Expert Cybersécurité

Intervention en tant qu'expert indépendant pour conseiller et accompagner les organisations dans la définition de leur stratégie et gouvernance cybersécurité.

• A conseillé et accompagné les organisations dans la définition de leur stratégie et gouvernance cybersécurité.
• A conçu et revu des architectures de sécurité : réseau, Cloud, IAM/PAM, SOC et solutions de protection.
• A réalisé des audits de sécurité PASSI, des analyses de risques et des évaluations de maturité des SI.
• A accompagné les RSSI dans le pilotage des SMSI et des plans d'amélioration de la sécurité.
• A défini et mis en œuvre des politiques, procédures et référentiels de sécurité.
• A accompagné la mise en conformité réglementaire et normative : ISO 27001, LPM, PCI DSS, SWIFT CSP.
• A accompagné les projets Cloud sur les volets gouvernance, sécurité et conformité.
• A évalué la sécurité des prestataires, infrastructures et environnements critiques.
• A défini des plans de remédiation et suivi les actions de réduction des risques.
• A accompagné la mise en œuvre de solutions de sécurité : PAM, EDR, SIEM, CSPM et autres.
• A contribué à la définition de stratégies de défense, architectures cibles et trajectoires de transformation.
• A produit des tableaux de bord, indicateurs cyber et reporting à destination des RSSI et instances de gouvernance.
• A conseillé sur les dispositifs de continuité, résilience et gestion des incidents de sécurité.
• A animé des ateliers de sensibilisation et de formation techniques auprès des équipes techniques et métiers.

Intégration de la société Sekera en tant que CISO Interne et consultant senior pour assurer la gestion globale de la sécurité SI et externaliser la fonction de RSSI pour divers clients.

• A managé la sécurité du SI de Sekera en tant que CISO Interne.
• A piloté le SMSI et la certification ISO 27001.
• A défini les politiques et procédures, suivi la conformité, les tableaux de bord cyber et la gestion des risques.
• A piloté le programme d'homologation PASSI de Sekera.
• A formé et sensibilisé les collaborateurs.
• A assuré du consulting et de l'accompagnement des clients en tant que RSSI externalisé (Risk management, SMSI, Audits, PCA).
• A accompagné la conformité des projets Cloud et la gouvernance des données externalisées.
• A assisté les RSSI dans l'accompagnement à la conformité LPM, PCI DSS, SWIFT avec des solutions de sécurité.
• A réalisé des assessments et évalué la sécurité et la conformité des SI prestataires.

Prestation externe au sein du Groupe Crédit Agricole - CAGIP pour renforcer la sécurité sur des projets d'envergure internationale.

• A conçu l'architecture et rédigé la documentation technique conformément aux cahiers d'exigences du Programme cybersécurité de CA-CIB cluster grand clientèle.
• A intervenu sur des projets sous régulation LPM (Loi de Programmation Militaire).
• A participé à des projets Standard Groupe CA à contexte et régulations internationaux.
• A assuré de l'accompagnement et du consulting en cybersécurité.
• A agi en tant que référent technique du portefeuille sécurité.

Intégration de l'équipe ARCOS de la Banque de France en tant que prestataire externe pour sécuriser les projets stratégiques et d'innovation.

• A analysé et validé la conformité au standard cybersécurité pour les projets d'innovations.
• A réalisé la cartographie, l'analyse et le benchmarking des mesures de sécurité implémentées à la banque.
• A assuré l'accompagnement sécurité pour les projets stratégiques, notamment la LPM (Loi de Programmation Militaire).

Exercice en tant que consultant senior SSI pour mener des projets de mise en place de solutions de sécurité, des audits et des missions de réponse à incident.

• A apporté conseil et assistance pour les projets de mise en place de solutions de sécurité et contrôles, durcissement et remédiations.
• A managé la réponse à incident incluant investigation, suivi d'avancement quotidien, mesures de protection immédiates et reporting.
• A réalisé des consultations et audits d'architecture et de configuration.
• A accompagné des clients vers la certification ISO 27001.
• A dispensé des formations à la sécurité réseaux et une introduction aux tests d'intrusions pour des écoles d'ingénierie.

Travail en tant que consultant SSI au sein de LMPS Group sur le déploiement de solutions de sécurité et la réalisation de tests d'intrusions.

• A mis en place et déployé des solutions de sécurité.
• A assisté à la mise en place d'architecture et rédigé les DAT.
• A assisté aux actions avant-vente : présentation de solutions, analyse de conformité des RFC, benchmarking de solutions et mise en place de POC.
• A réalisé des tests d'intrusions externes et internes d'infrastructures réseaux.

Poste de consultant SSI chez UCX pour participer aux missions de conseil et d'intégration en sécurité.

• A réalisé des missions de conseil et d'accompagnement en sécurité des systèmes d'information.
• A participé au déploiement et à la sécurisation des infrastructures clients.

Début de carrière en tant que consultant SI chez IB Maroc en intervenant sur des projets informatiques.

• A participé aux différents projets d'intégration et de conseil en systèmes d'information.