Responsable Sécurité des Systèmes d'Information (RSSI)

Intégration du groupe ADACTIM/WEVIOO en tant que RSSI groupe pour mettre en place et piloter une gouvernance de sécurité des systèmes d'information à l'échelle du groupe.

• Conception et pilotage de la mise en place du SMSI (Système de Management de la Sécurité de l'Information) en conformité avec ISO 27001, incluant définition de la PSSI, rédaction des procédures, définition des KPI et établissement du comité de sécurité.
• Pilotage de la certification ISO 27001 du groupe avec gestion complète des risques et validation des changements selon les bonnes pratiques ITIL.
• Direction et management de l'équipe SOC avec mise en place et maintien des outils Wazuh, TheHive, Cortex et OpenVAS.
• Réalisation d'analyses de risques approfondies utilisant les méthodologies EBIOS, MEHARI et ISO 27005.
• Animation des revues de direction relative à la sécurité informatique.
• Pilotage des campagnes de tests d'intrusion et suivi de la remédiation des vulnérabilités identifiées.
• Gestion de l'organisation et de l'exécution des campagnes de phishing pour évaluer la sensibilisation des collaborateurs.
• Pilotage de la sensibilisation globale des collaborateurs à la cybersécurité via des formations et des campagnes ciblées.
• Conception et pilotage de la mise en place du Plan de Continuité d'Activité (PCA) incluant rédaction des procédures, appréciation des risques et tests de continuité réguliers.
• Élaboration du Plan de Secours Informatique (PSI) et assurance de sa validation.
• Structuration et pilotage de la gestion des incidents incluant définition de procédures, mesures de détection, traitement et capitalisation via retour d'expérience.
• Pilotage des audits internes couvrant tous les processus métier et support du groupe.
• Pilotage et encadrement de plusieurs projets sécurité clients majeurs: pentest infrastructure Epid'or, pentest de l'application saoudienne SMSC.sa, mise en place SOC Studit (Tunis), pilotage du PCA/RPA Epid'or, pilotage SOC Agence Nationale des Fréquences, pilotage SOC Outsourcia (multi-sites Tunis-Maroc-Madagascar).

Intervention en tant qu'architecte, auditeur et pentester pour mener des missions de sécurité offensive et d'audit technique auprès de clients variés.

• Réalisation d'un pentest et audit technique en boîte grise d'une plateforme Angular/NodeJS/MongoDB pour le compte de Collaboration Capital (Paris-Marseille).
• Conduite d'un pentest et audit du site officiel du ministère de la Justice tunisien, identifiant et validant les failles de sécurité critiques.
• Exécution d'un pentest et audit de la plateforme mobile KOLFA du ministère de l'Agriculture, garantissant la sécurité des données sensibles.
• Réalisation d'un pentest de l'application Tvioo (wevioo Tunis) en validant les vulnérabilités détectées.
• Conduite d'un pentest du site web Adactim.com, couvrant les vecteurs d'attaque web majeurs.
• Production de rapports techniques et exécutifs détaillant les vulnérabilités, leur impact et les plans de remédiation conformes aux bonnes pratiques OWASP et ISO 27001/27002.

Travail en tant qu'ingénieur développeur dans le développement d'applications web et mobiles répondant aux besoins métier des clients.

• Conception et développement d'API REST sécurisées intégrant les bonnes pratiques de sécurité applicative.
• Développement et mise en production d'applications web et mobiles sur mesure répondant aux spécifications métier.
• Participation à la conception de l'architecture logicielle des projets et systèmes informatiques.
• Intégration de solutions tierces incluant systèmes de paiement, messagerie et services externes.
• Pilotage de la migration d'applications existantes vers des technologies plus récentes et plus robustes.

Assurance de fonctions d'enseignant et de formateur en informatique auprès d'étudiants et de professionnels.