CyberSecurity Specialist & Application Security Expert

Intervention chez Carmignac en tant qu'expert en sécurité et architecte de la sécurité cloud pour piloter la mise en œuvre de la sécurité dès la conception.

• A piloté l'intégration de la sécurité dès la conception dans les projets métiers et informatiques.
• A défini et appliqué les exigences de sécurité Azure et les cadres de gouvernance.
• A réalisé des évaluations de sécurité des plateformes Azure.
• A conduit des évaluations des risques liés aux tiers (TPRM) et des évaluations de sécurité des fournisseurs.
• A évalué et sécurisé les plateformes informatiques d'entreprise telles que PAM, Zscaler et ServiceNow.
• A fourni des recommandations et des stratégies de sécurité alignées sur les besoins de l'entreprise.

Intervention chez BNPP - CIB en tant qu'expert en sécurité des applications et du cloud pour renforcer la posture de sécurité des environnements.

• A réalisé des évaluations de sécurité dès la conception pour les projets cloud et applicatifs.
• A évalué les risques de sécurité et défini des mesures d'atténuation avant la mise en production.
• A contribué aux politiques, normes et référentiels de sécurité cloud.
• A évalué les services Azure et cloud par rapport aux exigences de sécurité.
• A géré les vulnérabilités et validé les résultats des tests d'intrusion (SAST, DAST).
• A conduit des audits de configuration et appliqué des normes de durcissement de la sécurité.
• A mené des évaluations des risques liés aux tiers (TPRM) et des revues de sécurité des fournisseurs.

Poste d'architecte de la sécurité de l'information et directeur adjoint pour la région Europe West chez EY.

• A dirigé la gouvernance de la sécurité et les revues d'architecture dans toute la région Europe West.
• A réalisé des évaluations et des approbations d'architecture basées sur Azure.
• A défini et appliqué les meilleures pratiques de sécurité et les référentiels minimaux.
• A conduit le profilage des risques, les revues de sécurité des changements et les évaluations de conformité des fournisseurs.
• A validé les résultats des tests SAST, DAST, OSS et d'intrusion.
• A délivré les évaluations de sécurité finales et les approbations de mise en production.

Responsabilité de l'équipe cyber à la Thales Digital Factory pour manager la sécurité des environnements natifs cloud.

• A géré la sécurité pour les environnements natifs cloud sous Azure.
• A défini et mis en œuvre des processus de sécurité agiles (DevSecOps).
• A dirigé des audits de sécurité mondiaux, tant techniques qu'organisationnels.
• A mis en place des tableaux de bord de sécurité et des indicateurs clés de performance (KPI).
• A supervisé les programmes de gestion des vulnérabilités (SAST, DAST, SCA).
• A dirigé des évaluations de la sécurité de l'architecture cloud et des configurations.
• A stimulé les initiatives d'automatisation de la sécurité pour les tests, les rapports et les flux de pentest.
• A dispensé des programmes de formation et de sensibilisation à la sécurité.

Mission en tant qu'expert en cybersécurité freelance pour renforcer les équipes de Thales.

• A conduit des exercices de Red Team et des tests d'intrusion.
• A réalisé un audit de sécurité complet de l'environnement Azure de la Thales Digital Factory.
• A examiné l'architecture, les configurations et les contrôles de sécurité.
• A soutenu la gestion de projets de sécurité et l'analyse des risques.
• A réalisé des évaluations de sécurité des infrastructures et d'Active Directory.

Poste d'expert en cybersécurité chez Gemalto pour sécuriser les plateformes cloud et legacy.

• A sécurisé les environnements cloud AWS et les plateformes Kubernetes.
• A réalisé des tests d'intrusion et des audits de configuration.
• A conduit des pré-audits liés à la norme PCI-CP.
• A dispensé des sessions de formation et de sensibilisation à la sécurité.
• A coordonné les opérations et les rapports de Red Team.

Rôle de responsable de l'équipe cybersécurité et d'adjoint au RSSI au sein de la Banque Centrale du Maroc.

• A construit et dirigé l'équipe de sécurité interne.
• A défini les processus de sécurité pour le SMSI, les tests d'intrusion, la réponse aux incidents et la gestion des vulnérabilités.
• A contribué à la stratégie de sécurité des systèmes d'information (ISSP).
• A conduit des revues et des approbations d'architecture.
• A mis en place une capacité de Red Team.
• A établi des indicateurs de performance et des rapports de sécurité destinés à la direction générale.

Direction de l'équipe cybersécurité chez Dataprotect pour mener des audits et des investigations.

• A animé des sessions de formation et de sensibilisation pour les clients de Dataprotect.
• A audité le code source, les configurations, les bases de données et les applications métiers.
• A réalisé des tests d'intrusion internes et externes ainsi que des exercices de Red Team.
• A mené des investigations de criminalistique numérique et de cybercriminalité.

Poste de consultant senior en sécurité informatique chez Omnidata.

• A déployé des projets et des outils de sécurité pour les clients d'Omnidata.
• A réalisé des tests d'intrusion internes et externes ainsi que des missions de Red Teaming.
• A effectué des revues d'architecture, de configuration et de code source.

Début de carrière en tant que consultant en sécurité informatique chez NaoSecurity.

• A réalisé des tests d'intrusion internes et externes.
• A conduit des audits de configuration et des revues de code source.
• A effectué une veille technologique sur la sécurité des systèmes d'information.
• A assuré la formation et la sensibilisation du personnel à la sécurité des systèmes d'information.