Rodrigue NSUKA

– Etude, conception, mise en œuvre et gestion de programme cybersécurité selon ; ( ISO 27001, ISO 27032, MITRE ATT&CK, NIST CSF 2.0,) – Audit des systèmes d'information : Revue des contrôles applicatifs & Généraux Informatiques, revue de projet SI et de migration, audit de la Gouvernance, revues des accès et de la séparation des fonctions, revues du contrôle interne dans les processus métiers, diagnostic du revenue assurance – Mise en place et pilotage de projet SMSI avec les normes et référentiels (ISO 27001, 27002, 27005) et d'un plan de continuité d'activités selon la norme ISO 22301 – Mise en place et pilotage de gestion des risques (Identification, Evaluation, traitement, Reporting, Cartographie des risques, etc.) Méthodologies et références NIST SP 800, EBIOS RM, ISO 27002 – Pilotage d'audits de conformité aux normes et réglementations (ISO 20000, 27001, 37001) & (NIST CSF, COSO, NIS2, LPM, PASSI et DORA etc.) – Mise en place et pilotage de centre des opérations de sécurité (SOC) – Analyse, traitement et pilotage des actions de remédiation & des incidents et évènements de sécurité N2, N3 (SOC, CSIRT, CERT) – Évaluer et sélectionner les mesures de sécurité appropriées conforme aux bonnes pratiques ISO 27002 et CIS18 Control – Vulnérabilité Management (Qualys, Tanium, ITSCM, Nexpose, Rapid7, Orca Security) – Gestion et modélisation des accès, autorisations, authentification et habilitations – Rédaction de la politique générale et des politiques de domaines de la sécurité (gestion des identités et contrôle d'accès, gestion des vulnérabilités techniques, classification, sauvegarde, antivirus, ...) – Conseil et expertise en sécurité fonctionnelle et organisationnelle – Elaboration des tableaux de bord de sécurité de l'information KPIs – Gestion et pilotage des projets IT – Sensibilisation et formation à la Cybersécurité

– Diagnostiquer les incidents de sécurité signalés par les particuliers, entreprises et collectivités. – Apporter une assistance technique pour remédier aux cyberattaques (ransomware, phishing, compromission de compte, fraude en ligne, etc). – Réaliser des audits de sécurité (tests d'intrusion, analyse des vulnérabilités). – Restaurer les systèmes affectés et sécuriser les infrastructures après un incident. – Accompagner les victimes dans les démarches légales et les signalements aux autorités compétentes (CNIL, ANSSI, police/gendarmerie). – Gestion et réponse aux incidents: – Identifier la source de menace et évaluer sa criticité. – Confinement de l'incident afin de limiter la propagation de l'attaque. – Effectuer une analyse forensique pour identifier les attaquants et comprendre les failles exploitées. – Eradiquer et remédier, suppression de toute trace et prévenir une nouvelle attaque – Restaurer les services impactés et vérifier l'efficacité des correctifs – Rédaction de rapport et fiches de traitement des post-incidents.

– Définir, maintenir et faire évoluer le cadre de gouvernance DRP/CRP en conformité avec les référentiels NIS2, ISO 27001, ISO 22301. – Centraliser et mettre à jour l'ensemble de la documentation DRP/CRP: procédures, plans de secours, politiques, évidences, etc. – Animer la coordination transverse avec les parties prenantes internes et externes. – Suivre les indicateurs de performance et organiser les comités et revues de gouvernance. – Participer aux audits internes et externes sur la continuité d'activité et identifier les axes d'amélioration. – Garantir l'intégration des exigences DRP/CRP dans les projets IT et les changements impactant le SI. – Concevoir et animer des workshops avec les équipes internes pour faciliter l'appropriation des processus. – Former et accompagner les équipes métiers et IT sur les bonnes pratiques DRP/CRP. – Planifier et coordonner les exercices de simulation de crise (tests DRP/CRP). – Piloter les projets de transformation DRP/CRP en lien avec les enjeux métiers.

– Gap analysis – Effectuer un diagnostic afin d'identifier l'ensemble des exigences légales et réglementaires en matière de SI – Mise en place de contrôles – Assistance à la mise en œuvre des mesures de sécurité – Préparation aux des audits internes – Assistance pour la réalisation de la Revue de processus – Accompagnement à la certification du SMSI – Formation & Sensibilisation aux exigences de la norme ISO 27001 LI et LA dédiée à l'équipe projet, DSI et Auditeur Interne

