Chef de projets sécurité senior

Consultant senior en tant que PMO Cybersécurité chez IPCI Africa, partenaire officiel de Kaspersky, Checkpoint, Cisco, PECB et OffSec, chargé d'assurer la gouvernance des projets de conformité et cybersécurité.

• A piloté et suivi les plans d'actions associés aux certifications (HDS, ISO 27701, PCI DSS, SOC 2, PASSI).
• A assuré le suivi des revues des politiques de sécurité.
• A piloté le suivi des plans d'actions post-incidents et post-scans de vulnérabilité.
• A coordonné les revues des habilitations utilisateurs et la remédiation associée.
• A piloté les plans d'actions suite aux analyses de risques et aux exercices de classification de données.
• A piloté la roadmap et les projets stratégiques de sécurité.
• A assuré la gouvernance et la conformité des projets cybersécurité.

Consultant IT Security Manager au sein d'une banque congolaise, chargé de renforcer la posture de sécurité et la conformité.

• A conduit les évaluations de sécurité de la plateforme bancaire.
• A réalisé l'audit et la revue de la configuration des firewalls.
• A réalisé l'audit et la revue de la configuration des WAF.
• A piloté l'implémentation du NAC (Network Access Control).
• A piloté les tests de pénétration et défini le plan de remédiation associé.
• A contribué à la mise en place et rédigé les procédures conformes à PCI DSS.
• A proposé des solutions de sécurité adaptées aux enjeux métier.
• A encadré et managé l'équipe des ingénieurs cybersécurité.
• A apporté son expertise en tant que référent cybersécurité auprès des parties prenantes.

Pre-sales Security Manager auprès de multiples clients au Maroc et en Afrique de l'Ouest, chargé de proposer des solutions de sécurité adaptées.

• A apporté son expertise en cybersécurité pour qualifier et dimensionner les besoins de sécurité des clients.
• A piloté les projets de mise en place de solutions Sophos et Kaspersky.
• A assuré les formations officielles certifiantes en cybersécurité pour les équipes client.
• A accompagné les clients dans le processus commercial de qualification jusqu'au déploiement.
• A apporté son expertise de référent cybersécurité auprès des clients et partenaires.
• A organisé et suivi les réunions de présentation des solutions.
• A fourni du conseil et de la force de proposition en matière de solutions de sécurité.

Enseignant vacataire au master Sécurité des Systèmes d'Information, chargé de former les futurs ingénieurs aux principes et pratiques de la sécurité Web et des tests d'intrusion.

• A dispensé des cours théoriques en sécurité Web et tests d'intrusion auprès des élèves ingénieurs.
• A accompagné les étudiants dans des TP pratiques en les mettant en situation de hacker.
• A assuré l'évaluation des étudiants et la validation des connaissances acquises.
• A encadré les groupes d'étudiants dans leurs travaux pratiques et mise en pratique des enseignements.

Chef de projet en charge du pilotage de la certification PCI DSS et des projets de sécurisation de l'infrastructure informatique d'une business unit d'outsourcing monétique.

• A accompagné la business unit vers la certification PCI DSS v3.2 en tant que chef de projet.
• A suivi et exécuté le plan d'action avec les parties prenantes impliquées.
• A mis en œuvre la norme 802.1x pour sécuriser l'accès aux LAN.
• A assuré la mise en conformité du SI avec les exigences PCI DSS.
• A déployé un filtrage avancé des flux Web.
• A mis en place une solution SSO sur la plateforme de paiement pour sécuriser la solution et uniformiser la gestion des accès.
• A implémenté des VPN pour les Guichets Automatiques Bancaires (GAB).
• A piloté les projets de réduction des risques SSI issus des recommandations d'audit.
• A élaboré et testé le Plan de Continuité d'Activité (PCA).
• A rédigé les procédures en arabe classique.

Consultant en sécurité auprès de la direction exécutive, chargé du pilotage des projets de sécurité internet et du conseil pour renforcer la sécurité de la plateforme d'hébergement de données personnelles.

• A conseillé la direction sur les enjeux de sécurité internet et piloté les projets sécurité.
• A piloté le projet d'agrément auprès de la CNDP pour l'hébergement de données à caractère personnel.
• A dispensé des formations de sensibilisation à la sécurité auprès des utilisateurs.
• A mené des campagnes de sensibilisation au social engineering et réalisé des tests d'intrusion.
• A accompagné les clients commercialement dans la conception et la planification de solutions de sécurité.
• A assuré la coordination du déploiement des solutions chez les clients.
• A été le pilote et interlocuteur unique de la sécurité de la plateforme web et de l'organisation.

