Consultant Cybersécurité SI Senior

Intégration chez AXA GBS en mode freelance pour piloter des projets de refonte et de modernisation de la sécurité des infrastructures réseau et des pare-feux.

• Conception d'architectures de sécurité et rédaction des documents d'ingénierie HLD/LLD pour de nouveaux firewalls frontaux et dorsaux.
• Paramétrage des solutions WAF F5 (ASM & LTM) et création de templates VS adaptés aux plateformes B2B.
• Mise en place de la solution ARBOR pour la configuration des mitigations d'attaques.
• Déploiement et management de solutions de GW-VPN avec Cisco ISE et MFA.
• Participation à un projet de migration d'infrastructure vers VDR incluant l'analyse des environnements existants.

Mission chez la BMCI en tant qu'IT Risk Officer en mode freelance pour renforcer le dispositif de contrôle et de gestion des risques opérationnels IT.

• Mise en place d'un dispositif de contrôle IT visant à sécuriser les processus métiers critiques.
• Évaluation des risques opérationnels IT selon la méthode RCSA (Risk and Control Self Assessment).
• Contribution à la mise en conformité RGPD via des analyses d'impact et une cartographie des données sensibles.
• Suivi des plans de remédiation issus des audits IT internes et externes.
• Élaboration et mise à jour du Plan de Continuité d'Activité (PCA) et du Plan de Reprise d'Activité (PRA).
• Animation de comités de risques IT avec les parties prenantes métiers et sécurité.

Réalisation de missions de conseil en sécurité opérationnelle pour INWI en mode freelance.

• Conception d'architectures de sécurité dans le cadre de projets de migration et de refonte avec des solutions Cisco ACI 9400, Palo Alto et Fortigate.
• Déploiement de la solution ARBOR pour la mitigation des attaques et configuration de passerelles VPN sécurisées.
• Conception de l'architecture cible du SI pour un programme de transition cloud vers Azure.
• Définition de la stratégie IAM (Azure AD, SSO, MFA) et intégration de la solution PAM WALLIX.
• Paramétrage et ajustement des règles DLP selon les exigences réglementaires.

Intervention chez AXA GO sur des problématiques de résilience opérationnelle, de continuité d'activité et de sécurité DevOps.

• Élaboration de stratégies et de plans pour protéger les processus critiques et maintenir la résilience opérationnelle.
• Déploiement et gestion d'infrastructures cloud avec Terraform et GitHub Actions pour l'automatisation CI/CD.
• Sécurisation des environnements Azure et AWS en utilisant des services natifs et des politiques DLP.
• Implémentation de politiques IAM dans Azure AD avec MFA et RBAC.

Réalisation de missions d'audit et d'accompagnement à la conformité pour les clients du secteur financier.

• Conduite de missions d'audit PCI DSS, ISO 27001/2 et SWIFT, et préparation des livrables associés.
• Réalisation d'analyses de risques selon le référentiel ISO 27005 et des scans de vulnérabilités.
• Animation de sessions de formation et de sensibilisation à la sécurité de l'information et à la fraude à la carte.
• Accompagnement des départements dans l'exercice annuel RCSA et la conformité réglementaire.

Pilotage de la conformité et de la gestion des risques pour les sites d'Agadir, Marrakech et Lisbonne.

• Évaluation de la conformité des processus aux normes opérationnelles, au GDPR, au COPC et aux standards de l'entreprise.
• Préparation des audits et assurance du suivi des points de non-conformité.
• Documentation des procédures de conformité en lien avec la loi relative à la protection des données personnelles.
• Coordination des audits de sécurité informatique et des tests de pénétration.

Mise en place d'un système de management de la qualité et gestion des équipes associées.

• Déploiement d'un système de management de la qualité SMQ basé sur la norme ISO 9001:2015.
• Management d'une équipe de 20 encadrants qualité et formation en définissant des plans de montée en compétences.
• Pilotage des indicateurs qualité et formation et proposition d'actions préventives et correctives.
• Pilotage des programmes d'audit et des enquêtes de satisfaction.

Animation et pilotage de l'équipe d'auditeurs sécurité SI et de formateurs.

• Encadrement d'une équipe d'auditeurs sécurité et formateurs pour garantir la qualité de l'activité SI.
• Mise en place du système de management de la qualité SMQ selon la norme ISO 9001:2015.
• Réalisation d'audits de sécurité sur les réseaux (Firewall, Switch, IDS, Bastion).

Encadrement des équipes, analyse des risques et pilotage de la démarche qualité et certification pour plus de 250 collaborateurs.

• Assurance du suivi et de la montée en compétences des responsables d'équipe.
• Conduite de l'analyse des risques sur les SI du Crédit du Maroc et de Wafasalaf en utilisant la méthodologie EBIOS.
• Pilotage de la mise en place et du maintien des certifications ISO et des audits PCI DSS.
• Gestion de la mise en production de nouveaux projets transverses.

Management des opérations techniques et pilotage d'un Service Desk d'envergure.

• Pilotage de l'équipe au quotidien pour garantir les résultats quantitatifs et qualitatifs de l'activité.
• Superstition et supervision de l'installation, du déploiement et de la mise en conformité de solutions télécoms.
• Gestion d'un Service Desk de 120 collaborateurs sur les 3 niveaux de services.
• Assurance de la relation quotidienne avec les clients à travers des comités de production et de pilotage.

Conception et réalisation de projets d'architecture VOIP et de télécommunications.

• Conception et réalisation d'architectures VOIP pour les clients.
• Configuration d'équipements de routage et administration du parc informatique interne.
• Supervision et assurance de la maintenance des équipements et du lien satellite du groupe.
• Réalisation de projets de Call-shops en Afrique.