Directeur des Opérations

A intégré le centre en tant que Directeur des Opérations pour piloter le centre régional de référence en cybersécurité africaine, un consortium réunissant acteurs publics, privés et académiques.

• A assuré le pilotage stratégique et opérationnel du centre en coordination avec les partenaires régionaux et internationaux.
• A supervisé directement les pôles CSIRT, CTI, ISAC, Capacity Building et Cyber Range, déclinaison de la stratégie en plans d'exécution mesurables.
• A coordonné les partenariats stratégiques et assuré la représentation du centre auprès des organisations régionales.
• A piloté la production CTI sectorielle incluant bulletins, alertes et notes d'analyse.
• A structuré le reporting exécutif et les indicateurs de performance du centre.

A piloté la mise en place de l'ISAC africain pour le secteur financier et coordonné les programmes de capacity building panafricains, en charge de la structuration des pôles critiques du centre.

• A mis en place l'ISAC africain pour le secteur financier avec protocoles de partage de renseignements cyber et plateforme MISP.
• A coordonné la CTI régionale incluant collecte, analyse et diffusion des renseignements de menace.
• A assuré la formation de plus de 500 professionnels africains : COMEX, régulateurs, RSSI, DSI, équipes SOC et CSIRT d'institutions financières.
• A piloté la mise en service d'un Cyber Range pour banque centrale régionale en tant que chef de projet.
• A coordonné le DFS Capacity Building Programme couvrant 14 banques centrales africaines organisé par institution financière multilatérale régionale.
• A conçu et animé des cyber-exercices avancés incluant table-top, scénarios ransomware, compromission Active Directory et gestion de crise sectorielle.
• A structuré le reporting exécutif cyber et les métriques de performance des programmes.

A assuré la présidence du Comité Cybersécurité pour structurer la normalisation cybersécurité du secteur financier régional.

• A animé le comité cybersécurité en définissant la feuille de route cybersécurité du secteur financier régional.
• A contribué aux politiques publiques numériques et aux cadres réglementaires régionaux en matière de cybersécurité.

A rejoint le cabinet pour conduire des audits de certification et des missions de conseil en architecture de sécurité auprès de clients institutionnels et privés.

• A conduit des audits de certification ISO/IEC 27001, ISO/IEC 27701 et ISO/IEC 22301 pour différentes organisations.
• A réalisé des revues d'architecture SI et conception d'architectures de sécurité.
• A dispensé des formations certifiantes ISO/IEC 27xxx.

A rejoint le cabinet pour assurer l'audit IT et l'advisory auprès d'institutions financières, assurances et grandes organisations africaines, tout en contribuant à la certification des comptes d'institutions financières régionales majeures.

• A réalisé des audits IT selon COBIT 2019, ISO 27001 et ITIL pour banques, assurances, industrie et secteur santé en Afrique de l'Ouest et au Royaume-Uni.
• A conduit les contrôles ITGC (Information Technology General Controls) et ITAC (Information Technology Application Controls) pour évaluer la conformité aux standards.
• A cartographié les risques IT en utilisant les frameworks COSO et ISO 27005.
• A contribué à la certification des comptes de plus de 5 grandes institutions financières régionales.
• A réalisé des audits auprès de plus de 20 institutions financières et organisations sectorielles couvrant Afrique de l'Ouest (Sénégal, Côte d'Ivoire, Burkina Faso), Afrique du Nord (Maroc, Tunisie) et Royaume-Uni.
• A réalisé du due diligence IT pour acquisitions et fusions ainsi que missions de conception de manuels de procédures IT.

A exercé comme consultant indépendant en cybersécurité en Afrique de l'Ouest, proposant des services d'offensive security et de sécurité des systèmes d'information.

• A réalisé des tests d'intrusion web, API, mobile et Active Directory pour identifier les vulnérabilités critiques.
• A conduit des tests d'intrusion sur infrastructures PKI et évalué la robustesse des architectures de confiance numérique.
• A assuré l'administration et la gestion de certificats PKI pour plusieurs organisations.
• A effectué le durcissement de systèmes Linux et Windows selon les standards de sécurité.
• A détecté et documenté des vulnérabilités critiques incluant RCE (Remote Code Execution), injections SQL et compromissions Active Directory.