Chef de projet en charge du pilotage du déploiement d'une solution antivirus d'entreprise sur l'ensemble du parc informatique d'une école (400 postes et serveurs).

• A piloté et déployé la solution antivirus Kaspersky sur 400 postes de travail et serveurs.
• A élaboré le planning d'installation et coordonné les différents intervenants.
• A assuré la gestion financière du projet et le respect des délais établis.
• A piloté la phase de test de la solution.
• A assuré la mise en place et l'installation opérationnelle de la solution.
• A livré le projet au niveau de qualité attendu.
• A produit le reporting, géré les livrables et les procès-verbaux.

Consultant en charge du pilotage d'un programme de sensibilisation et de formation aux cyber-attaques destiné à la direction de la sécurité informatique.

• A élaboré et assuré la mise en œuvre d'un plan de formation intra-entreprise aux cyber-attaques destiné aux chefs de service de la DSI.
• A sensibilisé les chefs de service aux enjeux critiques de la cybersécurité.
• A assuré la livraison de formations pratiques sur les techniques des cyber-attaques.
• A apporté un conseil en tant que consultant auprès de la fonction de Responsable de la Sécurité du Système d'Information.

Enseignant vacataire chargé de l'enseignement en sécurité Oracle et sécurité des réseaux/systèmes auprès des élèves ingénieurs.

• A dispensé des cours de vacations en sécurité Oracle aux élèves ingénieurs.
• A dispensé des cours en sécurité des réseaux et des systèmes aux élèves ingénieurs.
• A évalué les élèves ingénieurs sur leurs connaissances acquises.
• A encadré les groupes d'étudiants dans leurs projets de fin d'études.
• A participé en tant que membre professionnel au comité de soutenance des projets de fin d'études (PFE).

Expert en sécurité chargé du pilotage des audits de sécurité et des tests d'intrusion des plateformes web, et de l'assurance de la gouvernance de la sécurité informatique chez Canal+.

• A réalisé les audits de tests d'intrusion des plateformes Web.
• A évalué la criticité SSI des plateformes online audités en fonction des enjeux métier.
• A vérifié la bonne application de la PSSI (Politique de Sécurité du Système d'Information).
• A suivi la mise en œuvre des plans d'actions SSI issus des analyses de risques et de la cartographie des risques.
• A assuré le suivi de la recette SSI et la réévaluation des risques.
• A élaboré un cahier des charges sécurité destiné à être respecté par les fournisseurs.
• A coordonné et managé les différentes parties prenantes impliquées.

Consultant en charge de l'accompagnement de la mise en place d'un Système de Management de la Sécurité de l'Information (SMSI) conforme ISO 27001 au Datacenter de Nanterre.

• A contribué à l'accompagnement de la mise en place d'un SMSI ISO 27001.
• A défini le périmètre du SMSI avec les intervenants internes.
• A piloté l'analyse des risques sur le Datacenter.
• A conduit l'étude détaillée de la norme ISO 27001.
• A mis à jour la politique de sécurité du système d'information (PSSI) en conformité avec ISO 27001.
• A contribué à la rédaction de procédures normalisées avec les chefs de projet et la direction.
• A étudié les conditions d'agrément pour l'hébergement de données à caractère personnel conforme à la loi informatique et libertés et à ISO 27001.

Expert en sécurité chargé de la conduite des audits de sécurité et des tests d'intrusion au sein de différentes agences en Île-de-France.

• A réalisé les audits de tests d'intrusion dans différentes agences.
• A effectué les audits de sécurité en respect des Politiques de Sécurité du Système d'Information (PSSI) et des directives groupe.
• A défini les plans de remédiation pour corriger les vulnérabilités de sécurité identifiées sur les bases de données.
• A contribué aux analyses de risques avec les parties prenantes et réalisé les procès-verbaux associés.
• A rédigé les rapports d'audit détaillés.

Consultant en charge du support et du consulting en sécurité de la base de données Oracle pour une banque, assurant la conformité aux cahiers des charges clients.

• A apporté un support de sécurité technique pour la base de données Oracle.
• A fourni du consulting fonctionnel en sécurité base de données.
• A assuré la conformité de certains modules du SGBD aux cahiers des charges prescrits par les clients.
• A assuré la livraison dans les délais impartis.

Expert en sécurité chargé du mentoring technique en sécurité et de la détection des vulnérabilités sur une gamme de serveurs.

• A détecté les failles de sécurité sur une gamme de serveurs Dell.
• A assuré le mentoring technique en sécurité auprès des équipes.
• A identifié et documenté les vulnérabilités des appareils.
• A produit le reporting des vulnérabilités et apporté une aide à la correction selon les niveaux de SLA définis.