À propos de Abdoulaye
SPÉCIALISTE EN GOUVERNANCE, RISQUE ET
CONFORMITÉ, JE PARTICIPE A L'ACCOMPAGNEMENT
SÉCURITÉ DANS LES PROJETS, LA
CONTRACTUALISATION, L'EVALUATION DES TIERS ET
LE SUIVI DES PLANS DE RÉMÉDIATION.
JE SUIS AUSSI CERTIFIE EBIOS, ISO27001, ISO 27005, IAM, AZURE ET MICROSOFT 365.
Anglais
Capacité professionnelle complète
Français
Bilingue ou natif
Accepte de travailler sur site
Paris (jusqu’à 30 km)
Expériences
- EnedisRelais cyberAGENCE & SSIIoctobre 2025 - juillet 2026 (9 mois)Courbevoie, France•Intégration de la sécurité dans les Projets (Security by Design) pour des applis hébergées en interne ou dans le Cloud•Accompagnement sécurité pour les projets liés à l’intelligence artificielle (Github Copilot, création assistants chatbot)•Réalisation d’analyse de risques basées sur les normes ISO 27005•Analyse de DAT (Document d’Architecture techniques et fonctionnelles, HLD, LLD, matrice de flux)•Évaluation des rapports de Pentest des fournisseurs avec l’équipe Pentest•Collaboration avec les équipes techniques pour intégrer les solutions de sécurité internes (SIEM, bastion, firewall, SSO,…)•Évaluation des questionnaires fournisseurs (analyse des réponses et des preuves, évaluation)•Assistance aux projets et évolutions : accompagnement et suivi des plans d’action•Assistance dans la contractualisation des projets•Suivi et comparaison des plans d’Assurance Sécurité, clauses contractuelles•Rédaction des documents de Gouvernance (PSSI, chartes informatiques, guides d’utilisation...)•Intégration des exigences RGPD, DORA, IA Act dans la fiche d’évaluation des risques•Sensibilisation des parties prenantes (Directions, Métiers) aux risques et menaces cyber
- AG2R LA MONDIALEConsultant ISP et IAgenBANQUE & ASSURANCESoctobre 2023 - Aujourd'hui (2 ans et 10 mois)Levallois-Perret, FranceResponsabilités- Analyse de risques basées sur les normes ISO 27005, EBIOS, NIST- Accompagnement sécurité pour les projets liés à l’intelligence artificielle (Copilot, GCP, creation assistants chatbot métier)- Application des réglementations RGPD, DORA, IA Act, NIS 2- Sensibilisation des parties prenantes (Directions, Métiers) aux risques et menaces cyber- Analyse des rapports de pentest des fournisseurs- Collaboration avec les équipes techniques pour intégrer les solutions de sécurité internes (SIEM, bastion, pare-feu, SSO,…)- Evaluation des questionnaires fournisseurs (analyse des réponses et des preuves, évaluation)- Assistance aux projets et évolutions : accompagnement et suivi des plans de rémédiation- Assistance dans la contractualisation des projets (Suivi et comparaison des plans d’Assurance Sécurité, clauses contractuelles)- Rédaction des documents de Gouvernance (Politique de Sécurité du SI, chartes informatiques, guides d’utilisation...)- Avoir un rôle de référent pour les technologies de protection de l’information ;- Suivi des dérogations- La publication d’articlesEnvironnement technique- Déploiement d’outils (EDR Crowdstrike, versioning logiciel, …)- Déploiement HSM KMS (Google)- IA générative (chatbot interne, développeur augmenté, …)- Sécurisation d’API (Apigee)- Sécurité Mainframe z OSEnvironnement opérationnel- Suite Office 365 (Outlook, Excel, Powerpoint)- Outils collaboratifs (Microsoft Teams, Planner)- Outil interne de référencement des applications (Atlas)- ServiceNow, JIRA- Confluence
- AllianzConsultant Cybersécurité TiersBANQUE & ASSURANCESjanvier 2023 - Aujourd'hui (3 ans et 7 mois)Puteaux, FranceContexteAu sein du Centre de l’équipe SSI, je suis en charge de réaliser les prestations d’assistance en SSI confiées par le responsableopérationnel. Ma principale activité consistait à apporter une expertise technique à travers les analyses de risques des projets tierset d’infrastructure Cloud.Responsabilités- Réalisation d’analyses de risques tiers (fournisseurs Cloud, Délégataires Assurance…)- Assistance aux projets et évolutions : accompagnement et suivi des plans de rémédiation- Assistance dans la contractualisation des projets Cloud (Suivi PAS, avenants)- Animation des communautésLivrables- Documents d’analyse de risques- Validations projet- Réponses questionnaire fournisseurs- Plans d’Assurance Sécurité- AvenantsEnvironnement fonctionnel- Analyse de risques format EBIOSEnvironnement opérationnel- Suite Office 365 (Outlook, Excel, Powerpoint)- Outils collaboratifs (Microsoft Teams)Environnement technique- EGERIE pour les analyses de risques- ADO IT pour les renseignements projets (infras, code projet…)- Archer RSA pour le suivi des analyses de risques Niveau Groupe
Recommandations
Soyez le premier à recommander Abdoulaye
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Master Organisation et protection des Systèmes d'Information en EntrepriseUniversité Lumière Lyon 22018Formation sur les moyens de protection des systèmes d'information (analyses de risques, PCA/PRA, Audit technique) et les meilleures pratiques en terme de durcissement des infrastructures
Certifications
- Microsoft 365 SecurityMicrosoft2020