Conseiller en Cybersécurité – Architecte Sécurité et Infonuagique

Intervention au sein de la Banque Nationale du Canada afin de concevoir des architectures de sécurité pour des solutions cloud et hybrides dans un contexte à cadence élevée.

• A conçu des architectures de sécurité pour des solutions cloud et hybrides.
• A intégré les exigences Security by Design dans les projets à cadence élevée.
• A réalisé des analyses de risques et de la modélisation des menaces STIDE-Mitre attack.
• A produit des avis de sécurité.
• A défini des contrôles de sécurité applicables aux systèmes métiers.
• A rédigé des livrables d'architecture comprenant diagrammes, exigences, contrôles et patterns.
• A accompagné les équipes TI, architectes, développeurs et ingénieurs systèmes.
• A vérifié la conformité aux normes internes et aux référentiels NIST/ISO.
• A produit des indicateurs de performance, de risque et de conformité (KPI/KRI).
• A contribué à la gouvernance cybersécurité et aux comités d'architecture.

Intégration de iA Groupe Financier en tant qu'architecte sécurité pour concevoir des architectures robustes pour des environnements hybrides et cloud sur des projets stratégiques.

• A conçu des architectures de sécurité robustes pour environnements hybrides et cloud.
• A défini des exigences de sécurité pour les systèmes métiers et projets stratégiques.
• A mené des analyses de risques avancées, identifié les vulnérabilités et établi des plans de remédiation.
• A réalisé de la modélisation des menaces (Threat modeling).
• A intégré les contrôles NIST 80053, CIS Controls et ISO 27001/27002.
• A accompagné les projets Agile/SAFe et participé aux trains Agile (ART).
• A rédigé des politiques, normes, guides de sécurité et modèles d'architecture.
• A collaboré étroitement avec les architectes d'entreprise, DevOps, équipes TI et gouvernance.
• A mis en place des indicateurs de conformité, des tableaux de bord et assuré le suivi des livrables.

Intervention chez Vanderlande en tant que consultant infrastructure et sécurité pour intervenir sur des systèmes industriels, embarqués et cloud.

• A appliqué le principe de Security by Design pour des systèmes industriels, embarqués et cloud.
• A réalisé le durcissement OS selon CIS/NIST, la modélisation des menaces et la réduction des vulnérabilités.
• A conçu des architectures cloud Azure/AWS et migré des systèmes critiques.
• A conduit des analyses de risques, suivi des KPI/KRI et assuré la conformité IEC 62443 et ISO/SAE 21434.
• A exploité des outils de sécurité tels que Qualys, Nessus, CrowdStrike et MDE.
• A effectué de la modélisation des menaces (Threat modeling).
• A produit de la documentation technique, optimisé les workflows ALM et assuré la traçabilité.
• A participé aux audits internes et externes (OEM, TISAX).

Occupation du poste de conseiller en sécurité chez iA Groupe Financier pour accompagner la transformation numérique et les projets cloud.

• A réalisé des analyses de risques, des avis de sécurité et assuré la conformité ISO/NIST.
• A défini des politiques de sécurité et des cadres de gouvernance TI.
• A accompagné les projets cloud Azure/AWS et de transformation numérique.
• A intégré les exigences de sécurité dans le cycle de vie des solutions.
• A animé des formations, des ateliers et du coaching sécurité.
• A participé aux comités d'architecture et de gouvernance.

Mission en tant que conseiller en sécurité applicative et données chez Lowe's Canada / RONA pour renforcer la posture de sécurité et sécuriser les pipelines.

• A réalisé des analyses de risques (ISO 27005, NIST RMF, EBIOS, FAIR).
• A géré les risques tiers (TPRM).
• A déployé des contrôles NIST 80053 et CIS Controls.
• A produit des avis de sécurité, durci les OS et automatisé les contrôles.
• A sécurisé les pipelines CI/CD et intégré les pratiques DevSecOps.
• A collaboré avec les architectes, développeurs, équipes DevOps et TI.
• A produit des rapports, des KPI/KRI et de la documentation pour les audits.

Début de parcours chez iA Groupe Financier en tant qu'analyste en sécurité pour participer aux audits et à la modernisation des infrastructures.

• A conduit des audits de sécurité, des analyses de risques et veillé à la conformité ISO/NIST.
• A élaboré des politiques de sécurité, géré le contrôle d'accès et appliqué le durcissement.
• A contribué à la modernisation d'infrastructures hybrides.
• A accompagné les projets cloud Azure/AWS.
• A animé des ateliers de sensibilisation et des formations.

Expérience chez Sopra Steria / Sopra HR Software en tant qu'ingénieur sécurité informatique pour la gestion des identités et la sécurisation applicative.

• A géré l'IAM/GIA et mis en place des politiques de contrôle d'accès.
• A réalisé des analyses de risques et des audits ISO/NIST.
• A sécurisé les applications via des analyses SAST, DAST et SCA.
• A géré les incidents de sécurité.
• A déployé des architectures réseau et des systèmes distribués.

Poste de technicien sécurité informatique à la Banque Internationale Arabe de Tunisie pour la surveillance et le contrôle d'accès.

• A géré le contrôle d'accès, l'IAM et la surveillance des incidents.
• A implémenté le SSLVPN et intégré la sécurité au niveau de l'intranet.

Support informatique et maintenance des infrastructures pour L'Équipement Moderne.

• A assuré le support TI et le déploiement de logiciels.
• A géré Active Directory (AD), les sauvegardes et le durcissement des systèmes.