Moumouni S.

Compétences

• Pentest4/5
• NIS24/5
• ANSSI4/5
• ISO 270013/5
• DLP3/5
• AI Act3/5
• Animation d'ateliers3/5

Expériences

1. Agence du Numérique en Santé | Expert cybersécurité

   Janv. 2025 — aujourd'hui

   • Gestion des vulnérabilités des logiciels de santé • Suivi des vulnérabilités touchant les logiciels de santé dans le cadre d’un dispositif piloté avec l’ANSSI : échanges avec les éditeurs, suivi des correctifs jusqu’à la clôture, coordination avec le CERT Santé. • Pilotage d’un groupe de travail du ministère de la santé consacré à la gestion des vulnérabilités des éditeurs dans le contexte du CRA : animation d’ateliers réunissant RSSI d’éditeurs et RSSI d’établissements de santé et rédaction de deux guides destinés à l’écosystème de santé. • Elaboration de référentiels de sécurité destinés aux éditeurs de logiciels de santé • Rédaction du référentiel de sécurité inspirés du CRA, MDR/IVDR, AI Act, NIS2 et les exigences santé (HDS, PGSSI-S) sur les programmes suivants : • Systèmes d’aide à la décision médicale (SADM) • Dispositifs médicaux numériques (DMN) • Sociétés de téléconsultation (STLC)

   • NIS2
   • ANSSI
   • AI Act
   • Animation d'ateliers

2. Responsable cybersécurité produits

   2020 — 2024

   • Dispositifs médicaux de diagnostic in vitro • Analyses de risques cybersécurité (ISO 14971, AAMI TIR57) et accompagnement des projets R&D sur les exigences de sécurité et le choix des solutions techniques. • Mise en conformité aux référentiels DM : IVDR, IEC 81001-5-1, FDA, UL 2900, AUTO11-A2. • Organisation et conduite des tests d’intrusion sur les automates et logiciels : définition du périmètre, suivi des tests, analyse des résultats et priorisation des vulnérabilités. • Suivi des plans de remédiation avec les équipes R&D jusqu’à la correction effective. • Mise en place de la surveillance cybersécurité post-market et de la veille réglementaire et technique.

   • Pentest

3. Stago

   2018 — 2020

   • Analyses de risques et sensibilisation des équipes techniques à la sécurité dans les développements. • Rédaction et déploiement des politiques et procédures SSI : gestion des risques, des vulnérabilités, réponse à incident. • Organisation des tests d’intrusion et suivi des vulnérabilités identifiées jusqu’à leur correction. • Supervision continue des vulnérabilités et coordination du déploiement des correctifs avec les équipes terrain.

   • Pentest

4. Consultant cybersécurité

   Juil. 2016 — Déc. 2017

   • Suivi audits et recommandations • Pilotage de deux portefeuilles relatifs au suivi des recommandations post audits cyber de la Banque Centrale Européenne et de l’Inspection Générale. • Animation du comité de suivi des recommandations : point d’avancement, alertes sur les échéances, vision du stock. • Suivi des RSSI et ITRO sur les délais et les livrables, consolidation des éléments de clôture, vérification et envoi à la BCE et IG. • Contrôle permanent et incidents • Rédaction des plans de contrôle Groupe couvrant les catégories de risque suivants : sécurité IT (incidents, DLP, vulnérabilités, accès), production IT (pannes d’infrastructure, dégradation ou perte de service), développement et maintenance. • Production du Rapport de Contrôle Permanent destiné au DSI Groupe et à l’ACPR : continuité d’activité, cartographie des risques, incidents, résultats des contrôles et plans d’action. • Collecte et priorisation des incidents de sécurité majeurs avec le CSIRT Groupe. • BNP Paribas Cardif | Consultant plan de reprise applicatif • Janv. – Juin 2016 • PRA sur environ 300 applications : 15 ateliers avec les responsables applicatifs, analyse des dépendances, ordre de redémarrage des applications, restitution finale.

   • DLP

5. Ingénieur intégration et tests

   Sept. 2014 — Janv. 2016

   Intégration et les tests du firmware de terminaux biométriques de contrôle d’accès et d’une suite d’applications mobiles (enrôlement, vérification de documents biométriques, authentification).