Missions SSO : De nombreuses offres mises en ligne tous les jours

Exemple des missions d'Abdoulaye,
freelance SSO habitant la Haute-Savoie (74)

DEPUTY SECUCRITY LEADER
ADEO
septembre 2021 - septembre 2025
Mise en place de la Haute Disponibilité: Hybridation et Dockerisation
&#x2022Etude de solution de résilience Cryptolocker
&#x2022Suivi RECOVERY et DRP des produits critiques de la plateforme
&#x2022 Intégration au SOC des produits critiques de la plateforme
&#x2022Observabilité de nos produits:Datadog
&#x2022Sécurisation du tenant Azure
&#x2022Sécurisation du Tenant GCP
&#x2022Mise en oeuvre d&#x2019un POC DLP
&#x2022 Initiation du projet Zero Trust
&#x2022Participation au projet ZTNA NETSKOPE
&#x2022La sécurité des outils collaboratif:: SLACK, WORKCHAT BY META, Google
chat
&#x2022 les gestion sécurité des partenaires
&#x2022La sécurité et hardening des postes de travail: WORKSPACE ONE.
&#x2022Animation des équipes sur les correctifs des vulnérabilité: QUALYS,
HEIMDALL,TRIVY
&#x2022Scanner de code GHAS
&#x2022Suivi des tests SAST /DAST
&#x2022Planification des audits et pentests externes sur les produits critiques
&#x2022Assurer la sécurité des sites web du groupe
&#x2022Hardening sur les conteneurs: Image Distroles
&#x2022 Initiation du projet Zero trust: Identité, Application, Devices, Data , Réseaux,
Infrastructure
&#x2022PasswordLess Sign&Go
Analyse de Risque : EBIOS, OCTAVE
Sécurité AWARENESS
SOC , Observabilité
OWASP
Global Ready, OKR/CFR, UX, NPS
Per4ops, Finops
DataFinder
SSO Ping, CA, EVIDIAN, AZURE(Http
Header, SAML, OIDC,Oauth 2, ROPC
et PKCE)
MFA PingID, Azure et Arcot
SCIM
PasswordLess
Observabilité: Datadog et Google
Cloud Login, Landing Zone GCP
SOC
SCIM, GCL et
DualKey Encryption
SAAT/DAST
SIEM
Analyse de Risque EBIOS
Sécurité Backup contre
Ransomware
Azure PIM
Azure DualKey
Taxonomie Label
CI/CD

INTRASTRUCTURE SECURTY MANAGER
CHD
juin 2020 - juin 2021
Mise en place du cluster VSphere
&#x2022Mise en place de la configuration du HA.
&#x2022Mise en place de la configuration de proactive HA
&#x2022Mise en place de la configuration vMotion.
Mise en place de la configuration du DRS et SDRS
&#x2022 Mise en place de la tolérance des fautes FT.
&#x2022 Installation et configuration de nouveau ESXi
&#x2022 Les réseaux Virtuels VMWARE
&#x2022 Gestion des datastore VMDF, NFS, HP baie 3PAR.
&#x2022 La gestion des habilitations
&#x2022 SSO Vsphere: Gestion des identités
&#x2022 Installation de veeam backup repositories
&#x2022 Gestion des droits d&#x2019accès
&#x2022 Connexion avec VSphere.
&#x2022 La configuration de Vpower NFS
&#x2022 Déploiement de WAN Accelerator
&#x2022 Gestion des backup repositories
&#x2022 Gestion des jobs de backup
&#x2022 Externalisation des backups avec VEEAM Cloud Connect
&#x2022 Vérification de la chaîne complète de la procédure de restauration des
sauvegardes
&#x2022 Administration Office 365
&#x2022 Mise en Place du PRA
Veem backup and réplication
Sensibilisation à la sécurité
SSO Evidian , SSO vsphere
Sécurité Azure(PIM,RMS,DualKe
DLP: Data Lose Protection
VLAN

DEPUTY RSSI
GFIT
janvier 2020 - mai 2020
Mise à jour du PSSI
&#x2022 Mise en &#x153uvre du PTS pour chaque activité de la société
&#x2022 Mise en place d&#x2019une procédure de gestion des clés USB chiffrés.
&#x2022 Mise en place d&#x2019une procédure de gestion de Mobiles Devises (PC portable,
USB, disques durs externes, les mobiles d&#x2019entreprise, les VPN).
&#x2022 Étudier la solution ForcePoint : qui joue le rôle de proxy web et passerelle
mail pour la messagerie.
&#x2022 Une étude également sur IVANTI device manager pour le
&#x2022 Etude de l&#x2019outil de contrôle d&#x2019accès Sign&GO pour le SSO
&#x2022 Étude sur la sécurisation des terminaux mobiles.
&#x2022 La gestion des logs de sécurité
&#x2022 Mise en place une politique de gestion des patchs
&#x2022 Opter pour un mode d&#x2019authentification autre que NTLM qui présente des
failles de sécurité.
&#x2022 Analyse des vulnérabilités des Endpoints ForcePoint et IVANTIS
&#x2022 La protection de la messagerie:SPF,DKIM et DMARC
Sensibilisation de la sécurité
Gestion des Endpoint
Mise en place d&#x2019un DLP
ForcePoint : proxy et Gateway de la
messagerie.
IVANTIS device Management.
Kaspersky
Endpoint sécurité
DLP
SPF,DKIM, DMARC
EBIOS

