Senior OT/IT Cybersecurity Specialist

A rejoint PwC Algérie pour piloter la stratégie cybersécurité Go-To-Market et développer la pratique de cybersécurité du cabinet sur le marché algérien, combinant leadership stratégique, développement commercial, management d'équipe et delivery technique.

• A structuré le portefeuille complet de services de cybersécurité en définissant des offres market-ready (GRC, Red Teaming, Blue Teaming, OT Security).
• A piloté le développement de l'équipe cybersécurité en recrutant des profils techniques et gouvernance diversifiés, et en mentorant des consultants seniors.
• A défini les méthodologies et standards de delivery, établissant des cadres de connaissances internes pour assurer la qualité de la livraison.
• A collaboré avec les équipes PwC France, Italie, Angleterre, Arabie Saoudite et Qatar, exploitant l'expertise cross-border pour des solutions de classe mondiale.
• A conduit des évaluations de maturité cybersécurité, assessments de risque, préparation aux incidents et alignement réglementaire pour protéger les actifs numériques et opérationnels des clients.
• A négocié les tarifs, offres de services et conditions d'engagement avec plusieurs bureaux PwC pour aligner les besoins clients et standards de marché.
• A piloté les partenariats stratégiques internationaux, coordonnant les approches de livraison joint et assurant l'exécution efficace conforme aux meilleures pratiques globales.

A intégré EY Advisory en tant qu'Assistant Manager pour piloter des missions stratégiques de cybersécurité et gouvernance de crise pour des entités gouvernementales et industrielles en Arabie Saoudite et au Qatar.

• A piloté une initiative de renforcement des pratiques de gestion de crise auprès de 20 entités clés du secteur ICT pour le Ministère Saoudien, assurant l'alignement ISO 22301 et l'adoption des plans de continuité (BCP) et de récupération (DRP).
• A conduit un audit cybersécurité complet pour une entité royale saoudienne, évaluant la conformité aux contrôles essentiels de cybersécurité KSA-NCA et identifiant les forces, faiblesses et axes d'amélioration.
• A piloté et examiné des projets variés d'assessments de sécurité en 2022-23, veillant à l'adhérence aux standards PTES et OWASP Methodology.
• A conduit un assessment OT de risque et maturité pour une entreprise manufacturière britannique, livrant des recommandations alignées sur ISA/IEC-62443 et CMMI.
• A assuré la direction stratégique et l'oversight de deux assessments de maturité OT dans le secteur industrie-énergie du Qatar, déployant Nozomi Guardian pour la visibilité réseau et détection de menaces.
• A mené seven OT/IT compromise assessments dans le secteur énergie qatari, effectuant le hardening ICS Siemens Scalance et ABB, et des investigations forensiques utilisant MITRE ATT&CK threat-hunting.
• A piloté un assessment OT de maturité pour une compagnie aérienne majeure, réalisant 18 revues d'architecture ICS/SCADA et définissant le déploiement optimal de Nozomi Guardian.

A exercé comme Senior Cyber Security Consultant pour des missions critiques de sécurisation et renforcement OT/IT auprès d'agences gouvernementales et entités industrielles du Moyen-Orient.

• A joué un rôle pivot dans la préparation d'une agence gouvernementale qatarie pour la Coupe du Monde 2022 en implémentant des mesures de hardening, stratégies de patch management et création de politiques alignées sur le Qatar Cybersecurity Framework (QCSF).
• A établi des initiatives QuickWin et plans de mitigation pour fortifier la posture de sécurité contre les cyber-menaces potentielles pendant l'événement haut-profil.

A piloté numerous projets IT security au sein de plusieurs entreprises algériennes et étrangères, couvrant penetration testing, threat intelligence, compliance audits et security assessments.

