Consultant Senior / Auditeur et Formateur en Cloud Computing et Cybersécurité

A cofondé et dirigé un centre de formation spécialisé en cybersécurité et cloud computing, offrant des formations certifiantes aux normes PECB, EC-Council et (ISC)².

• A piloté la conception et le déploiement de programmes de formation en cybersécurité avec plus de 120 participants annuels.
• A développé des parcours de formation certifiants couvrant les normes ISO 27001, 27032, 27034, 21001 et 42001.
• A organisé des sessions CISSP, CEH, CHFI et ECIH en inter-entreprise et intra-entreprise.
• A assuré la formation de plus de 120 participants en cybersécurité et cloud computing.
• A coordonné le déploiement de contenus pédagogiques alignés sur les standards internationaux.

A fondé et dirigé une entreprise de conseil en cybersécurité et cloud computing, proposant des services d'audit, tests d'intrusion, implémentation de normes et consulting en sécurité informatique.

• A piloté plus de 100 projets d'audit de conformité ISO 27001, 27032, 27034, 21001, 22301 et PCI-DSS pour des clients du secteur bancaire, pharma et manufacturier.
• A réalisé des tests d'intrusion multi-couches (réseau, système, application, base de données) sur environ 80 missions (black-box, grey-box).
• A conçu et implémenté des architectures cloud privées hautement sécurisées incluant serveurs, firewalls UTM, contrôleurs de domaine et environnements DevOps.
• A développé et déployé des solutions d'implémentation de SMSI selon ISO 27001 avec révision et amélioration continue des processus.
• A coordonné des investigations forensiques et gestion d'incidents pour des clients du secteur financier.
• A encadré des équipes multidisciplinaires dans la mise en œuvre de programmes de sécurité selon ISO 27032.
• A piloté des projets d'implémentation d'environnements DevSecOps et DevOps pour sécuriser les pipelines de déploiement.
• A réalisé plus de 100 sessions de formation et sensibilisation en cybersécurité (15 à 25 sessions annuelles avec 20 à 120 participants par année).

A cofondé une filiale spécialisée en services cloud et sécurité pour le marché de l'Afrique de l'Ouest, proposant consulting, audit et implémentation.

• A développé l'offre de services couvrant l'audit de conformité ISO 27001, les tests d'intrusion et la gestion des risques.
• A accompagné des clients en implémentation de normes de sécurité et plans de continuité d'activité.

A assuré des missions de conseil et d'implémentation en sécurité informatique et gouvernance pour un établissement d'enseignement supérieur.

• A piloté l'implémentation d'un SMSI selon la norme ISO 27001.
• A revu et amélioré le processus de développement selon la norme ISO 27034.
• A conçu et implémenté des environnements d'hébergement cloud privé hautement sécurisés.
• A réalisé des audits de conformité et gestion des vulnérabilités.

A dirigé la fonction systèmes d'information et sécurité informatique pour une organisation, responsable de la gouvernance IT, de la continuité de service et de la conformité.

• A piloté la mise en place d'une politique de sécurité informatique et d'un SMSI.
• A supervisé l'infrastructure IT, les réseaux et la gestion des accès.
• A coordonné la gestion des incidents et la continuité d'activité.

A réalisé des missions d'expertise en sécurité informatique et infrastructure pour une institution d'enseignement.

• A identifié les vulnérabilités du réseau et des serveurs Lotus.
• A proposé des plans de correction et sécurisation des architectures IT.

A assuré des missions d'expertise technique et infrastructure pour une université.

• A revu l'architecture informatique et proposé des améliorations en sécurité.

A développé des applications mobiles et assuré la sécurité des composants logiciels.

• A conçu et développé des applications Android sécurisées.
• A intégré des mécanismes de chiffrement et d'authentification dans les applications mobiles.

A réalisé un stage d'ingénieur missionné sur l'architecture informatique et la gestion des systèmes.

• A étudié l'infrastructure IT et proposé des recommandations d'amélioration.
• A assisté sur des projets d'implémentation d'infrastructure sécurisée.