Cybersecurity Program Director

A intégré une équipe de direction pour piloter les programmes d'intégration et de déploiement des solutions de cybersécurité OT à l'échelle des sites industriels.

• A piloté les programmes d'intégration et de déploiement des solutions de cybersécurité OT sur plusieurs sites industriels.
• A supervisé les projets de sécurisation IT/OT et coordonné les parties prenantes internes et externes.
• A géré et suivi les budgets des programmes cybersécurité OT (CapEx / OpEx), arbitrant les investissements et optimisant les coûts.
• A défini, suivi et rapporté sur les indicateurs de performance et de maturité cybersécurité OT.
• A animé les comités de pilotage (SteerCo) et présenté l'avancement des programmes au Top Management et aux instances de gouvernance.

A encadré une équipe de consultants Audit et Conseil au sein d'une firme de conseil en cybersécurité, en charge de l'identification des risques, de la prévention et de la conformité.

• A encadré et animé une équipe de consultants Audit et Conseil.
• A identifié les risques par des méthodes formelles d'analyse (EBIOS RM, ISO 27005).
• A défini les politiques, standards et stratégie sécurité, ainsi que le plan de continuité d'activité.
• A réalisé des audits de maturité et/ou de conformité pour les clients.
• A organisé les comités de pilotage et produit les tableaux de bord pour les clients.
• A conseillé et accompagné les organisations dans la mise en place de dispositifs DevSecOps.
• A acquis des connaissances approfondies en sécurité des systèmes industriels (conformité IEC 62443, segmentation réseau, durcissement des configurations).
• A conçu et animé des simulations de crise pour tester l'efficacité des plans de continuité et la réactivité des équipes.
• A mis en place des systèmes de classification des données sensibles conformément aux normes de sécurité et aux exigences légales (RGPD, ISO 27001).
• A piloté transversalement les programmes cybersécurité (ISO 27001, SOC, IAM, DLP, DRP, Cloud Security).
• A élaboré et suivi le plan directeur cybersécurité et les feuilles de route associées.
• A contribué au développement des offres, des propositions commerciales, des standards et du knowledge management.

A rejoint une organisation de services IT en tant que responsable sécurité et conformité, chargé de piloter les initiatives globales de conformité et de renforcer la posture de sécurité à travers les régions.

• A élaboré et mis en œuvre les plans d'onboarding pour les Security Officers régionaux et locaux.
• A créé et supervisé des programmes de sensibilisation à la sécurité et d'initiatives de formation.
• A géré la relation client sur les sujets liés à la sécurité et à la conformité, en coordination avec les équipes globales et régionales.
• A préparé et participé activement aux réunions de revue client.
• A géré le processus de réponse aux incidents de sécurité de manière efficace et dans les délais requis.
• A collaboré étroitement avec différents départements internes (SOC, IT global, opérations).
• A supporté la préparation et la participation aux évaluations et audits clients.
• A harmonisé les processus globaux et développé les bonnes pratiques entre les régions.
• A piloté des initiatives globales de conformité alignées avec ISO 27001, ISO 22301 et ESM.

A assuré les fonctions de responsable adjoint de la sécurité de l'information pour une multinationale de l'assurance, en charge de la gouvernance, de la conformité et de la gestion des risques.

• A géré la gouvernance, la conformité et les risques sécurité.
• A piloté les pentests externes.
• A homologué les services Cloud sur le plan de la sécurité.

A piloté la sécurité de l'information pour une entreprise spécialisée dans les solutions de sécurité et d'authentification, en charge de la conception des architectures de sécurité et de la qualification des systèmes à livrer.

• A conçu les architectures et les contrôles de sécurité (Cloud et On-Premise).
• A évalué les risques liés à la sécurité de l'information selon la méthodologie Agile et ISO 27005.
• A sensibilisé les équipes projet à la sécurité exigée par le client.
• A qualifié la sécurité dans les systèmes à livrer.
• A élaboré les politiques de sécurité.
• A géré l'interface avec le responsable sécurité du client.
• A démontré une expertise dans l'intégration des solutions de sécurité (WAF, IPS, PKI, SIEM).
• A durci les systèmes basé sur des référentiels relatifs à la sécurité SI.
• A déployé le plan de sécurité logicielle sur les produits développés.
• A assuré une veille technologique sur les dernières tendances de la cybersécurité.
• A développé l'activité cybersécurité en local par le recrutement de nouveaux profils.
• A participé à la mise en place du framework DevSecOps.
• A animé le programme d'amélioration continue de la sécurité (vulnérabilités, patch management, durcissement).

