Douala, Cameroun
(+237) 697463263 BASSONG STEVE DARYL DAN
bassongdaryldan@[Link]
[Link]/in/stéve-daryl-dan-bassong N° FNE : net-76393
INGENIEUR EN INFORMATIQUE : OPTION CRYPTOGRAPHIE
NSE4 | CRISC | CISA
PROFIL
Ingénieur expérimenté, j’ai eu l’occasion de passer par des grands groupes, notamment Camtel
Cameroun. J’ai une expertise en administration réseau systèmes et sécurité informatique. Je suis
disponible pour un entretien.
FORMATION ACADÉMIQUE
2021 : Ingénieur de Conception en informatique et télécommunications option
cryptographie /sécurité informatique à l’Ecole Nationale Supérieure Polytechnique De
Maroua (ENSPM)
2017 : Ingénieur de Travaux en informatique et télécommunications option sécurité et
administration réseau à l’Ecole Nationale Supérieure Polytechnique De Maroua (ENSPM)
2014 : DEUG en Mathématique - Info à l’Université de Douala
2011 : Baccalauréat scientifique série C au Lycée scientifique de Bertoua
DOMAINE DE COMPÉTENCES
Stratégie et management de la sécurité des systèmes d’information :
Établissement de la stratégie Sécurité, du Schéma Directeur, dans le cadre de la
mise en place du système de management de la sécurité d’information
Construction de Politiques de Sécurité , mise en place de Directives et de Chartes
Sécurité
Méthodes de conduite de gestion des projets informatique ;
Gestion du volet Sécurité de l’Information lors de projets importants: ouverture de
sites industriels, mise en place de nouveaux systèmes informatiques, développement
de nouvelles orientations métiers…
Définition des indicateurs et construction des tableaux de bord de la sécurité des
Systèmes d’information
Définition des règles de supervision SOC
Gestion d’incident de sécurité (stratégie, mise en œuvre, communication)
Normes ISO 27000/1/2/5 ; ITIL ; COBIT
Support de niveau 1/2/3 aux utilisateurs
Sécurité des systèmes et réseaux :
Maîtrise d’infrastructures de sécurité : pare-feu (Sheckpoint, Fortinet), VPN, Proxy
Gestion de sondes d’intrusions (IPS/IDS)
Surveillance et définition de la sécurité pour les environnements virtualisés
Accompagnement sécurité pour windows (Server et Desktop), Linux et AIX
Maîtrise des technologies de chiffrement (PKI et chiffrement des données)
Etude et cadrage des solutions PAM (Server et postes de travail)
Sécurité du cloud :
Sécurisation de Microsoft 365 et de Google Workplace
Maîtrise de la sécurité de Google Cloud Plateform (GCP) et des partenaires Cloud
Sensibilisation et accompagnement à la refonte de e-commerce dans GCP
Accompagnement sécurité pour la mise en œuvre d’instance Cloud
Humaines :
Esprit d’équipe : coaching de speaker pour des évènements voyageurs
Curiosité : veille technologique et approfondie
Rigueur : rédaction de documents et de procédures avec précision et méthodes
Force de persuasion : négociation commerciale, création d’adhésion des
collaborateurs
EXPÉRIENCE PROFESSIONNELLE
Du 10 Août 2022 au 31 Août 2023 | Entreprise INGENIO TECH SARL à
Douala- Cameroun
Fonction : Responsable Sécurité des Systèmes d’Information
Tâches quotidiennes :
Définition, organisation et structuration du plan d’action de la DSI sur la sécurité
informatique et la continuité d’activité
Renforcement sécurité des mobiles, des outils de collaborateurs et de l’hébergement
client
Audits annuels simplifiés pour vérifier la progression dans le respect des consignes de
sécurité
Définition et mise en place de méthodologies d’analyse de risques adaptées aux
besoins, basées sur ISO 27001/2/5, EBIOS, MEHARI, OCTAVE
Veille sur la sinistralité, les méthodes, les standards techniques, les normes, etc…
Suivi des projets IT
Du 22 Juillet 2021 au 24 Juillet 2022 | Entreprise AXXENTIS à Yaoundé- Cameroun
Fonction : Auditeur en Sécurité des Systèmes d’Information
Tâches quotidiennes :
Assistance au RSSI (gestion de projets, activités opérationnelles, formalisation)
Analyse des risques (Méthode d’Ebios et Mehari 2010)
Rédaction des documents sécurité (PSSI, procédures de gestion d’incidents, …)
Audit de plans de continuité informatique (organisation, procédures, moyens
techniques, efficacité)
Audits organisationnels de la sécurité des SI (par rapport à la PSSI interne, et à
l’ISO 27002)
Audits de vulnérabilités techniques sur des infrastructures publiques
Du 15 Juin 2017 au 27 Août 2019 | Centre International de Promotion et de
Protection des Droits de l’Homme (ONG CIPRODH) -Yaoundé Cameroun (cellule
informatique)
Fonction : Adjoint Responsable sécurité des systèmes d’information
Tâches quotidiennes :
Conseil et accompagnement sécurité des interlocuteurs DSI et métiers
Construction et déploiement du processus de patch management
Gestion des vulnérabilités avec Wallix Bastion, Qualys…
Accompagnement fort sur le cadrage de la mise en place du SOC
Définition et mise en œuvre de la sécurité dans les projets (méthode EBIOS)
Analyse des projets décisionnels ;
LANGUES :
Français :
Anglais :
CENTRE D’INTERET
Voyage, tennis, lecture, travail, course
MES REFÉRENCES
1) M. NGO’O SYLVAIN, Responsable du CRIP à CAMTEL Douala, Phone: +237
682086617
2) M. KOUNA MARCEL, Coordonnateur Général de l’ONG CIPRODH, Phone: +237
675043067
3) Mme EYINDO VIOLEINE , Directrice Générale d’INGENIO TECH SARL, Phone: +237
677487965
BASSONG STEVE DARYL DAN