– Piloter le processus de sélection, d'évaluation et de déploiement des solutions de sécurité les mieux adaptées aux besoins de l'organisation (PoC) – Analyse des Besoins et Benchmark: Définition des critères de sélection – Étude de Marché et Sélection des Technologies : Recherche des solutions, Évaluation des fournisseurs, Élaboration de CDC – Gestion et Planification du Déploiement: Élaboration du planning, coordination avec les parties prenantes, Gestion des coûts et du budget. – Organiser des tests pilotes pour évaluer la performance, l'efficacité, et l'intégration des technologies retenues au sein de l'infrastructure existante – Définir les KPIs et KRI sécurité et communiquer régulièrement au management sur l'avancement du programme sécurité. – Gestion du cycle complet des vulnérabilités (VMDR Cycle): – Déployer et administrer la solution Qualys VMDR sur les environnements On-Premise, Cloud et hybride. – Configurer les différentes appliances Qualys : scanners internes, externes, virtual scanners. – Améliorer des scripts et automatisations des taches via API Qualys – Assurer la découverte des assets (Asset Inventory), leur classification et leur cartographie. – Configurer et optimiser les jobs de scan: scans récurrents, scans authentifiés, scans ciblés, scans de conformité. – Assurer la gestion des agents Qualys Cloud Agents (installation, supervision, troubleshooting, mise à jour); – Maintenir un référentiel des actifs fiable (criticité, importance métier, propriétaire); – Analyse et qualification des vulnérabilités: – Analyser les vulnérabilités détectées et valider leur criticité (CVSS, CISA KEV EPSS, impact métier) – Vérifier la pertinence des détections: aux positifs, assets non concernés, vulnérabilités résiduelles. – Prioriser les vulnérabilités via : – Threat Protection – Real-Time Threat Indicators (RTI) – Threat Intelligence (CISA Kiev, Exploit kits, Zero Days, attaques actives) – Pilotage des remédiations des vulnérabilités: – Collaborer avec les équipes Infrastructure / Réseau / Cloud / DevOps pour planifier la correction. – Préparer et diffuser les plans de remédiation selon un RACI défini. – Suivre la mise en œuvre des patchs, mises à jour, corrections de configuration. – Vérifier l'efficacité des corrections via des re-scans de validation. – Gérer les exceptions, dérogations et requalification des risques – Sécurité Cloud et CI/CD: – Analyser les vulnérabilités des assets Cloud: VM, conteneurs, images, workloads, Serverless. – Intégrer des scans de sécurité dans les pipelines CI/CD (par exemple, avec Jenkins ou GitLab) – Scanner les images Docker avant déploiement (Shift Left Security) – Gestion des risques et conformité: – Collaborer à la production des cartographies des risques cyber. – Support dans les audits internes/externe (ISO 27001, PCI-DSS, NIS2...) – Assurer la conformité aux exigences des politiques internes de sécurité (PSSI/SOC) – Gestion d'incidents & coordination SOC: – Appuyer le SOC dans les investigations liées aux vulnérabilités exploitables. – Évaluer la criticité des vulnérabilités lors des incidents. – Recommander des mesures de contournement ou d'urgence – Reporting, pilotage et gouvernance: – Concevoir des tableaux de bord dynamiques : Qualys Dashboard, PowerBI, Tenacy. – Produire des reportings exécutifs destinés au COMEX ou à la DSI. – Assurer le suivi des indicateurs KPIs/KRI: – Taux de vulnérabilités critiques – Temps moyen de remédiation (MTTR) – Taux d'exposition – Taux de conformité – Gestion des risques et conformité: – Participer à la mise en conformité avec les référentiels: – ISO 27001, NIS2, PCI-DSS, RGPD, CIS Controls, NIST CSF – Collaborer à la production des cartographies des risques cyber. – Support dans les audits internes/externe (ISO 27001, PCI-DSS, NIS2...) – Assurer la conformité aux exigences des politiques internes de sécurité (PSSI/SOC) – Sensibilisation & accompagnement des équipes: – Former les équipes techniques à l'outillage Qualys

– GRC, Accompagnement des équipes métiers et projets dans la rédaction des architectures sécurisées, intégration de la sécurité et analyse risque IT, Et accompagnement sur l'études et la rédaction des polices d'assurance cyber IT. – Sensibiliser les équipes métiers sur l'importance de la gestion des vulnérabilités. – Présenter les scénarios d'attaque afin de prioriser et de soutenir les efforts de remédiation. – Produire des guides de bonnes pratiques et des procédures. – Piloter le volet sécurité des projets de déploiement Infra et Applicatif; – Etude et cadrage de projets sur expression de besoins de sécurité avec les responsables métiers; – Mener les analyses des risques simplifié (avec méthode propriétaire MESARI) avec les parties prenantes et proposer les contrôles de sécurité et conformité en vue de la protection des données dans les nouveaux projets selon les normes et bonne pratiques (ISO2701, NIST, Cobit, ANSSI, RGPD); – Définition des scenarios stratégique et opérationnels de menaces en se basant sur le référentiel Mitre Attack; – Rédaction et mise en œuvre des mesures d'atténuation des risques en adéquates avec le besoin DICP; – Audit et Contrôle de processus SDLC pour DevOPS – Vérifier la conformité RGPD des traitements de données sensibles. – Audit de conformité, revue des registres, mise à jour des DPIA (analyses d'impact) RGPD – Support aux audits de sécurité et Pentests, suivi des vulnérabilités; – Elaboration de cahier de charge pour les tests d'intrusion, d'audit de configuration et code; – Tenir à jour le registre des incidents de sécurité – Veiller et suivi à la mise en pratique de plan d'action des mesures de sécurités sur les risques résiduels – Suivi des plans d'action sur les recommandations issues des audits Third Party, PenTest et Inspection Générale. – Évaluer les conséquences d'un incident (pertes financières, atteinte à la réputation, etc.).

