Yawo T. A. NYONATO

Architecture SaaS et Durcissement Système • Architecture SaaS Sécurisée (Multi-tenant) : Conception intégrale d'une plateforme SaaS en appliquant les principes de sécurité dès la phase de développement, assurant l'isolation des données entre clients (A.14.1). • Sécurité de l'Infrastructure et Résilience : Construction de l'infrastructure sur Hyper-V avec filtrage pfSense et redondance RAID, établissant une base robuste contre les pannes et les accès non autorisés (A.12.1, A.17.1). • Sécurité des Réseaux et Intégration Télécom : Mise en place d'intégrations sécurisées via des tunnels VPN avec des partenaires télécoms pour assurer la confidentialité et l'intégrité du routage des flux USSD (A.13.2). • Gestion des Identités et des Accès (IAM) : Déploiement d'Active Directory pour centraliser la gestion des identités, garantissant l'application stricte des politiques de contrôle d'accès et la gestion des privilèges (Annexe A.9). • Gouvernance de l'Information Documentée (Clause 7.5) : Élaboration du corpus documentaire complet (SOP, manuels techniques) pour garantir la traçabilité des processus et le maintien de la conformité au SMSI.

Migration Cloud et Infrastructures Critiques de Messagerie • Migration Stratégique de Services Cloud : Pilotage complet de la migration de la plateforme de messagerie entre fournisseurs cloud, incluant les phases critiques de sauvegarde chiffrée, de transfert sécurisé et de restauration des données. • Continuité d'Activité et Résilience (A.17) : Planification et exécution de la migration sans interruption de service majeure, garantissant la disponibilité des données et le respect des objectifs de rétablissement (RTO/RPO). • Sécurisation des Flux de Communication : Reconfiguration et durcissement des protocoles SPF, DKIM et DMARC sur le nouvel environnement pour prévenir l'usurpation d'identité (A.13.2.3). • Filtrage et Protection des Données (RspamD) : Implémentation de l'outil de filtrage avancé RspamD pour l'analyse des flux entrants, renforçant la protection contre les logiciels malveillants et le phishing (A.12.2.1). • Durcissement Système et Détection d'Intrusions (Fail2Ban) : Configuration de Fail2Ban pour automatiser la réponse aux tentatives d'attaques par force brute sur les services exposés, assurant ainsi la protection des journaux et la disponibilité du système (A.12.1.2, A.12.4.1). • Gouvernance et Politique d'Usage : Rédaction de la politique d'utilisation des e-mails, définissant les règles de conduite et les responsabilités des utilisateurs pour minimiser les risques liés au facteur humain (A.7.2.2, A.13.2.1).

• Initialisation et Gouvernance de Projet : Élaboration de la documentation d'initiation (PID) définissant le cadre stratégique, les objectifs de sécurité et les structures de gouvernance du projet. • Optimisation des Ressources et Valeur Métier : Maximisation de la valeur ajoutée via une gestion rigoureuse des ressources internes et externes, garantissant l'efficience économique et l'alignement avec les standards de l'entreprise. • Reporting Stratégique et Transparence : Rédaction de rapports de progression (détaillés et synthétiques) offrant une visibilité en temps réel sur l'état d'avancement et la maîtrise des risques. • Gestion Contractuelle et Maîtrise des Coûts : Identification des impacts financiers et traitement des variations contractuelles pour maintenir l'équilibre budgétaire face aux évolutions du périmètre. • Pilotage et Suivi Opérationnel : Suivi rigoureux des activités par rapport au plan de projet initial et mise à jour dynamique des jalons suite aux changements validés. • Contrôle Financier et Audit Budgétaire : Production de rapports financiers précis et suivi des dépenses réelles par rapport aux budgets alloués pour garantir une discipline fiscale totale. • Facilitation et Instances de Décision : Organisation et animation des comités de pilotage (Steering Committees) et opérationnels, assurant un arbitrage efficace et un alignement des parties prenantes.

• Formation technique et sensibilisation : Formateur principal sur Microsoft Excel 2013, incluant les bonnes pratiques de protection des données et d'intégrité des feuilles de calcul en milieu professionnel. • Conception de systèmes sécurisés : Architecture de solutions logicielles et de systèmes d'information intégrant les principes de "security by design" pour répondre aux exigences métiers et de gouvernance. • Développement Web et sécurité applicative : Design et intégration de sites (HTML, JS, PHP) avec une attention particulière portée à la sécurisation du code et à la protection contre les vulnérabilités courantes. • Ingénierie d'infrastructure réseau critique : Déploiement d'architectures réseaux sécurisées via Cisco (Catalyst 3950), avec mise en œuvre de segmentation (VLAN) et de politiques de contrôle d'accès rigoureuses. • Interconnexion et confidentialité des flux : Conception de liaisons VPN complexes (Cisco 3725, 2691) garantissant la confidentialité et l'intégrité des données lors des transferts inter-sites. • Expertise Open Source et conformité : Consultant support pour l'implémentation de solutions (Odoo, POS) en veillant à la sécurité des bases de données et à la conformité des processus de gestion. • Documentation et Gouvernance IT : Rédaction bilingue de documentations techniques et de propositions commerciales intégrant les normes de sécurité (type ISO) et les exigences de conformité réglementaire.