Consultant Senior Cybersécurité

Consultant Senior chez Mare Nostrum Advising Groupe pour piloter des missions de gouvernance, de mise en conformité et d'audits de sécurité auprès d'acteurs majeurs des secteurs bancaire et institutionnel.

• A accompagné la mise en place d'un SMSI conforme à l'ISO 27001:2022 pour un client du secteur bancaire.
• A assisté un établissement bancaire dans la mise en œuvre d'un SMCA conforme à l'ISO 22301:2019 pour la continuité d'activité et les plans de reprise.
• A réalisé des audits organisationnels et techniques de la SSI selon ISO 27001:2022, ISO 27002:2022 et ISO 19011:2026 pour plusieurs entreprises.
• A réalisé des analyses des écarts par rapport à l'ISO 27002:2022 et au Référentiel National de Sécurité de l'Information (RNSI).
• A mené des audits de conformité au référentiel GIE Monétique basé sur PCI DSS 4.0.1 et ISO 27001:2022 pour des acteurs du paiement.
• A conduit des audits de sécurité physique des infrastructures critiques et contrôlé les accès aux locaux sensibles.
• A assuré l'externalisation et la supervision opérationnelle d'un SOC en tant que SOC Manager pour plusieurs clients, incluant le pilotage des analystes, le suivi des incidents et le reporting stratégique.
• A participé à plusieurs missions d'audit de conformité CSP SWIFT pour des banques algériennes.

Consultant Cybersécurité pour participer à des projets de déploiement de SOC, de tests d'intrusion et d'évaluation de la conformité.

• A déployé et configuré le SIEM Elastic (ELK Stack) pour plusieurs entreprises dans le cadre de projets de mise en place de SOC.
• A créé plus de 20 use cases de détection et de corrélation d'incidents.
• A assisté aux activités de Forensics et d'investigation digitale lors de missions de réponse aux incidents de sécurité.
• A rédigé des playbooks de réponse aux incidents portant sur le ransomware, le malware, le phishing et le DOS.
• A défini des KPIs de sécurité et conçu des tableaux de bord stratégiques destinés au reporting COMEX.
• A audité des solutions de paiement mobile à travers des évaluations fonctionnelles, techniques et des protocoles de communication conformément à la norme ISO20022.
• A participé à la mise en place d'un programme de cybersécurité basé sur les contrôles CIS v8.
• A contribué à des missions de cartographie des risques SI et à la rédaction de politiques, procédures et chartes de sécurité.
• A réalisé des missions OSINT ainsi que des tests d'intrusion internes et externes sur des applications web, des infrastructures et des environnements Active Directory.
• A exécuté des scans de vulnérabilités et des audits de configuration sur des équipements réseaux et systèmes.

Projet de fin d'études en tant que stagiaire cybersécurité au sein de Mare Nostrum Advising Groupe.

• A mis en place un SOC complet basé sur Elastic, incluant le déploiement des composants et l'intégration des sources de données.
• A créé des use cases de détection avancés au sein de la plateforme.
• A participé à des exercices de simulation d'attaques de type Purple Team pour tester et évaluer l'efficacité opérationnelle du SOC.
• A pris part à des missions de test d'intrusion et d'audit de configuration.