– Contrôle Opérationnel. Vérifier que les processus, mesures et outils de sécurité sont appliqués correctement au quotidien. – Gestion de vulnérabilité et suivi des non-conformités au travers de l'outil <<< SIRANI >> afin d'assurer de la bonne conformité de sécurité vis-à-vis du référentiel ITG. – Classification et qualification de déviations selon leur criticité et affectation par Product Owner – Gerer les exceptions et dérogation de déviations

– Revue de la mise en conformité des entreprises face aux exigences réglementaires applicables, normes et les lois (SWIFT, PCI DSS, ISO 27001, ISO 20000, ISO 22301). – Mise en place et pilotage de gestion des risques (Evaluation, Analyse, traitement, cartographie des risques, registre des risques, fiches de risque, etc.) – Définition et mise en œuvre de la stratégie de gouvernance et gestion IAM et PAM et IAG – Sécurité opérationnelle Gestion et automatisation des processus EDR, SOAR – Mise en œuvre d'un programme cyber sécurité avec le référentiel NIST et la norme ISO 27001 – Accompagnement à la mise en place d'un SMSI selon la norme ISO 27001 et d'un plan de continuité d'activités selon la norme ISO 22301; – Gestion et pilotage des projets de sécurité SI; – Chef de projet AMOA / AMOE – Management des vulnérabilités.

– Accompagnement pour la mise en place d'un Système de Management de la Sécurité de l'Information selon la norme ISO 27001 et préparation à la certification – Opèrer le Health Check des serveurs (via des remédiations de données hebdomadaires) – Réaliser l'iScan des serveurs à la demande des équipes métiers pour traiter les non-conformités lors d'un projet – Fournir des rapports des déviations sous forme de tableaux de bords – Contrôles techniques récurrents, de la conformité et organisationnel: Vérification de l'application des correctifs de sécurité (patch management); Vérification de la conformité aux référentiels internes (politiques de sécurité); Vérification de la bonne application des procédures (PSSI, chartes, habilitations) – Gestion et suivi des accès, habilitations, autorisations et authentification: Contrôle des droits d'accès (comptes actifs/inactifs, privilèges élevés); Approuver les demandes d'habilitations aux environnements d'exploitation (hors prod et prod); Réconciliation des droits d'accès réels aux droits théoriques; Gestion de demandes de changement des droits SAAM basé sur CyberArk PSM avec cycle de vie des comptes réutilisables PSM; Supervision du cycle d'habilitation des utilisateurs sous l'infrastructure SAAM; Générer les demandes de Justification de droits des comptes applicatifs sous SAAM; Gestion et revalidation des besoins et privilèges (processus de gestion des accès de bout en bout); Sensibilisation et formation aux équipes RUN – Mise en place d'un SMSI: Définition du périmètre du SMSI/Analyse de l'existant (Gap analysis); Réalisation d'une appréciation des risques (ISO 27005); L'élaboration de la déclaration d'applicabilité; Définition de mesures de sécurité (Annexe A); Aide à la rédaction des politiques de sécurité (PSSI, chartes, procédures); Élaboration du Plan de Traitement des Risques (PTR). – Pilotage et conformité: Mise en place de contrôles; Préparation aux audits internes – Certification ISO 27001: Préparation au passage en certification ISO 27001; Préparation à l'audit (documents requis, contrôle des preuves); Accompagnement pendant l'audit initial, de surveillance ou de renouvellement.

