
Rosette NGUESSI-NGASSA
Consultante Senior en Cybersécurité | ISO 27001
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Consultante Senior Cybersécurité avec 15+ ans d'expertise en sécurité SI et pilotage de projets stratégiques pour le secteur bancaire et industriel. Certifiée ISO 27001 LI, spécialisée en gestion de risques, architecture sécurité cloud (AWS), industrialisation des tests d'intrusion et gouvernance SSI. J'accompagne les organisations dans la sécurisation de leur SI et la mise en conformité réglementaire avec une approche pragmatique et orientée résultats.
Expérience de travail
Cyber Security Consultant
Crédit Agricole Personal Finance & Mobility
nov. 2023 - Présent
3 ans
o Pilotage des projets securité (solution dans le cloud Landing zone AWS, solution monitoring des activites BDD, etc.) o Mise en œuvre du pilotage des incidents et alertes au CORP o Industrialisation des tests de sécurité : Test intrusion, scanner de vulnérabilité, o Définition des indicateurs de sécurité du SI o Amelioration du RUN et gestion des incidents sur serviceNow
Production Security Office - Consultant
BNP Paribas CIB
nov. 2022 - oct. 2023
1 an
69340 Francheville, France
- Project & Special operations - Offering Management - Budget & Resource Followup - Operational Delivery Control & Support
Referent Securite SI
Crédit Agricole Group Infrastructure Platform
août 2020 - oct. 2022
2 ans 3 mois
- Assure la relation sur les besoins de sécurité de l'entité cliente - Responsable de gestion et suivi d'un portefeuille de projets sécurité & Elaboration du plan budget - Gestion de vulnérabilités, suivi de l'avancement des actions et reporting - Tableau de bord des indicateurs de sécurité
Responsable projet SSI / Consultant
Crédit Agricole Consumer Finance
nov. 2017 - août 2020
2 ans 10 mois
- Piloter la mise en œuvre dans les projets métiers de la politique de sécurité du SI à partir de la stratégie de la ligne métier sécurité - Gérer des projets à caractères techniques en lien avec le programme CARS (Crédit Agricole Renforcement de la Sécurité) ex : PKI, chiffrement/cryptographie, sécurité du poste, habilitations, authentification forte, SSO ... - Intégrer les enjeux sécurité à toutes les étapes du cycle de vie des assets métiers (projet, mise en production, run, décommissionnement, ect) conformément aux process en vigueur. - Conseil et assistance sécurité auprès des directions et services ainsi qu’auprès des métiers
Consultant Sécurité
APSYS - An Airbus Company
juil. 2017 - oct. 2017
4 mois
Analyse de risques liés à la sécurité des produits industriels Gestions des risques autour des objets connectés de surveillance de trains
Consultant sécurité SI
Bull
oct. 2013 - juil. 2017
3 ans 10 mois
Plusieurs missions significatives : --- Pour un Etablissement public de financement AMOA Sécurité SI (projet sur le NAC, collecte log, sécurisation de l'administration) • Analyse des besoins : couverture des exigences, animation des ateliers • Etude faisabilité d'architecture • Rédaction du cahier des charges • Evaluation et choix des prestataires : grilles d’analyse, relecture des propositions • Suivi de projet d’intégration des solutions retenue des prestataires : validation des livrables MOE, campagne de tests --- Pour un établissement public nucléaire et radiologique Architecte sécurité (projet Externalisation, et interconnexion de trois sites) • Conception détaillée de l'architecture sécurisée cible • Rédaction du dossier d'architecture technique • Rédaction du cahier de tests • Poc de la solution à intégrer (solution de chiffrement stonesoft et vpn multilink) --- Pour un opérateur télécoms au Maroc Expert sécurité (Mise en œuvre répartiteur de charges F5 sur un site backup ) • Définition de l'architecture cible • Définition du plan de migration • Intégration et mise en production des équipements • Rédaction dossier d'architecture et cahier de tests.
Ingénieur sécurité réseau
Prosodie
janv. 2008 - janv. 2013
5 ans 1 mois
-Rédaction de la documentation technique -Conception d’architecture sécurité / réseaux -Administration des équipements (switch, routeurs, firewalls et loadbalancing) -Maintien en condition opérationnel des plateformes et résolution d’incident -Support et Troubleshooting -Gestion des flux -Participation à l’audit -Veille technologique
Formation
Télécom Paris
Mastere spécialisé Management des Systèmes d'information
2015 - 2016
1 an 1 mois
ESSEC Business School
Mastere spécialisé Management des Systèmes d'information
2015 - 2016
1 an 1 mois
Computer Link SA
Certification FCNSA, Fortinet
2012 - 2012
1 mois
Université de Reims Champagne-Ardenne
Master Securité des reseaux
2008 - 2008
1 mois
Licences et certifications
PASSI (Prestataire d'Audit Securité SI – Audit architecture)
Délivré le : –
Cisco CCNA
Délivré le : –
Fortinet FCNSA
Délivré le : –
ISO 27001 Lead Implementer
Délivré le : –