A assuré la sécurité de l'information pour un groupe marocain majeur, en charge de la formalisation des processus de gestion de la sécurité et de la mise en conformité réglementaire.

• A formalisé et maintenu les processus de gestion de la sécurité de l'information (homologation, gestion des incidents, gestion des vulnérabilités).
• A géré les risques liés à la sécurité de l'information selon la méthodologie EBIOS.
• A piloté les audits externes et réalisé les audits internes de sécurité SI.
• A mis en conformité l'activité avec les dispositions juridiques, réglementaires et normatives.
• A analysé les événements de sécurité de l'information via SIEM.
• A intégré la sécurité dans les projets SI (applications internes et sites web).
• A géré et contrôlé les droits d'accès aux SI.
• A construit le dispositif de sécurité des bases de données (DAM et Datamasking).
• A piloté et contrôlé la sécurité technique de l'infogérant.
• A rédigé les cahiers des prestations (CPS) des projets SI sur le volet sécurité et réalisé les tests de réception des composantes de sécurité.
• A participé à la construction du dispositif organisationnel et technique du SOC interne.
• A accompagné la mise en place de la signature électronique.
• A assuré une veille technologique en sécurité SI.

A piloté un projet de sécurité pour la direction des systèmes d'information d'un opérateur télécom majeur, en charge de la mise en place d'un service de protection des clés de chiffrement.

• A étudié et mis en place le service de protection de clés de chiffrement des bases de données Oracle et MSSQL.
• A sécurisé les accès aux socles (Unix, Windows, Middleware, SGBD).
• A assuré la présentation, communication et formation autour du Plan d'Assurance Sécurité.
• A participé aux projets de la direction infrastructures en cas d'identification d'impacts sécurité.
• A servi de maître d'ouvrage du Service d'Accès aux Tiers.

A piloté opérationnellement un projet d'intégration de sécurité pour un opérateur télécom, en charge du raccordement des nouvelles applications au système de gestion des habilitations et des identités.

• A piloté opérationnellement le raccordement des nouvelles applications au système de gestion des habilitations et des identités (rédaction des spécifications détaillées, élaboration et mise en place des recettes).
• A résolu les anomalies et suivi les évolutions des projets de sécurité SI avec les fournisseurs (systèmes IAM et PKI).
• A mis en place un portail d'accès sécurisé au SI métier.
• A démontré une expertise sur les infrastructures PKI et ses services (authentification forte, signature, chiffrement).
• A conduit et coordonné les changements en production liés à la sécurité en respectant les processus internes.
• A organisé les comités projets et les workshops avec les différents acteurs.
• A assuré le support N3 métier et technique sur les plates-formes de sécurité du SI.
• A mis en place un référentiel centralisé de gestion des mots de passe à privilèges d'accès au SI.

A assuré le support technique et l'exploitation des infrastructures de sécurité pour la direction des systèmes d'information d'un opérateur télécom majeur.

• A assuré le support technique sur la gestion des habilitations et des identités.
• A géré les événements de sécurité via SIEM.
• A géré le coffre-fort des mots de passe applicatifs de production.
• A démontré une expertise technique dans la gestion des systèmes d'annuaires.
• A géré les incidents et les changements liés à la sécurité SI.
• A exploité et supporté l'infrastructure PKI interne (gestion des certificats numériques, authentification forte, chiffrement de données, signature électronique).
• A garanti le maintien en condition opérationnel des infrastructures systèmes de sécurité.
• A réalisé les audits de sécurité.
• A participé aux comités de pilotage des projets de sécurité au sein de la DSI.
• A participé à la rédaction de guides, de processus et de politiques de sécurité du SI.

A réalisé des tests et validation de solutions de sécurité réseau pour un laboratoire de télécommunications.

• A testé et validé IPSec sur équipements réseau (configuration facile et expert, interopérabilité, NAT, topologies).
• A testé et validé solutions de sécurité réseau (Firewall, IDS/IPS, URL Filtering, IPSec).
• A mis à jour les tests dans les outils de gestion de qualité.