– Assistance et accompagnement à la mise en œuvre d'un central de gestion des accès et identités. – Déploiement et configuration de CyberArk PAS (Privileged Access Security): Mise en place de coffres numériques, définition des politiques de rotation de mots de passe; Et configuration des Safe et comptes privilégiés. – CPM (Central Policy Manager): Définition des politiques de rotation automatique des mots de passe; Intégration avec des comptes Windows, Unix/Linux, bases de données; Suivi des cycles de rotation, alertes sur échec de mise à jour, et mise en conformité. – Gestion des accès à privilèges: Mise en œuvre des stratégies de contrôle d'accès (PAM), Supervision de l'enregistrement des sessions et application des principes du moindre privilège. – PVWA (Password Vault Web Access): Création et gestion des Safe; Administration des accès et workflows de validation d'accès à privilèges; Utilisation quotidienne pour les opérations et le support utilisateurs. – PSM (Privileged Session Manager): Configuration de l'accès via jumpbox sécurisé; Enregistrement et relecture des sessions SSH, RDP, Telnet; Ajout de règles de session basées sur les rôles, gestion des sauts de bastion. – Sécurité et conformité: Assurer la conformité aux réglementations (GDPR, ISO 27001, NIST, SOX); Réaliser des audits et revues périodiques des droits d'accès. – Gestion et MCO du cycle de vie des accès et les habilitations – Formation et support aux (techniques, et fonctionnels)

– Missions: Mise en œuvre de la plateforme centralisée pour protection des données et infrastructures : Serveurs et Postes de travail / McAfee ePO (3 ans) – Etudes et cartographie de périmètres infrastructures, analyse et détections des assets – Gestion, administration et déploiement de la solution McAfee Endpoint Security Protection Suite – Revue et analyse des logs SIEM – Conseil et assistance des équipes métiers pour la mise en place des bonnes pratiques en Cybersécurité – Réalisation du reporting et définition d'indicateurs clés de performance et de pilotage – Assistance opérationnelle des projets et les métiers pour les aspects sécurité – Participation à la rédaction de guides de bonnes pratiques sécurités, pour les chefs de projets ou les équipes techniques (intégration, exploitation) – Création des fiches de traitement des incidents de sécurité CSIRT – Déploiement des politiques DLP (Data Loss Prevention) pour éviter les fuites de données (McAfee DLP, Symantec,) – Analyse, investigation et traitement des alertes de sécurité – Coordination à la migration d'un central de gestion des accès et identités (1 an) Technologies: Solution : CyberArk – Etudes du contexte et périmètre des objets/avant-projet CyberArk – Modélisation de l'architecture et infra, Installation des serveurs CyberArk, avec deux Production Vaults dans un cluster et un Cluster Vault DR supplémentaire exécutant la version v10.4. – Modélisation des accès RBAC/ABAC – Intégration avec l'environnement SI (Connexion de CyberArk avec Active Directory & Intégration avec des systèmes SIEM pour la supervision des logs et alertes. – Scan DNA et OnBoarding des accounts administrateurs, services et techniques et nominatifs dans Password Vault/CyberArk – Gestion et paramétrage de fonctionnalités (PAS, CPM, PAM, PSM, PVWA, PTA, OPM, AAM etc...) – Gestion et MCO du cycle de vie des accès et les habilitations – Formation et support aux (techniques, et fonctionnels) – Assistant Responsable Informatique/Administrateur Système et réseaux – Gestion des postes de travail et MDM – Configuration et durcissement des serveurs, des équipements réseaux et des applications ; – Installation, extraction, des clés publiques et privés des certificats des Users avec l'autorité de certification – Analyse des besoins d'authentification SSO pour les applications Web internes et externes. – Configuration de l'authentification unique (Web SSO) via ADFS et ForgeRock AM (SAML 2.0). – Mise en place des trusts, règles de claims, certificats et assertions pour les applications du groupe. – Mise en place de règles FW base sur la PSSI – Recommander des mesures de contournement et des mesures d'urgence ; – Administrer et Configurer l'ensemble du réseau système PwC sous Windows serveur 2012, 2016; et Linux serveur (AD, DHCP, DNS, NTP, ADFS, WINS Server, WDS, WSUS – Audit de conformité et sécurisation AD (Script ADSA, PINGCASTLE) – Gestion et renforcement des solutions antivirus et EDR/XDR sur les postes de travail. – Mise en place des stratégies Zero Trust et gestion des identités et accès (IAM, MFA, SSO). – Maintenir et superviser la connectivité VLAN, et VPN entre les deux sites de PwC Afrique-francophone et Londres ; – Formations et sensibilisation des utilisateurs – Gestion du MDM (Mobile Device Management): Déploiement et administration des solutions MDM (Jamf, MobileIron, VMware Workspace ONE, etc.); Enrôlement et gestion des terminaux mobiles (smartphones, tablettes) en entreprise; Application des politiques de sécurité (chiffrement, authentification, gestion des accès); Implémentation du BYOD (Bring Your Own Device) tout en assurant la sécurité des données; Développement de scripts d'automatisation (PowerShell, Bash,) pour la gestion des Endpoint.