Aboubacar Sidiki DIAKITÉ

En résumé

Entreprises

• Orange cyberdefense - Consultant sécurité systèmes d'information

  2017 - maintenant Revue d’architectures des dossiers projets
  
  • Rédaction/mise à jour de politiques de sécurité opérationnelles;
  • Conseil sécurité sur des projets pilotés directement par SI-nerGIE ou par les métiers (SI
  Industriels, Contrôle d’accès, etc.) ;
  • Analyse des risques des projets en phase de conception et à la fin du projet pour vérifier le niveau de risque résiduel;
  • Elaboration de fiches de risques lorsque des escalades managériale sont nécessaires;
  • Relecture de Dossier d’Architecture Technique (DAT) pour s’assurer de la conformité aux exigences de sécurité;
  • Elaboration d’études sécurité au titre de la veille technologique/menace.
  
  Audit et contrôle
  
  • Gérer le portefeuille d’audit sécurité SI;
  • Piloter les audits de sécurité SI;
  • Gérer les plan de remédiation associés;
  • Formaliser et améliorer les processus autour des activités de l’audit.

• Proxiad - Consultant Sécurité SI

  Paris 2016 - maintenant En charge de l'analyse et le suivi des risques de Sécurité de l'Information :
  - Mise en place de SMSI et préparation à la certification ISO 27001
  - Améliorer la gestion des risques avec EBIOS (formalisation des processus et des procédures, identification des risques, plan de remédiation ...).
  - Travailler avec les différentes directions métier.
  - Définition, organisation et de la planification de plans d'action

• Orange - Risk Assessment

  Paris 2016 - 2016 - Créer un référentiel de qualification de risques pour simplifier la rédaction des livrables d'analyse de risque ( ISO 27005, EBIOS)
  
  - Analyse des domaines les pertinents lors de la compilation des risques
  
  - Effectuer des analyses des risques et de discuter avec le chef de projet de l'adéquation des risques pour leurs projets

• Orange - Architecte SI et Reseaux

  Paris 2013 - 2015 IT Business Partner
  Tenir à jour la cartographie du réseau et des systèmes d’informations et
  Suivre l’évolution du système d’information et Réseaux (Master Plan)
  Coordonner la validation des dossiers d’architecture des projets SI/Réseaux
  Réaliser les études techniques et participer au design réseau
  Maitriser et suivre (en relation avec les constructeurs & les skills centers) les durées de vie et de support des matériels et logiciels (SI) dans le cadre des maintenances évolutives.
  Elaborer un document de suivi et de prévisions à court et long temps des capacités équipements réseaux
  

• Global Itec - Ingénieur Avant-vente

  2013 - 2013 • Analyse, conception, déploiement et maintenance des réseaux clients
  • Assurer l'installation et l'intégration des systèmes
  • Administrer des serveurs physiques, virtuels et des produits système Windows
  Controleur de domaine AD DS
  Serveurs d'infrastructure DNS DHCP
  Serveurs d'application TS Sharepoint-server 2008
  Serveurs de fichiers et gestion de droit (AD-RMS)
  Serveur d'antivirus Kaspersky endpoint security
  • Conseils et supports clients en termes choix d'équipements informatiques
  Ventes d'équipements
  licences produits Windows server, MS Office
  
  Installation de serveurs virtualisés VMware ESXi, Hyper V
  
  • Définir l'architecture technique ;
  • Assurer le support système aux équipes d'exploitation ;
  • Mettre en œuvre les procédures de stockage/sauvegarde
  
  Projets réalisés:
  C2A Guinée: Deploiement d'une infrastructure Active Directory, sauvegarde, serveur de fichiers et antivirus Kaspersky endpoint security
  INSUCO Guinée: Deploiement d'une infrastructur Hyper-V, depoiement de serveurs de messagerie exchange 2010 et un serveur d'application de comptabilité Saga Saari v15.
  BCI banque: Deploiement d'un serveur d'antivirus kaspersky

• CERE - Administrateur Système et réseau

  SAINT-QUENTIN 2010 - 2011 Administrateur réseau et des produits système Windows
  
  Maintenance quotidienne des postes de travail, interventions/dépannages courants
  Gestion de la sauvegarde sur bande LTE
  Installation de postes de travails et de logiciels ou déploiements
  Mise à jour et entretiens de la gestion de parc (inventaire pc, licences…)
  Deploiement de proxy server (ipcop)
  Deploiement de Terminal server LTSP fedora 12

Formations

• IRIAF

  Niort 2015 - maintenant Master 2
  
  L’objectif de cette formation vise à obtenir la double compétence en terme de: la gestion des risques industriels et la gestion des risques informationnels.
  La formation MRSI (Management des Risques des systèmes d’information) donne les moyens pour devenir un responsables de la sécurité des systèmes d'information et des systèmes industriels, afin de mieux s’intégrer dans les domaines variés tels

Réseau

• Aida CISSOKHO

• Akochayé Israel KOUTEY

• Bruno LEFEVRE

• Eric PERSAIS

• Erwan LE ROCH

• Fathallah EL KARKOURI

• Finda Zahra DIARRA

• Kinetech CONSULTING

• Séverine BORNAND