation de ses environnements de production, le groupe Solocal m’a intégré à son équipe IT en tant qu’Ingénieur de Production, avec pour objectif d’assurer le bon fonctionnement des systèmes d’information, d’automatiser les tâches récurrentes et de garantir la continuité de service. RÉALISATIONS : ·Gestion des incidents sous Linux et Windows (création de disque miroir en cas de besoin et création des images systèmes) ·Administration de l’AD (gestion des utilisateurs et des machine) ·Scripting avec Shell pour les droits d’accès des fichiers sur les serveurs Linux, surveillance des process sur les serveurs. ·Scripting avec PowerShell pour la gestion des fichiers et l’automatisation des tâches ·Gestion et ordonnancement des jobs via Control-M, garantissant le respect des délais d’exécution. ·Supervision des serveurs avec Centreon ·Gestion des alertes récurrentes avec Splunk ·Trend Micro pour le traitement des antivirus ·Virtualisation des machines avec VMware ENVIRONNEMENT TECHNIQUE : Agile – Centreon – Confluence – Control-m – Jira – Linux – PowerShell – Redhat – Shell – Splunk – Windows – Windows server 2008/2012/R2 et 2016 – Trend Micro

CONTEXTE En tant qu’Administrateur Système, j’intervenais sur l’installation, la configuration et la gestion des serveurs sous Linux et Windows, ainsi que sur la mise en place de services réseaux fondamentaux tels que DNS et DHCP, essentiels au bon fonctionnement des systèmes internes. RÉALISATIONS : ·Installation et configuration des services comme DNS et DHCP pour assurer une connectivité fluide au sein du parc informatique. ·Installation et configuration des serveurs linux et Windows adaptés aux besoins des utilisateurs et des équipes techniques. ·Création d’Unités Organisationnelles pour éviter la suppression accidentelle. ·Administration des disques et des systèmes de fichiers NTFS et ReFS, pour une meilleure résilience des données. ·Utilisation de VMware pour la virtualisation ·Renforcement de la sécurité et de la gestion des annuaires en créant des OU dans l’AD, afin de structurer les objets et prévenir les suppressions accidentelles. ENVIRONNEMENT TECHNIQUE : Active directory, Linux, Ubuntu, VMware, Windows, Windows server 2012/R2