Security BIOMETRIC Projet Manager
IN GROUP
juillet 2018 - décembre 2019
Recueil du besoin auprès des clients et sponsors : La charte de projet
&#x2022 Mise en &#x153uvre de La structuration en lots l&#x2019ensemble des activités
techniques et organisationnel des évolutions : WBS et OBS
&#x2022 Pilotage d&#x2019une équipe de développement externe Sopra Steria, de 2 MCO,
D&#x2019un IVVQ et d&#x2019une équipe de développement Interne à IN Group
&#x2022 La gestion du conflit entre les membres de l&#x2019équipe en interne et externe :
Par une bonne observation de son équipe et une bonne écoute active.
&#x2022 Formation à la communication non violente.
&#x2022 Gestion des idenités biometrique
&#x2022 Formation MBTI
Fédérer les membres de l&#x2019équipe autour de l&#x2019objectif final : la réussite du
projet.
&#x2022 Favoriser le libre échange au sein de l&#x2019équipe.
&#x2022 Analyse du Risque avant déploiement de la solution : la méthode EBIOS
&#x2022 Mise en &#x153uvre d&#x2019une PKI de test pour le Gabon et pour Djibouti : Solution
IDnomic PKI
&#x2022 Mise en &#x153uvre des moyens de tests et d&#x2019exécution des tests
&#x2022 La cérémonie de clés de recette et de production : Key Ceremony
&#x2022 La configuration des HSM SafeNe
EBIOS
PMP: Projet Management
professionnel
Lean Management
Formation à la Communication Non
violent CNV
La Gestion du conflit
Formation MBTI
Authentification Biométrique
PKI
Key cérémonie
HSM
VPN
FAT
SIT
Sensibilisation des user
Amélioration de la PSSI
Migration Azure
Single Sign ON
Gestion des identités

Responsable et garant de la solution IAM et Sécurité
ARCELORMITTAL
juillet 2016 - juin 2018
&#x2022 Garant de la solution de contrôle d&#x2019accès au SI ArcelorMittal
&#x2022 Garant de l&#x2019outils de contrôle d&#x2019accès :CA Siteminder
&#x2022 Garant de la création et gestion des comptes 2FA : CA Arcot
&#x2022 Garant des serveurs d&#x2019authentification
&#x2022 Garant des Reverse Proxy
&#x2022 Garant des serveurs de fédération
&#x2022 Garant de l&#x2019intégration des applications dans l&#x2019outils de contrôle d&#x2019accès :
SAML 2. 0 et HTTP HEADER
&#x2022 Coaching des équipes sur le comportement de l&#x2019outils de contrôle d&#x2019accès
et les bonnes pratiques en développement sécurisé
&#x2022 Intégration et administration de Cloud Identity provider : CLOUD IDP
&#x2022 Administration du Cloud Web Proxy : Escaler.
&#x2022 La Gestion des identités : ILM , FIM, MIM synchronisation
&#x2022 Administration mise en place des fermes des serveurs ADFS
&#x2022 Administration de microsoft office 365 formation à l&#x2019appui
&#x2022 Gestion de la migration de l&#x2019infrastructure d&#x2019identité dans Azure
&#x2022 La mise en place du SSO Azure
&#x2022 La mise en place de l&#x2019accès conditionnel Azure
Migration Azure
Single Sign ON
Gestion des identités
Proxy cloud Zscaler
Reverse Proxy
SSO Siteminder
SAML 2 SSO
2FA Arcot et MFA avec OTP
Synchronisation FIM, MIM,
ADConnect
Administration Azure, office365
Administration des serveur
d&#x2019authentification, policies serveurs
et des serveur de fédération
d&#x2019identité
Siteminder
Evidian
Egerie Risk Manager
SSO
LDAP
Web Service
SAP
Apache, Jonas, JBoss
Proxy
Reverse Proxy

Ingénieur sécurité et IAM
Orange, Villeneuve d'ascq
avril 2010 - juin 2016
Assurer le contrôle d&#x2019accès au SI ORANGE : GASSI / GUARDIAN
&#x2022 Le contrôle d&#x2019accès des applications SAAS
&#x2022 La mise en place du Single Sign On : SSO (l&#x2019identification et l&#x2019authentification
unique par session d&#x2019utilisateur.
&#x2022 La mise en place du portail d&#x2019accès multi-application (bureau d&#x2019utilisateur
avec la liste de toutes les applications dont il est habilité). La Gestion des
habilitations avec et sans Token : RSA Security
&#x2022 L&#x2019accompagnement et le coaching des projets métiers et techniques à
l&#x2019affiliation dans l&#x2019outil de contrôles d&#x2019accès.
&#x2022 Coordination et communication des bonnes pratiques de sécurité du SI au
sein de l&#x2019entreprise.
&#x2022 Filtrage IP sur les applications Apache, TOMCAT, IIS, JBOSS, COGNOS
&#x2022 Assurer le suivi des projets de la réception à la livraison en production ainsi
qu&#x2019à l&#x2019habilitation des utilisateurs en production
&#x2022 Définir les règles de sécurité en termes d&#x2019architecture réseaux et
applicatives
&#x2022 Analyse et conformité des préconisations de développement
&#x2022 Maîtrise du protocole d&#x2019authentification SAML2 et la fédération des identités
&#x2022 Analyse de Risks (la Méthode EBIOS
Proxy cloud Zscaler
Reverse Proxy
SSO Siteminder
SAML 2 SSO
2FA Arcot et MFA avec OTP
EBIOS
Administration des serveur
d&#x2019authentification, policies serveurs
et des serveur de fédération
d&#x2019identité
Siteminder
Evidian
Egerie Risk Manager
SSO
LDAP
Web Service
SAP
Apache, Jonas, JBoss
Proxy
Reverse Proxy
Portail applicati