Certified Cybersecurity Engineer

Ouvert à un CDI ou un contrat freelance

3 ans d’expérience
Habite à Antananarivo, Madagascar
Mobile dans toute la France, en Suisse, au Luxembourg, en Belgique, au Maroc, en Algérie, au Canada, en Tunisie, à Angleterre et à Madagascar
100% télétravail · 100% présentiel · Hybride

300 €/jTJM65 000 €/anbrut

Présentation

Professionnel de la cybersécurité spécialisé dans la gouvernance, le contrôle et la gestion des risques SSI/SI au sein du secteur bancaire. Il maîtrise l'évaluation de la sécurité des systèmes d'information, l'analyse des vulnérabilités, le suivi de la conformité et la gestion des incidents de sécurité. Titulaire de certifications majeures (CEH, ISO 27001 Lead Auditor, CISSP en cours), il apporte une expertise complète en sécurité offensive et gouvernance SSI.

Parcours

Formation / Diplômes

Master of Science en Cybersécurité

EC-Council University

En cours

Master 2 en Télécommunication, parcours Systèmes et Traitement de l'Information

École Supérieure Polytechnique d'Antananarivo

Expériences professionnelles

Testeur d'intrusion & Auditeur SSI

GALANAMai 2026

Intégration au sein d'un cabinet de conseil en cybersécurité afin de renforcer la posture de sécurité des systèmes d'information clients.

Réalisation de tests d'intrusion internes et externes sur des applications web et des infrastructures réseaux.
Évaluation des configurations Microsoft 365 / Entra ID (Azure AD), incluant la gestion des identités, des utilisateurs et les contrôles d'accès.

Environnement technique

Microsoft 365Entra IDAzure ADapplications webinfrastructures réseaux.

Testeur d'intrusion & Auditeur SSI

ODITYMai 2026

Contribution à l'amélioration de la sécurité des systèmes d'information d'une structure malgache.

Réalisation de tests d'intrusion internes et externes sur des applications web et des infrastructures réseaux.
Évaluation des configurations Microsoft 365 / Entra ID (Azure AD), incluant la gestion des identités et des contrôles d'accès.

Environnement technique

Microsoft 365Entra IDAzure AD.

Testeur d'intrusion & Auditeur SSI

SALAMAAoût 2025 – Sept. 2025

Exercice en tant que freelance pour mener des missions de sécurité offensive et d'audit SSI.

Réalisation d'audits de sécurité et de tests d'intrusion sur les environnements Active Directory et les infrastructures réseaux.
Réalisation de tests d'intrusion manuels sur les applications mobiles et web afin d'identifier les vulnérabilités exploitables.

Environnement technique

Active Directoryinfrastructures réseauxapplications mobiles et web.

Contrôleur Sécurité des Systèmes d'Information (SSI)

BGFIBank MadagascarAvr. 2026 – Aujourd'hui

Intégration à l'équipe de cybersécurité d'une institution bancaire majeure afin d'assurer la gouvernance et le contrôle de la sécurité des systèmes d'information.

Évaluation des dispositifs de sécurité des infrastructures, des applications et métiers bancaires à travers des contrôles SSI.
Identification des vulnérabilités et analyse des écarts de sécurité par rapport aux référentiels.
Suivi des plans d'actions correctifs et contribution à l'amélioration continue du niveau de sécurité du système d'information bancaire.

Environnement technique

Infrastructure bancairesystèmes d'informationoutils de contrôle SSI.

Cybersécurité offensive

AVEOLYS SARLOct. 2023 – Mai 2026

Rejoindre un cabinet de conseil en cybersécurité pour mener des missions d'audit et de tests d'intrusion au profit du Groupe IRIS Santé.

Réalisation d'audits de sécurité complets et de tests d'intrusion sur des applications web et des infrastructures réseau.
Menée de tests d'intrusion manuels sur les environnements applicatifs et réseaux afin d'identifier les vulnérabilités exploitables.

Environnement technique

Applications webinfrastructures réseauoutils de test d'intrusion.

Compétences

32compétences

Outils

SplunkQRadarWazuhMicrosoft 365Entra IDAzure AD

Compétences techniques

Sécurité des infrastructuresSécurité des applicationsAnalyse des vulnérabilitésTests d'intrusionAudits de sécuritéÉvaluation des configurations de sécuritéGestion des identités et des accès (IAM)Environnements Active DirectoryApplications web et mobilesInfrastructures réseauxSolutions SIEMXDR / EDRTélécommunicationsSystèmes et traitement de l'information

Claude, Ollama, Fable

Méthodes

EBIOS Risk Manager (EBIOS RM)MEHARIISO/IEC 27001PCI-DSSGestion de risquesPCAAgile

Langues

Français — BilingueAllemand — DébutantEspagnol — DébutantAnglais — Bon niveau