Sécurité des systèmes d’information

A rejoint l'équipe sécurité d'Al Barid Bank pour participer à l'intégration des projets de sécurité et garantir le bon fonctionnement des solutions opérationnelles.

• A participé à l'intégration des projets conformément aux procédures en vigueur et au respect des bonnes pratiques du métier.
• A assisté, conseillé et intervenu dans la mise en place et la gestion des solutions de sécurité.
• A assuré le bon fonctionnement des solutions de sécurité opérationnelles et participé à l'installation de nouvelles solutions.
• A diagnostiqué et décelé les causes de dysfonctionnement en mettant en place les correctifs et solutions de remédiation.
• A assuré une veille sur les évolutions techniques et nouvelles pratiques de sécurité pour informer les administrateurs.
• A identifié les axes d'amélioration et suivi la mise en place des recommandations issues des audits techniques.
• A vérifié l'application des normes et la conformité aux standards de sécurité informatique et qualité.
• A analysé les rapports d'activité et d'intrusions en collaboration avec l'architecte solution sécurité.
• A évalué et analysé les menaces et vulnérabilités dans le cadre du Vulnerability Management.
• A analysé et géré les incidents de sécurité informatique (Incident Response).
• A suivi et analysé les alertes de sécurité remontées par les outils de surveillance et CERT.
• A élaboré des cahiers des charges pour les projets de sécurité et conduit des études techniques pour le choix des solutions et des besoins en infrastructure.
• A piloté en tant que chef de projet les chantiers Data Loss Prevention (DLP) et proxy web.

A occupé le poste de Local Information Security Officer chez Majorel Morocco pour piloter la mise en application du Système de Management de la Sécurité de l'Information (SMSI).

• A assuré la mise en application du SMSI sur les sites de l'entreprise.
• A effectué des suivis et des contrôles réguliers sur les sites de production.
• A mené des audits internes ainsi que ceux demandés par les clients.
• A animé des sessions de sensibilisation à la sécurité de l'information et au respect du RGPD.
• A présenté le volet sécurité lors des comités de direction des sites.
• A remonté et assuré le suivi des incidents de sécurité avec les parties prenantes.
• A formalisé les résultats des contrôles effectués à travers la rédaction de rapports.
• A joué un rôle de conseiller en cybersécurité auprès des différents interlocuteurs.

A intégré les équipes de CGI en tant que consultant en cybersécurité pour accompagner les clients sur des missions d'audit et de conformité.

• A réalisé un état des lieux de la conformité des projets.
• A documenté les règles et standards de développement sécurisé ainsi que le guide des bonnes pratiques.
• A organisé et animé des formations de sécurité de niveau N1 et N2.
• A conduit des audits de sécurité statique (code review) des applications et qualifié les vulnérabilités détectées avec reporting.
• A réalisé des audits de sécurité des NUC's et des API's.
• A exécuté des tests d'intrusions (pentest).