Vivien N'guessan

Pilotage des projets de conformité réglementaire : CSP SWIFT et PCI DSS v4.0.1 Intégration de la sécurité dans les projets IT : analyse de risques selon EBIOS RM - ISO/IEC 27005 RM Accompagnement des démarches SSI et suivi de la conformité à la norme ISO/IEC 27001 :2022 Participation audits IT (Pentests, scans de vulnérabilités) et suivi des plans de remédiation avec la DSI Formalisation d’un fichier de suivi des recommandations et des plans d’action des audits Élaboration de fiches de contrôle, accompagnement des équipes sur leur définition et mise en œuvre Contribution à la cartographie des risques IT et mise en place de contrôles internes Production de dashboards de sécurité et indicateurs de performance (KPIs) Accompagnement des campagnes de sensibilisation (phishing, e-learning) Participation aux comités de pilotage cybersécurité aux côtés du RSSI Veille active sur les menaces cyber et actualisation des dispositifs de protection

En Charge : - Auditeur Cybersécurité : Réalisation d’audits offensifs de tests d’intrusion (interne/externe, boîte-noire/grise/blanche,) LAN/DMZ/Active Directory. WebApp - Formateur Cybersécurité : Déroulement de formations de sensibilisation ou d’expertise offensive accompagnées de travaux-pratiques sous la forme de challenges.

Intégration de la sécurité dans les projets IT : analyse de risques selon EBIOS RM - ISO/IEC 27005 RM Participation audits IT (Pentests, scans de vulnérabilités), suivi des plans de remédiation avec Equipe IT Veille technologique active et animation des campagnes de sensibilisation à la sécurité informatique Mise en place et configuration de firewalls Sophos XGS 2100/2300 Administration de Sophos Central Admin : surveillance des actifs, plan de détection et réponse aux incidents de sécurité Collaboration rapprochée avec le PMO (Project Management Office), le Directeur Général (DG) et le DPO (Délégué à la Protection des Données) pour assurer l’alignement stratégique et la conformité réglementaire Mission de conseil en cybersécurité pour le compte de DKB Solutions auprès de l’Inspection Générale d’État (Présidence de la Côte d’Ivoire), incluant des audits techniques, tests d’intrusion, rédaction de rapports SSI et accompagnement à la cyber-résilience des institutions publiques

Mise en place et gestion d’un système de surveillance réseau pour détecter les intrusions et comportements suspects Intégration de la sécurité dans les projets IT : analyse de risques selon EBIOS RM - ISO/IEC 27005 RM Support aux équipes commerciales dans la présentation des solutions et la mise en place de POC (Proof of Concept) Accompagnement des campagnes de sensibilisation (phishing, e-learning) Veille technologique active et animation des campagnes de sensibilisation à la sécurité informatique Déploiement de solutions de sécurité chez les clients : EDR/XDR, SIEM, Firewall avec des outils comme Sophos, OpenEDR, Wazuh, Qualys, Secpoint, Réalisation d’audits techniques et de tests d’intrusion chez clients (DGI, AFG-CI, OIC) : identification des vulnérabilités et recommandations et plan de remédiation avec Nessus, Nmap, Rapid7, Qualys VMDR, Secpoint pénétrator Accompagnement des clients dans le respect des exigences ISO/IEC 27001, avec documentation de conformité et suivi des actions (Rapport et plan de remédiation)