• A conduit des initiatives extensives de penetration testing auprès de quatre banques algériennes, employant des approches black box et white box en adhérence PTES et OWASP Methodology.
• A piloté une mission stratégique de cyber threat intelligence (CTI) pour une entreprise française, exploitant OSINT pour recueillir et analyser les menaces émergentes, construisant des profils d'attaquants détaillés.
• A conduit des audits de configuration complets pour des systèmes critiques (Microsoft, Linux, Oracle, MySQL, Apache, Tomcat, Keycloak, ActiveMQ, FortiGate, FortiWeb) en adhérence CIS Benchmarks.
• A fourni expertise dans la conception et implémentation de stratégies micro-segmentation réseau pour une entreprise industrielle algérienne, couvrant 35 réseaux architecturaux distincts avec technologies multiples (IDS/IPS, DLP, SIEM, FWNG, NAC, Proxies/VPN, EDR/XDR).
• A conduit des assessments de maturité cybersécurité et investigations forensiques numériques, appliquant MITRE ATT&CK framework pour identifier les patterns d'attaque.
• A exécuté penetration testing et source code reviews approfondis pour deux applications mobile banking (ipa et apk) en adhérence OWASP Mobile guidelines.
• A supporté l'implémentation de remediation actions suite aux findings de penetration tests, incluant la conception et déploiement sécurisé d'environnement Active Directory.

Offre des services de consulting, auditing et training en cybersécurité à une clientèle mondiale, couvrant conformité ISO 27001, gestion de risque et résilience opérationnelle.

• A fourni guidance expert en ISO 27001 compliance, risk management, operational resilience, vCISO advisory, digital forensics et incident response support.
• A piloté des tabletop exercises pour améliorer la préparation aux incidents.
• A conduit des audits GRC complets (ISO 27001, ISO 22301) et assessments de maturité cybersécurité interne.
• A exécuté VAPT, ATT&CK-D3FEND evaluations, hardening et phishing simulations.
• A fourni bootcamps de certification (ISO 27001 Lead Auditor/Implementer, CISSP, CISM, CISA, OT Cybersecurity) incluant sessions pratiques de security awareness et testing workshops.

A conçu et livré un programme de formation Operational Technology (OT) Cybersecurity de 70 heures pour 30 participants, couvrant la sécurité ICS, menaces d'infrastructure critique et normes industrielles.

• A développé un curriculum complet couvrant ICS security, ISA/IEC 62443, NIST CSF for OT, ICS procurement language et architectures industrielles sécurisées avec labs pratiques en environnement industriel virtuel.

Conçoit et livre des cours spécialisés en cybercriminalité et ethical hacking pour étudiants de licence et master, combinant théorie et cas réels.

• A développé un cours Cybercrime (L3) couvrant types de cybercriminalité, trends émergentes et implications légales.
• A conçu un cours Ethical Hacking (M2) mettant l'accent sur penetration testing avancé, scénarios d'attaque réels et frontières éthiques.

Supporte des professionnels cybersécurité aspirants et en début de carrière à travers du coaching et mentoring ciblé sur le développement professionnel.

• A fourni guidance sur la définition d'objectifs, plans de développement personnalisés, optimisation CV et LinkedIn, préparation aux entretiens.
• A piloté des initiatives d'empowerment de talent émergent en Palestin.

A fondé et piloté le chapitre CSA Algérie, spearheading des initiatives stratégiques pour élargir et engager la communauté cybersécurité.

• A piloté la croissance des adhésions et l'organisation d'événements éducatifs.
• A promu les meilleures pratiques de cloud security et avancé la résilience cybersécurité dans le paysage du cloud computing algérien.

A fourni leadership stratégique au chapitre OWASP Algiers, collaborant sur la gouvernance et l'avancement des pratiques de sécurité.

• A développé des programmes éducatifs et fostered partenariats.
• A promu les valeurs OWASP au sein de la communauté information security.

A conçu et livré des programmes de formation Cybersecurity, couvrant certifications EC-Council et AISF avec applications pratiques.

• A développé des cursus CEHv12, CHFIv10, ECSA et Advanced Information Security Fundamentals avec labs hands-on.

A conduit une recherche approfondie sur la sécurité IoT et la gestion des accès, implémentant un framework léger de sécurité pour environnements IoT contraints.

• A examiné les risques et vulnérabilités d'un scénario IoT spécifique.
• A conçu un schéma de contrôle d'accès sensible au contexte avec politiques de sécurité spécifiques.
• A implémenté une Public Key Infrastructure pour gérer les clés cryptographiques et contrôler l'accès (allow/deny) aux ressources IoT.

A conduit des missions de penetration testing pour identifier et rapporter les vulnérabilités de sécurité critiques.