Conseiller Senior en Cybersécurité

Intervention au sein de l'institution financière afin d'évaluer les risques de cybersécurité et de renforcer la posture de sécurité globale de l'organisation.

• Évaluation des risques de cybersécurité pour les projets TI et lignes d'affaires, assurant la conformité aux standards ISO 27001, NIST, SOC 2 et PCI-DSS.
• Application des exigences réglementaires du BSIF/OSFI (B-10, B-13, E-21), renforçant la posture de sécurité de l'institution financière.
• Conseil et accompagnement en cybersécurité des équipes de particulier et entreprises et principalement les équipes de Fincrime/Fraude, Cybercrime et Surveillance/CISO.
• Définition et intégration des exigences de sécurité applicables aux initiatives technologiques et actifs TI réduisant les risques opérationnels.
• Gestion des risques opérationnels et suivi des plans d'action (PACS) avec production de rapports stratégiques à destination des parties prenantes TI et Affaires.
• Prise de leadership sur des projets internes critiques : Cadre de pratique des conseillers cybersécurité, comité qualité et programme champions de sécurité TI.

Intégration de l'écosystème de la Banque Nationale du Canada via Astek Canada pour mener des analyses de risques et accompagner la mise en production sécurisée des projets.

• Réalisation d'analyses de risques TI et cybersécurité pour les projets stratégiques, définition des exigences de sécurité et accompagnement de la mise en production sécurisée.
• Assurance de la conformité interne (NIST) et des initiatives technologiques critiques.
• Fourniture de support technique et de conseils en matière de gouvernance des risques et de sécurité de l'information.
• Mise en place de contrôles de sécurité en alignement avec les pratiques de sécurité de l'organisation.

Œuvre au sein de la division Global R&D du leader mondial des systèmes d'identité et biométrie pour sécuriser les programmes SI critiques et encadrer l'équipe d'ingénierie.

• Responsabilité de la sécurité des programmes SI critiques et leadership intérimaire de l'équipe ingénierie cybersécurité au sein de la division Global R&D.
• Conception et mise en œuvre d'architectures de sécurité avancées, d'analyses de risques (ISO 27001, EBIOS RM) et d'audits de sécurité de bout en bout.
• Rôle de maître de cérémonies pour des cérémonies de clés cryptographiques et chef de projet pour l'intégration de solutions PKI, HSM et KMS de pointe.
• Gestion d'équipes techniques pluridisciplinaires et formation des équipes métiers aux meilleures pratiques de sécurité.
• Assurance du support avant-vente et de la rédaction d'offres techniques pour des clients gouvernementaux d'envergure internationale.
• Prise de leadership sur des projets spécifiques incluant la responsabilité de l'équipe d'ingénierie en intérim et le rôle de Local CISO/RSSI du site à Casablanca.

Exercice au sein d'un intégrateur TI et Sécurité pour piloter la mise en place de SMSI et sécuriser des environnements clients gouvernementaux et militaires critiques.

• Mise en œuvre d'un système de management de la sécurité de l'information (SMSI) selon la norme ISO 27001, assurant la conformité réglementaire et la protection des données sensibles.
• Gestion des risques TI et cyber, évaluation des menaces et élaboration de stratégies de mitigation globales.
• Conduite d'audits de conformité et techniques sur les environnements clients.
• Leadership de projets cybersécurité en environnement critique pour les secteurs gouvernementaux et militaires.
• Coordination de la mise en place du SOC/CERT en mode MSSP.
• Dispensation de formations et de sessions de sensibilisation à la sécurité pour l'ensemble du personnel technique et métier.

Intégration de l'opérateur télécom inwi pour renforcer la sécurité des applications web et mobiles et accompagner les équipes d'audit et de réglementation.

• Mise en place de solutions technologiques et de sécurité dans les applications web et mobile.
• Réalisation d'analyses de vulnérabilités et de tests de sécurité.
• Suivi du cadre de conformité avec les équipes d'audit interne et de réglementaire.
• Conduite d'investigations numériques en support aux équipes de fraude internes.