Information Security Strategist and Cybersecurity Leader

Direction d'une pratique exécutive et de conseil en cybersécurité indépendante couvrant les mandats vCISO, la stratégie cyber, la gouvernance et les modèles opérationnels.

• Pilotage de missions de gestion des risques d'entreprise, GRC, assurance, préparation aux audits et transformation de la sécurité.
• Livraison d'engagements techniques multidisciplinaires incluant VAPT, tests d'intrusion, red et purple teaming, et revue de code source.
• Conduite d'interventions en réponse sur incident, DFIR, threat hunting, ingénierie de détection et architecture de sécurité.
• Développement de propriété intellectuelle et de plateformes de connaissances publiques à travers diverses séries et podcasts.

Exercice des fonctions de CISO/DSSI désigné avec autorité exécutive et séparation des opérations informatiques au sein d'une organisation.

• Direction de la gouvernance de la sécurité de l'information, la stratégie cyber, les risques et la conformité.
• Supervision du système de management de la sécurité de l'information (SMSI) aligné sur la norme ISO/IEC 27001.
• Conduite d'audits, de reportings exécutifs et de programmes d'amélioration continue.

Direction des unités commerciales de conseil et de CSIRT englobant le SOC managé, le CSIRT, le conseil en cybersécurité et l'audit.

• Gestion de la responsabilité du compte de résultat (P&L), la livraison des services et les partenariats stratégiques.
• Gouvernance des modèles de service SOC managé, les indicateurs clés et les stratégies de détection et de réponse.
• Conception de la charte du CSIRT, le modèle opérationnel, les playbooks et la coordination de crise.

Assurance de formations certifiantes et professionnelles reconnues en tant que formateur certifié Gold.

• Dispensation de programmes accrédités couvrant le leadership en cybersécurité, les systèmes de management ISO et la gestion des risques.
• Contribution au renforcement des capacités internationales en matière de sécurité et de conformité.

Délivrance de programmes de formation officiels et soutien au renforcement des capacités de gestion de la sécurité.

• Animation de sessions de formation professionnelle pour les professionnels et les organisations.

Contribution aux catalogues de contrôles 3CF, aux modèles de maturité et aux boîtes à outils d'évaluation.

• Fourniture d'une expertise sur la gouvernance, les risques, la maturité SOC/CSIRT et la résilience numérique.

Fourniture d'orientations stratégiques et techniques pour les programmes de leadership exécutif et de sécurité offensive.

• Participation au développement des programmes, aux revues techniques et à l'intégration de pratiques réelles.

Conduite d'audits de certification tierce partie pour diverses normes internationales.

• Réalisation de la planification des audits, l'évaluation des preuves, le reporting des non-conformités et les recommandations de certification.

Assurance de la transition stratégique après avoir fondé le chapitre international CAS en Algérie.

• Conseil aux professionnels des tests, de l'inspection et de la certification.

Établissement et direction du premier chapitre international CAS en Algérie.

• Structuration des activités pour les professionnels de l'accréditation et de la conformité.

Conseil du chapitre CSA Algérie après en avoir assuré la présidence fondatrice.

• Soutien à l'adoption du Cloud Controls Matrix et la sensibilisation à la sécurité cloud.

Fondation du premier chapitre officiel de la Cloud Security Alliance en Algérie.

• Développement de l'adoption des référentiels cloud et les partenariats de l'écosystème.

Conseil du chapitre OWASP Algiers suite à sa présidence.

• Soutien à la stratégie globale de sécurité applicative et le développement de la communauté.

Direction de la stratégie du chapitre, la sensibilisation à la sécurité applicative et les initiatives de développement sécurisé.

• Organisation d'ateliers, de formations, d'événements et de programmes CTF.

Dispensation de formations autorisées sur les normes ISO et la cybersécurité.

• Formation de professionnels aux certifications ISO 27001 et ISO 22301.

Direction du lancement d'Accurate ISO Maghreb, le développement commercial régional et la livraison des certifications.

• Pilotage des partenariats sur diverses normes de management.

Cofondation et direction d'une entreprise multinationale de services en cybersécurité et GRC.

• Supervision de la livraison de mandats vCISO, DFIR, threat hunting, conseil en conformité et red/purple teaming.

Direction de la stratégie de sécurité de l'information, de cybersécurité, de risque et de conformité pour l'écosystème de paiement électronique algérien.

• Coordination de la gouvernance entre les banques membres, les prestataires de services de paiement et les institutions financières.
• Refonte du cadre de sécurité en l'alignant sur PCI DSS, SWIFT CSCF, DORA, NIS2, ISO/IEC 27001 et les exigences réglementaires locales.

Fourniture de contributions éditoriales et pédagogiques en sécurité offensive et red teaming.

• Alimentation des commentaires techniques et du développement des capacités cyber.

Contribution au développement des examens et des programmes pour les certifications CC, CISSP et au corpus commun de connaissances.

• Réalisation de revues techniques sur les domaines de certification ISC2.

Direction de la stratégie de cybersécurité pour les clients de la région Afrique et les opérations de sécurité mondiales.

• Supervision des SOC, des évaluations, la gestion des risques et la réponse aux incidents.

Conception, examen et validation de laboratoires pratiques, des défis CTF et des salles interactives.

• Développement de parcours de formation Red, Blue et Purple Team.

Travail sur la gouvernance ISO/IEC 27001/27002/27005 et le monitoring SOC.

• Opération de la surveillance via SIEM, EDR et DLP, et gestion des incidents avec le CSIRT/CERT du Groupe.
• Conduite d'activités de DFIR, threat hunting, CTI, tests d'intrusion et campagnes de sensibilisation à l'ingénierie sociale.

Conseil aux clients sur la stratégie de cybersécurité et la gestion des risques.

• Développement de politiques, de procédures et de contrôles de sécurité.
• Conduite d'évaluations de sécurité offensive et soutien aux enquêtes et à la remédiation d'incidents.

Direction de la division cybersécurité couvrant les tests d'intrusion, l'évaluation des vulnérabilités et le red teaming.

• Mise en place d'architectures défensives et initiation d'un partenariat stratégique avec Kaspersky Lab pour le marché algérien.

Gestion des initiatives de cybersécurité NOC, les tests d'intrusion et les stratégies de sécurité des centres de données.

• Pilotage des plans de réponse aux incidents et des projets de sécurité des systèmes d'information.

Conseil auprès d'agences gouvernementales et réalisation d'audits de sécurité.

• Réalisation d'évaluations de vulnérabilité et de tests d'intrusion pour évaluer la maturité et améliorer la posture de sécurité.

Direction d'évaluations de sécurité et de tests d'intrusion pour divers projets.

• Conduite de missions de sécurité internes et d'activités de sensibilisation.

Développement et dispensation de formations en piratage éthique.

• Couverture des tests d'intrusion, l'évaluation des vulnérabilités et l'analyse des menaces tout en encadrant les étudiants.

Livraison de prestations de développement web, de VAPT et de revue de code source pour des clients internationaux.

• Application des pratiques de développement sécurisé alignées sur OWASP.

Assurance du dépannage informatique, de la réparation et de la maintenance de parcs informatiques.

• Réalisation d'installations, de mises à niveau et fourniture d'un support technique aux clients sur environnements matériels et logiciels.