Description

Je me nomme Hermann KAMGA II et je suis consultant cybersécurité avec près de 8 ans d’expérience dans le monde professionnel.

Tout au long de mon parcours, j'ai travaillé sur différentes missions notamment dans le Cloud (Azure, AWS et M365), la sécurité des accès et applications, la mise en place des mesures de sécurité et la conception d'architecture sécurisée chez nombreux de mes clients dans le secteur bancaire, industriel, énergie et transport.

Vous recherchez un consultant pour intervenir dans la mise en place de stratégies pour améliorer la conformité et la sécurité de vos actifs dans les environnements Cloud et Onpremise, nous pouvons échanger plus en détails lors d'un meeting.

Industry field of expertise

Languages

English
Fluent
French
Native or bilingual

Workplace preferences

Can work on-site

Villiers-sur-Marne (up to 50km)

COPYLY
Architecte Cybersécurité Cloud & IA
TECH
January 2025 - Today (1 year and 5 months)
Paris, France
Objectifs : Assurer la conformité, la sécurité et la robustesse de l'infrastructure Cloud dans un contexte de forte croissance et de scalabilité internationale avec intégration de solutions IA.

Conception, déploiement et sécurisation de l'infrastructure Cloud Azure, avec un focus sur la séparation des environnements (dev, staging, prod) et la mise en place de règles d'accès sécurisées via RBAC
Implémentation de solutions de détection de menaces basées sur l'IA : déploiement et configuration de systèmes de détection automatisée des anomalies de sécurité, analyse comportementale des accès et réponse automatisée aux incidents via Azure Sentinel et Machine Learning
Maintien en condition opérationnelle de sécurité (MCS/MCO) : supervision des journaux, gestion des vulnérabilités, durcissement des configurations, revue régulière des accès privilégiés et des ressources critiques
Rédaction des documents HLD/LLD de sécurité et conformité IA, pour formaliser l'architecture cible, les exigences de sécurisation, les mécanismes de surveillance et les flux autorisés
Participation active à la gouvernance des projets IA des clients : définition des méthodologies de gestion des projets IA de la conception à la mise en œuvre, établissement des processus de validation et d'approbation des modèles, mise en place de frameworks de gestion des risques IA
Élaboration du cadre éthique et réglementaire IA : mise en conformité de la plateforme avec les exigences RGPD, AI Act européen, définition des politiques d'usage responsable de l'IA, évaluation des biais algorithmiques et mise en place de mécanismes de gouvernance des données sensibles
Élaboration des politiques de sécurité Cloud, mise en œuvre de policies Azure, surveillance via Microsoft Defender for Cloud, et support à la remédiation des non-conformités détectées
Suivre les indicateurs de performance (KPI de sécurité, SLA cloud, disponibilité).
Cloud Azure IA générative Cloud Security Architecte Cloud intelligence artificielle
EQUANS
Assistant RSSI
ENERGY AND UTILITIES
November 2023 - November 2024 (1 year)
Courbevoie, France
Objectifs : Mise en œuvre de la stratégie globale de cybersécurité
• Assistance technique au S-CISO sur les tâches quotidiennes.
• Amélioration de la sécurité du Cloud (RBAC, Backup, Patching, Logs, VMs, etc.) dans les environnements AWS et Azure
• Audit et suivi technique de la remédiation des vulnérabilités détectées via le CSPM
• Création et révision de la documentation de sécurité
• Assistance à des tiers (Equipe réseau, Digital Workplace, Zscaler, etc.) pour des tâches de sécurité
• Amélioration de la sécurité du réseau (meilleures pratiques et règles, configuration, etc.)
• Amélioration de la sécurité des applications réseaux (Zscaler, SDWAN, Palo Alto, Fortinet)
• Mise en place et suivi des plans de remédiation à la suite des audits techniques dans les environnements AWS et Azure
• Vérification et validation de l'ouverture des flux réseau (analyse de tous les risques de sécurité avant l'ouverture des flux) sur ServiceNow
• Suivi des remédiations et amélioration des KPI (indicateurs de performance) sur Ivanti
• Reporting périodique sur les activités conduites
• Participation aux comités associés
Cloud AWS Cloud Azure CSPM Remédiation Audit cybersécurité
Société Générale
Cloud Security Risk Officer
BANKING AND INSURANCE
January 2023 - September 2023 (8 months)
Fontenay-sous-Bois, France
Objectifs : Améliorer la qualité de la gestion des systèmes informatiques

• Fournir une expertise sécurité et risques opérationnels en assistance des projets ( CLOUD et TRADI)
• Planning des actions nécessaires aux projets dans le respect des objectifs et délais annoncés
• Reporting périodique sur les activités conduites
• Revue sécurité des composants mis en place
• Fournir une assistance sécurité au design et à l’implémentation de différents moyens en support
• Spécification des contrôles nécessaires au suivi des risques et de la conformité
• Accompagnement des équipes projet à la sécurisation des infrastructures OnPrem et Cloud
• Participation aux comités associés
Cloud privé Sécurité réseau Cybersécurité Audit de sécurité