Consultant Cyber sécurité Senior

Consultant senior intervenant auprès de grands groupes de secteurs variés (luxe, immobilier, assurance) pour renforcer leur gouvernance, gérer leurs risques et assurer leur conformité réglementaire.

• A piloté la roadmap de sensibilisation sécurité pour un grand groupe du luxe, réalisant une étude comparative de solutions d'e-training et définissant les formats, canaux et thématiques.
• A formalisé le processus d'approbations sécurité selon les cas d'usage identifiés et suivi du backlog via des KPIs.
• A animé et piloté les comités sécurité, en préparant les livrables nécessaires, en collectant et analysant les indicateurs clés de sécurité.
• A optimisé l'outil Business Impact Analysis en évaluant les impacts financier, opérationnel, juridique et réputationnel en cas d'interruption, et en définissant la durée maximale d'interruption admissible et les valeurs de RTP/RPO.
• A réalisé un audit de diagnostic ISO 27001/ISO 27002 et accompagné une entreprise de gestion locative à la conformité, en animant des campagnes de sensibilisation et en préparant un exercice de crise cyber.
• A mené à jour le corpus documentaire en révisant la PSSI, la charte informatique et les politiques de sauvegarde, patch management et gestion des incidents.
• A animé des ateliers d'analyse d'impact relative à la protection des données à caractère personnel pour plusieurs organismes du secteur assurantiel et transport.
• A optimisé les référentiels en associant les événements redoutés, en évaluant les impacts des non-conformités et en créant des matrices d'impact dynamiques.
• A accompagné l'intégration et la sécurisation d'une solution IA générative en rappelant les bonnes pratiques de sécurité et en vérifiant le respect du RGPD et des lignes directrices de l'IA Act dans le cadre d'un partenariat technologique majeur.
• A élaboré des questionnaires d'audit personnalisés DORA/NIS2 avec mapping vers ISO 27001/27002 et RGPD, incluant recommandations, preuves et plans d'action dynamiques.
• A réalisé une simulation de contrôle CNIL.

Consultant RSSI filiale pour piloter la sécurité informatique et la conformité réglementaire de la branche marocaine, en gérant des projets IT et en préparant la certification ISO 27001.

• A piloté et suivi des projets IT incluant la sécurisation des postes de travail, le redimensionnement de l'infrastructure et le chiffrage du site de secours (PRA).
• A assuré le suivi du traitement des vulnérabilités sous Tanium.
• A préparé la certification ISO 27001 de la filiale en réalisant un audit de diagnostic.
• A réalisé une analyse de risques EBIOS RM sous Excel dynamique en optimisant l'outil, en animant les ateliers et en identifiant les valeurs/processus métiers, événements redoutés, sources de risques et parties prenantes.
• A élaboré les scénarios stratégiques et opérationnels avec estimation du niveau de risque initial et plan de traitement associé.
• A animé les ateliers Business Impact Analysis sous Excel dynamique.
• A animé des campagnes de sensibilisation sécurité via des sessions interactives en PowerPoint.

Consultant GRC auprès de multiples clients de secteurs variés (IT, infrastructures, secteur bancaire et financier) pour mettre en place des SMSI, assurer la conformité aux régulations et intégrer la sécurité dans les projets.

• A réalisé un audit et une mise en place SMSI (ISO 27001, ISO 27002) incluant revue documentaire, mise à jour du manuel SMSI, analyse de risques EBIOS RM, sensibilisation des acteurs et amélioration continue.
• A accompagné les clients à la conformité de régulations relatives à la protection des données à caractère personnel en identifiant la base légale et le consentement des traitements.
• A encadré le transfert de données et accompagné les clients pour les demandes de déclaration et d'autorisation auprès des autorités de protection des données.
• A intégré la sécurité dans les projets (ISP) en évaluant la criticité et la sensibilité, en traduisant les besoins métier en mesures de sécurité et en suivant l'application des recommandations avec l'équipe MOE.
• A assuré la mise à jour régulière du dossier de sécurité.
• A supervisé les mesures techniques de sécurité en gérant les vulnérabilités sous Qualys et en analysant les alertes de sécurité via les solutions SIEM et EDR.

Ingénieur cybersécurité pour administrer et intégrer des solutions de sécurité réseau, effectuer du troubleshooting et déployer des équipements Wi-Fi.

• A administré et intégré des solutions de sécurité réseau incluant l'installation et le paramétrage des pare-feux, proxies, VPN et autres équipements de sécurité de marques renommées.
• A configuré les politiques de filtrage (ACLs, règles IPS/IDS, segmentation réseau).
• A géré les mises à jour et correctifs de sécurité sur les appliances.
• A réalisé du troubleshooting des problèmes réseaux et sécurité en identifiant les root-causes des dysfonctionnements (latence, perte de paquets, erreurs de configuration).
• A assuré la remédiation des problèmes liés aux firewalls, VPN, routage, proxy, NAC et IDS/IPS.
• A déployé et configuré les équipements Wi-Fi d'entreprise (modèles managés et contrôleurs).
• A configuré les SSID (Wi-Fi invités, Wi-Fi entreprise, VLANs associés).

Ingénieur support technique pour superviser les infrastructures et applications de production de clients majeurs de secteurs variés, assurer leur disponibilité et gérer l'ordonnancement batch.

• A assuré la mise en service et le maintien en conditions opérationnelles des systèmes d'information en supervisant les infrastructures et applications de production (serveurs Linux/Unix/Windows, bases de données, réseaux) via des outils de supervision spécialisés.
• A analysé et résolu les incidents systèmes et applicatifs, traité les changements et déployé les correctifs en environnement de production.
• A suivi les performances, analysé les logs et garanti la disponibilité des services conformément aux engagements de service.
• A conçu et paramétré les chaînes de traitements batch selon les besoins métiers.
• A créé et maintenu les jobs, géré les dépendances, calendriers d'exécution et reprises sur incident.
• A développé des scripts Shell/Unix pour l'automatisation des traitements et l'exploitation quotidienne.

Conseiller client et technicien poste de travail pour une plateforme e-commerce majeure, en traitant les réclamations et en effectuant l'installation/configuration des outils utilisateur.

• A traité les réclamations clients et renseigné les clients.
• A réalisé l'installation, configuration et paramétrage des outils mis à disposition des utilisateurs.