Ingénieur en Cybersécurité / RSSI

Responsable de la sécurité des systèmes d'information.

• A conçu et déployé une méthodologie de gestion des risques entreprise et cyber comprenant 21 processus, plus de 200 risques, plus de 15 ateliers, de la cotation, de la priorisation, des propriétaires et des plans de traitement.
• A piloté la gouvernance SSI à travers la mise en place d'un Comité de Sécurité, d'une feuille de route, de plus de 300 actions, de plus de 15 KPI/KRI, d'un reporting mensuel et de campagnes de sensibilisation à la cybersécurité.
• A coordonné plus de 18 audits cybersécurité par an ainsi que les remédiations associées, en appliquant les référentiels ISO 27001/27002/27005, ISO 31000, CROE, DNSSI, Loi 05-20 et loi 09-08.
• A piloté l'homologation des SIS.
• A assuré la gouvernance des risques fournisseurs et la sécurité des projets via des évaluations fournisseurs, des questionnaires, des clauses de sécurité, des exigences d'architecture de sécurité, la gestion des vulnérabilités, l'utilisation du CVSS et le suivi des remédiations.

Contribution à l'intégration de solutions de cybersécurité au sein d'une entreprise spécialisée.

• A conçu et mis en œuvre une PKI, une solution FIM et une solution Continuous Exposure Management (CEM).
• A contribué au durcissement des systèmes et des réseaux ainsi qu'à la gestion de projets de sécurité.
• A mis en œuvre des contrôles réseau comprenant des firewalls, la sécurisation des switches, le routage, l'ARP, la haute disponibilité (HA/redondance).
• A contribué aux projets SD-WAN, NAC et PAM avec la solution Wallix.

Intégrateur de solutions de cybersécurité.

• A participé à la conception et à la mise en œuvre de solutions de sécurité.
• A contribué aux activités d'intégration et au déploiement de contrôles techniques.

Stage en cybersécurité axé sur l'infrastructure et les réseaux.

• A mis en œuvre des contrôles de sécurité réseau et infrastructure tels que VPN, NAT, WAF, NGFW, IPS/IDS et des protocoles sécurisés.
• A contribué au durcissement des systèmes.
• A participé à des projets de sécurité ainsi qu'à la conception et à la mise en œuvre de systèmes de sécurité.

Stage de découverte et d'application en cybersécurité.

• A participé à la mise en œuvre de contrôles de sécurité réseau et infrastructure.
• A contribué aux tâches de durcissement et aux projets de sécurité.