Alexis AGBEKPONOU
Information Security Consultant
Certifications: ISO27005 RM(2023), Lead Auditor ISO/CEI 27001(2021), NSE1&2
Certification en cours: CRISC (Certified in Risk and Information Systems Control)
Situation professionnelle
Consultant
Ouvert aux opportunités
Présentation
Ouvert d’esprit - Sociable - Dynamique - Polyvalent - Curieux - Organisé - Motivé - Sens de l’écoute
Senior Information Security Consultant pour le compte de Bouygues Télécom
Bouygues Télécom
Depuis octobre 2022
- Réaliser les livrables de sécurité devant être produits dans le cadre de la démarche ISP (intégration de la sécurité dans les projets depuis l’appel d’offre jusqu’à la mise en production) Evaluer la conformité à la politique de sécurité de filtrage et de cloisennement,à la Politique Sécurité Réseau(PSR) à l’état de l’art des architectures sécurisées
- Raccorder les actifs aux servitudes de sécurités (pilotage des raccordements au SOC)
- Analyser/évaluer les non-conformités aux exigences de sécurité et challenger les architectes, métiers et les fournisseurs pour y remédier. Analyse de risque des architectures
- Pilotage transverse de l'activité avec l'équipe NSA DAVIDSON
- Participer aux ateliers de spécifications raccordement aux servitudes avec NSA
- Support aux équipes NSA pour la validation de la PSR
- Assure une veille sur les variations d'évolution des risques
- Audit (Architecture/ tests d’intrusion)
- Accompagner les métiers dans la mise en place et le maintien de la conformité RGPD
- Collecter les données sensibles et à caractère personnelles pour enrichir le registe des données
- Participer à la réalisation des analyses d’impacts relatives à la protections des données (AIPD)
Ingénieur sécurité IAM, expert plate-forme de sécurité
Bouygues Télécom
2018
à 2022
- Raccordement à l'authentification unifié via Active Directory RADUIS, TACACS, LDAP et Kerberos
- Vérifications de la bonne réception des logs d’authentification sur Qradar
- Scan de vulnérabilité sur les actifs via Rapid7
- Gestion des comptes à privilèges via Cyberark
- Fédération d’identités, gestion des accès et des habilitations (IAM)
- Maintien en condition opérationnelle de sécurité des plateformes(Windows server 2008/2008R2/2012R2/Solaris 10/Debian/Ubuntu/CentOS)
- Analyse et validation des logs avec Qradar
- Conseil sécurité de haut niveau Piloter les intervenants et interlocuteurs techniques
- Pilotage transverse de l'activité avec l'équipe NSA DAVIDSON
- Participer aux ateliers de spécifications raccordement avec NSA
- Support aux équipes NSA pour la validation de la PSR
- Point de suivi régulier avec le SOC/ tableau de bord
- Audit (d'architecture/tests d’intrusion)
PARIS LA DEFENSE (PLD)
PLD
2017
à 2018
- Déploiement des postes utilisateurs
- Sauvegarde de données utilisateurs, Atomatisation des trasnferts des données via script PowerShell
- Tansformation des applications en paquets
- Support utilisateurs Niveau N2
- Diffusion des paquets (Applications) via GPO ( WAPT)
- Protection des applications et données avec SOPHOS SERVER
- Documentation et réalisation de schéma réseaux
BE FRE NETWORKS (Alternance)
BE FRE NETWORKS
2016
à 2017
- Mise en place de SharePoint 2013
- Etude de l’existant
- Entretien avec les collaborateurs et collectes d’informations
- Serveur base de données et ferme SharePoint
- Conception du site SharePoint (phase maquette-préprod-prod)
- Administration du système réseau de l’infrastructure existant
- Gestion et résolution des incidents(Systèmes, bureautiques, applicatifs,réseaux…)
- Supervision des systèmes (Nagios) et prise en charge de l’activitéd’exploitation quotidienne
- Projet de déploiement d’un réseau WAN( Eure Numérique) télécom
- Configuration de plateau de Switch S6700(Huawei) (6 à 10 switchs)
- Support utilisateurs
- Prise en compte et résolution des tickets
Banque ATLANTIQUE (Stage)
Banque ATLANTIQUE
2014
à 2015
- Supervision du réseau avec Nagios
- Supervision de DAB (Distributeur automatique de billet de Banque)
- Supervison du réseau et des serveurs de production
- Intégration de Thruk pour la visualisation sur un écran de supervision
- Gestion de l'annuaire des utilisateurs (Active Directory)
- Gestion des Droits d'accès Gestion des objets des différents forêt
- Maintien en condition opérationnelle des outils du parc Support utilisateurs
Master of science informatique à SUPINFO Paris.
Licence en Réseau Informatique et Télécommunication
