Méthode Sakiti

Parcours 70 · CYBERSÉCURITÉ · DEVSECOPS · RÉSILIENCE

Le Gardien des Paiements

De l’ingénieur sécurité au spécialiste de la sécurité des paiements et de la conformité PCI-DSS.

Ingénieur Sécurité → Spécialiste Sécurité des Paiements (PCI-DSS)

Le problème à résoudre

Le traitement des données de carte et des transactions Mobile Money est soumis à des exigences strictes (PCI-DSS), mais la mise en conformité est mal maîtrisée. Une non-conformité expose à des amendes, à la perte de l’agrément et à des fraudes massives.

La promesse pour la direction

Votre ingénieur devient spécialiste de la sécurité des paiements : cloisonnement de l’environnement des données de carte, chiffrement, tokenisation et conformité PCI-DSS — sécurisant le cœur de l’activité de paiement.

Ce que le parcours débloque

Démontrée

Conformité PCI-DSS

Réduit et cloisonné

Périmètre de données de carte

Protégées (token)

Données de carte exposées

Le cadre

ÉlémentValeur
Profil cibleIngénieur sécurité / conformité
PrérequisSécurité, réseau, notions paiement
Durée6 mois (accélérateur)
FormatBlended · 70 % de pratique

Pile technique maîtrisée à l’issue

Tokenisation · Chiffrement · Segmentation réseau · Vault · PCI-DSS · HSM · SIEM

Les jalons

Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.

MoisThèmeAtelierValidation
M1Cadre PCI-DSS
Exigences paiement
Cartographier le périmètre des données de carte✔ Périmètre CDE défini
M2Cloisonnement
Segmentation du CDE
Isoler l’environnement des données de carte✔ CDE cloisonné et réduit
M3Protection des données
Chiffrement & tokenisation
Protéger les données de paiement✔ Données de carte protégées
M4Contrôles PCI
Mise en conformité
Implémenter les contrôles requis✔ Contrôles PCI en place
M5Sécurité Mobile Money
Flux de paiement mobile
Sécuriser un flux Mobile Money✔ Flux de paiement sécurisé
M6Projet paiement
Conformité réelle
Mettre un périmètre en conformité PCI✔ Soutenance + audit blanc passé