Pascal MINOU DJEUKUI

• Cadrer et piloter la mise en place d’un SMSI conformément à la norme ISO 27001 • Définir le périmètre du SMSI et analyser le contexte organisationnel • Réaliser l’analyse et le traitement des risques (EBIOS RM / ISO 27005) • Déployer les contrôles de sécurité issus de l’Annexe A • Structurer et maintenir la documentation du SMSI : politiques, procédures, gestion des risques, audits et amélioration continue • Former et sensibiliser les collaborateurs à la sécurité de l’information • Conduire des audits internes et piloter l’amélioration continue du SMSI

Gestion de vulnérabilités et Gouvernance : • Identifier, analyser et prioriser les risques selon EBIOS RM, puis coordonner la mise en œuvre des actions de remédiation • Conduire des audits (SSI, Active Directory via PingCastle) et mettre en œuvre les recommandations Sécurité opérationnelle : • Déployer et superviser des solutions de sécurité (EDR, NDR, WAF) et assurer la gestion des alertes de cybersécurité. • Qualifier, analyser et traiter les alertes et incidents de sécurité, et coordonner les actions de remédiation. • Mener les investigations associées aux incidents (forensic, threat hunting) et assurer leur suivi. • Automatiser et optimiser les règles de détection pour l’ensemble des clients du SOC. • Documenter les procédures de traitement et maintenir la base de connaissances du SOC. Sensibilisation à la cybersécurité : • Gérer et piloter des campagnes de phishing internes. • Participer à la sensibilisation des collaborateurs aux bonnes pratiques en cybersécurité. • Contribuer à la diffusion d’une culture cyber au sein de l’entreprise.

• Conduire des audits de maturité et de conformité du SI et analyser les risques • Réaliser des tests d’intrusion (pentests) et formuler des recommandations correctives • Déployer et exploiter des outils d’analyse de vulnérabilités (Nessus, OpenVAS, OWASP ZAP) • Automatiser le reporting sécurité via scripts PowerShell et Python • Détecter, prioriser et corriger les vulnérabilités selon leur criticité (CVSS) • Piloter la conformité RGPD et la protection des données personnelles