Cybersecurity Project Manager

Intervention en tant que Cybersecurity Project Manager chez Crédit du Maroc afin de piloter les initiatives de gouvernance, de gestion des risques et de conformité.

• A mené à bien la mise en œuvre de solutions d'anonymisation et de pseudonymisation des données pour protéger les informations personnelles sensibles conformément aux réglementations.
• A rédigé et déployé une suite complète de procédures GRC, incluant des politiques de sécurité de l'information, des plans de continuité d'activité et des cadres d'éthique d'entreprise.
• A conçu et mis en place des plateformes de surveillance GRC automatisées pour remplacer le suivi manuel et permettre la production en temps réel de KPI de sécurité et de tableaux de bord exécutifs.
• A appliqué la méthodologie MESARI pour mener des évaluations formelles des risques et définir des plans de traitement de sécurité adaptés.
• A mis à jour la cartographie des risques opérationnels pour renforcer la gouvernance et l'alignement avec les cadres réglementaires.
• A assisté au déploiement et à l'audit du SMSI (ISO 27001) et a intégré les principes de sécurité dès la conception dans le cycle de vie des projets.
• A gouverné le cycle de gestion des vulnérabilités, de la découverte automatisée au reporting exécutif et à la vérification des corrections.
• A supervisé la surveillance et l'analyse des événements de sécurité via SIEM pour filtrer le bruit et prioriser les menaces.

Intégration de l'équipe d'Atos IT Solutions and Services pour renforcer l'infrastructure de sauvegarde et de reprise après sinistre.

• A mis en œuvre, configuré et administré les solutions PowerProtect Cyber Recovery et Rubrik.
• A réalisé la mise en œuvre et la configuration de Networker 18.2.
• A assisté à l'installation et à la mise en œuvre de la solution VxRail version 7.0.

Réalisation d'un stage de test d'intrusion au sein d'OG SBC pour auditer la sécurité des applications.

• A conduit des tests d'intrusion sur des applications web pour identifier les vulnérabilités.
• A analysé les rapports de vulnérabilité et rédigé des recommandations pour renforcer la sécurité.
• A utilisé des outils d'audit tels que Metasploit, Burp Suite et Nmap pour l'audit des systèmes.
• A mis en œuvre et suivi les correctifs suite aux tests d'intrusion pour assurer la conformité aux normes de sécurité.

Participation aux activités de gestion des risques financiers et réglementaires chez Haris Financial.

• A géré les risques en utilisant les méthodes EBIOS RM et Octave.
• A participé à la mise en œuvre des stratégies de gestion des risques d'entreprise.
• A analysé les vulnérabilités et proposé des mesures correctives adaptées.
• A apporté un support pour la gestion des risques de conformité réglementaire.
• A collaboré avec les équipes informatiques pour intégrer la cybersécurité dans la gestion des risques.

Contribution au développement web au sein de l'entreprise Mobiblanc.

• A développé et maintenu des applications web front-end et back-end.
• A optimisé les performances des sites web et des applications.
• A collaboré avec les équipes UX/UI pour améliorer l'expérience utilisateur.