.png)
.png)
.png)
.png){kind=small}
.png){kind=small}
Services de sécurité informatique
Titulaire des certifications CISSP (Certified Information Systems Security Professional) et CCSP (Certified Cloud Security Professional) (ISC)² , reconnues mondialement, je possède une expertise reconnue en cybersécurité d'entreprise et en sécurité cloud. Mon expérience comprend la conception et la mise en œuvre d'architectures sécurisées, la gestion de pare-feu, le déploiement de solutions de filtrage de contenu web et l'administration de systèmes antivirus et de protection des terminaux avancés. Ces qualifications valident ma capacité à protéger des environnements informatiques et cloud complexes grâce à une gestion rigoureuse des risques, au contrôle des identités et des accès, à la conformité réglementaire et aux pratiques opérationnelles de sécurité, garantissant ainsi une protection robuste des infrastructures sur site et cloud.
.png)
.png)
Gestion des identités et des accès (IAM)
Les cadres IAM gèrent les identités numériques et régulent l'accès des utilisateurs aux informations critiques au sein d'une organisation. En mettant en œuvre des politiques telles que l'authentification unique et l'authentification multifacteur, l'IAM garantit que seules les personnes autorisées accèdent à des ressources spécifiques.
Évaluation et accréditation de sécurité
Le processus d'AS&A est une approche systématique d'évaluation et d'autorisation des mesures de sécurité d'un système d'information. Il consiste à évaluer la conformité du système aux exigences de sécurité et à accorder l'autorisation d'exploitation sur la base de l'évaluation des risques. Ce processus garantit la mise en œuvre et le maintien efficaces des contrôles de sécurité tout au long du cycle de vie du système.
Gestion des informations et des événements de sécurité (SIEM)
Les solutions SIEM agrègent et analysent les données de journaux provenant de diverses sources au sein de l'infrastructure informatique d'une organisation. En fournissant une analyse en temps réel des alertes de sécurité, les systèmes SIEM contribuent à la détection précoce des menaces, au reporting de conformité et à une réponse efficace aux incidents.
Détection et réponse aux points finaux (EDR)
Les solutions EDR surveillent les terminaux tels que les ordinateurs portables et les téléphones portables pour détecter toute activité suspecte. Elles offrent des capacités de détection, d'investigation et de réponse aux menaces en temps réel, essentielles pour atténuer les menaces persistantes avancées.
Pare-feu et systèmes de prévention des intrusions (IPS)
Les pare-feu agissent comme des barrières entre les réseaux fiables et non fiables, contrôlant le trafic entrant et sortant selon des règles de sécurité. L'IPS, quant à lui, surveille activement le trafic réseau pour détecter et prévenir les menaces identifiées, renforçant ainsi la sécurité globale du réseau.
Gestion des identités et des accès (IAM)
Les cadres IAM gèrent les identités numériques et régulent l'accès des utilisateurs aux informations critiques au sein d'une organisation. En mettant en œuvre des politiques telles que l'authentification unique et l'authentification multifacteur, l'IAM garantit que seules les personnes autorisées accèdent à des ressources spécifiques.