Senior Consultant, Risk Advisory Canada, IAM

Master's Degree in Software Engineering in the Cloud

Faculty of Science, Ibn Tofail University

Senior Consultant, Risk Advisory Canada, IAM

Grande firme de conseil internationale - Risk Advisory

Il a intégré l'équipe Risk Advisory d'une grande firme de conseil internationale pour piloter des transformations IAM chez des clients canadiens des secteurs manufacturier, énergétique et financier. - A conçu un modèle d'intégration d'identité hybride pour Entra ID Governance couvrant SAP ECC6 et plateformes d'entreprise pour 4000 identités, permettant l'automatisation sécurisée du cycle de vie JML et un provisioning audit-ready dans un environnement hybride complexe. - A facilité des ateliers de parties prenantes pour concevoir des workflows d'approbation et un modèle de gouvernance d'accès alignés avec NERC CIP pour un client canadien du secteur énergétique, établissant des chaînes d'accès auditables et comblant des lacunes critiques de conformité. - A piloté une évaluation de maturité dans un environnement Okta hybride pour un client manufacturier global, identifiant et remédiant les lacunes à haut risque (MFA, identités inactives, accès sur-privilégiés) et repositionnant Okta comme plan de contrôle d'identité. - A construit un framework d'automatisation piloté par API (Microsoft Graph + PowerShell) pour industrialiser la gestion des droits d'accès, réduisant l'effort de configuration manuelle de ~90% et standardisant la gouvernance sur 150+ paquets d'accès. - A établi un framework d'activation opérationnelle IAM pour un client canadien du secteur des énergies renouvelables en dispensant une formation structurée Entra ID Governance (8 heures, 3 sessions) et un transfert de connaissances, réduisant la dépendance post-déploiement et accélérant la constitution de capacités internes. Environnement technique : Entra ID, Okta, Microsoft Graph API, PowerShell, Azure, SAP ECC6, NERC CIP.

Cybersecurity Engineer

Entreprise opérant des datacenters multi-cloud (PME/scale-up)

Il a rejoint l'équipe cybersécurité d'une entreprise opérant des datacenters pour renforcer la gouvernance et la conformité des accès dans des environnements multi-cloud. - A implémenté des contrôles d'accès centralisés dans des environnements multi-cloud en utilisant Microsoft Entra ID et AWS Organizations avec identité fédérée pour renforcer la gouvernance et la conformité. - A automatisé l'approvisionnement d'infrastructure avec Terraform, améliorant la fréquence de déploiement et la cohérence des environnements. - A mené des évaluations de sécurité et des tests de pénétration pour plus de 20 applications web et composants d'infrastructure, livrant des plans de remédiation alignés avec les frameworks CIS et NIST. Environnement technique : Microsoft Entra ID, AWS Organizations, Terraform, CIS, NIST.

Frontend Developer

Entreprise de technologie (PME)

Il a intégré l'équipe développement d'une entreprise de technologie pour concevoir et maintenir des applications web orientées clients. - A développé et maintenu des applications web destinées aux utilisateurs finaux en utilisant React.js, collaborant avec les équipes backend et UX pour livrer des solutions itératives dans des sprints agile. Environnement technique : React.js, Agile.