Expert Sécurité SI & Réseau - RSSI

Intervention chez Orange Maroc en tant que RSSI du Digital Data Center et Manager de la Gouvernance de la Sécurité SI.

• A élaboré la PSSI conformément aux exigences réglementaires, normatives et aux objectifs de l'entreprise.
• A élaboré les politiques, procédures et chartes de cybersécurité.
• A assuré la comitologie et le reporting via la préparation et l'animation des comités Risques, Cyber & Conformité périodiques alimentés par des KPIs et KRIs.
• A identifié, évalué et analysé les risques SSI.
• A mis en place et suivi le plan de sauvegarde et de restauration.
• A assuré la gestion et le scan de vulnérabilités ainsi que le patch management.
• A suivi le plan d'action de gestion des incidents et attaques cyber avec un SOC externe (SIEM QRadar & EDR MDE).
• A piloté les alertes DLP (Symantec) et traité les incidents de fuite des données.
• A suivi le SMSI du Data Center B2B.
• A conçu des méthodologies de sensibilisation à la cyberculture (phishing, smishing, patrouille, e-learning) et suivi les résultats.
• A suivi les projets d'équipe de sécurité incluant KeePass, la signature électronique, le DNS, les pentests, la revue d'architecture, le security by design et la gestion de l'obsolescence.

Poste de Senior Manager de l'Inspection Générale et de l'Audit IT au sein de la BCP, avec pilotage d'audits informatiques.

• A réalisé des audits internes IT et Cyber portant sur la stratégie, la gouvernance, les processus, l'architecture et l'applicatif.
• A piloté des pentests, la segmentation, les projets réglementaires, les accès et la gestion des tiers.
• A contrôlé la conformité réglementaire et normative (circulaires BAM, DNSSI) et aux lois en vigueur (09-08, 05,20).
• A audité la continuité d'activité (BIA, PCA, PSI) et la classification des données.

Responsabilité de la Gouvernance Cyber des filiales africaines et de la BMCI.

• A piloté la gouvernance de la cybersécurité pour les différentes entités du périmètre.
• A coordonné la mise en conformité et le suivi des exigences de sécurité des filiales.
• A collaboré avec les différentes directions pour harmoniser les pratiques de gestion des risques.

Intervention en mission pour TotalEnergies et la Société Générale France en tant que GRC Advisor et PMO Gestion de Crise.

• A assuré le rôle de GRC Advisor pour TotalEnergies.
• A assuré le rôle de PMO Gestion de Crise pour la SG France.
• A contribué à la structuration des projets de gouvernance, des risques et de la conformité.

Fonction d'auditrice Senior CAC pour le compte de grands clients bancaires et financiers.

• A réalisé des audits IT externes et SOX incluant les contrôles ITGC et ITAC.
• A audité les systèmes d'information pour RCI Bank, CM-CIC, Coface et BMW Finance.

Fonctions de Product Owner Knowledge Management.

• A piloté des projets de développement en méthodologie agile.
• A géré le backlog et assuré la coordination avec les équipes de développement pour les sujets de knowledge management.

Gestion de projets informatiques liés à la trésorerie au sein du groupe.

• A administré les solutions Kondor Trade Processing.
• A piloté le projet de migration EPF.

CONTEXTE & PÉRIMÈTRE :

• Poste de CISO RSSI, garant de la sécurité des systèmes d'information sur un périmètre critique (données sensibles, exigences réglementaires).
• Référent sécurité auprès des équipes IT, DevOps, métiers et de la direction.
• Intervention sur toute la chaîne : prévention, détection, réponse et amélioration continue.
• RESPONSABILITÉS & MISSIONS :
• Définition, application et mise à jour de la politique de sécurité (PSSI), des standards et des procédures.
• Analyse de risques (EBIOS RM), cartographie des menaces, scénarios d’attaque et plans de remédiation priorisés.
• Détection et supervision des incidents via SOC/SIEM, qualification des alertes et réponse à incident.
• Investigations post-incident, analyses des causes racines et mesures correctives.
• Réalisation et pilotage de tests d’intrusion (pentests), audits de vulnérabilités et revues de configuration.
• Revue de code orientée sécurité et intégration des contrôles dans le cycle de développement (DevSecOps).
• Sécurisation des environnements cloud et des chaînes CI/CD (gestion des secrets, durcissement, segmentation).
• Gestion des identités et des accès (moindre privilège, MFA, revues d’habilitations).
• Veille sur les menaces et les vulnérabilités (CVE, threat intelligence) et application des correctifs.
• Sensibilisation et formation des collaborateurs (phishing simulé, hygiène numérique, secure coding).
• Élaboration et test des plans de continuité et de reprise d’activité (PCA/PRA).
• Mise en conformité et préparation des audits (RGPD, ISO 27001, NIS2).
• RÉALISATIONS CLÉS :
• Réduction de la surface d’attaque et du nombre de vulnérabilités critiques (à chiffrer).
• Diminution du temps moyen de détection et de remédiation des incidents.
• Mise en place d’un SOC / d’un processus de réponse à incident opérationnel.
• Obtention ou maintien d’une certification (ex. ISO 27001) sur le périmètre.
• Industrialisation des contrôles de sécurité dans les pipelines (sécurité « by design »).
• Baisse mesurable du taux de clic au phishing après les campagnes de sensibilisation.
• SIEM (Splunk, ELK, Sentinel), EDR/XDR, pare-feu, WAF, IAM, scanners (Nessus, Qualys, Burp).
• Cloud (AWS/Azure/GCP), conteneurs (Docker, Kubernetes), outils DevSecOps et IaC.