WILLIBROD NANAN ATONLIO

- Sécurité dans les projets : accompagnement des métiers dans le choix de solutions cloud et locales - Participation à la rédaction et au dépouillement de RFP - Mise en œuvre de l’inspection SSL au sein du Groupe - Suite acquisition, sécurisation de l’intégration d’une nouvelle filiale dans le SI du groupe - Reporting régulier

Dans le cadre de mes activités, - Définition/mise à jour, implémentation et suivi de la Politique de Sécurité sur l’ensemble des systèmes clients & interne - Mise en conformité au programme CSP Swift afin d'apporter une assurance à nos clients dans le cadre de leurs audits Swift - Relation avec les clients et les prestataires tiers (audits, questionnaires de sécurité, plan d'assurance sécurité) - Suivi des audits de la solution et de l'infrastructure, ainsi que du plan d'actions le cas échéant - Accompagnement des métiers, notamment dans les réponses à appel d'offre - Évangélisation des équipes sur les aspects sécurité et organisation de campagnes de sensibilisation - Rédaction d'un Plan d'Assurance Sécurité de la solution proposée aux clients - Participation aux tests PCA

Dans le cadre de cette mission, j'ai réalisé diverses activités dont les principales sont : - Planification et pilotage d'une campagne de sensibilisation des collaborateurs à la sécurité - Sécurité dans les projets - Participation aux comités de gestion de la sécurité des systèmes

- Assurer la suppléance du Responsable Sécurité Informatique - Accompagnement réponse à audit (interne comme externe) et suivi du plan de remédiation - Gestion des incidents et problèmes sécurité avec un reporting mensuel - Préparation et animation du comité sécurité trimestriel avec la direction interne et le Client - Participation aux comités de gestion des changements - Mise en conformité dans le cadre du Plan d’Assurance Sécurité (rédaction de guides et procédures) - Chef de projets sécurité : Swift CSP (Customer Security Program), Varonis (module DatAlert), SIEM (QRadar) - Sécurité dans les projets, revue et validation d’architectures (HLD et LLD ) - Définition, conception, mise en œuvre et présentation d'indicateurs de sécurité

Pour le compte d'un de nos clients, leader mondial en production et fourniture d'électricité, un centre de service a été mis en place au sein de son département sécurité. Mes missions : - Suppléant Manager (depuis Mai 2014) d’une équipe de 7 experts sécurité * Garant du respect du SLA * Supervision de l’activité des collaborateurs * Participation au comité de validation des dossiers d’architectures techniques - Pilotage de revues de vulnérabilités : * Cadrage du besoin et du périmètre avec le commanditaire * Rédaction du CCTP et sélection de l'auditeur après validation des propositions * Supervision du déroulement des tests * Restitution et accompagnement pour la réalisation du plan d'actions - Analyse de la sécurité de l'architecture de l'application et de l'infrastructure, au travers de la relecture du dossier d'architecture technique - Validation des guides de sécurisation des différentes applications utilisées au sein du Groupe - Traitement des écarts constatés à la Politique de Sécurité des Systèmes d'Information du Groupe - Accompagnements sécurité divers : réalisation d'études d'intérêt général, appui lors de la rédaction de CCTP afin de prendre en compte les aspects sécurité, sensibilisation, etc.

Au sein de l'entité Sécurité Globale Groupe, - Analyse de la conformité des demandes d’ouverture de flux réseaux * Étude au cas par cas, par rapport à la Politique de Sécurité du Groupe * Alerte en cas de non respect des normes et standards * Attribution et gestion de dérogations éventuelles sur la base d’une analyse de risques - Gestion des demandes de droits à risques et des habilitations étendues * Étude et validation des demandes de privilèges étendus * Rappel des risques et exigences de sécurité, et de la PSSI

Pour le compte d'un de nos clients opérateur historique en téléphonie fixe, mes missions ont été : - Déploiement d’une nouvelle architecture de cloisonnement du réseau et paramétrage de firewalls - Gestion des accès à la plateforme de SMS (messages courts - ‘Textos’), par des fournisseurs de services tiers - Log et archivage des opérations réalisées sur le réseau, à des fins de traçabilité - Assistance MOA projet de déploiement d'un système centralisé de reporting - Formations dispensées au client - Respect du SLA