Chief Information Security Officer

Intervention en tant que RSSI et Cyber Security Operation Manager pour piloter globalement les activités cybersécurité dans un environnement multi-clients et multi-tenant.

• Pilotage global des activités cybersécurité pour un Cloud Provider multi-clients.
• Gestion des équipes SOC en organisant les shifts, le suivi de la performance et la montée en compétence.
• Conception et déploiement de l'architecture SOC incluant SIEM, use cases et détection avancée.
• Mise en place de solutions SOAR pour automatiser les réponses aux incidents.
• Supervision et sécurisation de deux Data Centers pour le management et les clients.
• Définition d'architectures Cloud sécurisées intégrant IAM, segmentation, monitoring et hardening.
• Réalisation de pentests applicatifs et réseaux.
• Pilotage des comités de direction sécurité tant en interne qu'avec les clients.
• Gestion de la GRC, du reporting sécurité et du suivi des risques.
• Élaboration de plans de remédiation basés sur le risque.
• Contribution aux réponses aux appels d'offres cybersécurité.
• Accompagnement de l'entreprise vers la certification ISO 27001:2022.
• Contribution à l'obtention de la certification Label National Cloud en Tunisie.
• Industrialisation du SOC managé pour améliorer les SLA et la qualité de service, réduisant les coûts opérationnels.

Exercice en tant que Consultant RSSI chez Autobiz pour définir et exécuter la stratégie de sécurité et structurer le cadre de gouvernance.

• Définition et exécution de la stratégie cybersécurité.
• Mise en place du cadre de gouvernance SSI et de la gestion des risques.
• Supervisions du SOC et amélioration des capacités de détection.
• Intégration de la sécurité dans les pipelines CI/CD.
• Réalisation de pentests et d'audits de sécurité.
• Production des reportings auprès de la direction.
• Amélioration de la posture sécurité globale et réduction du risque opérationnel et cyber.

Accompagnement de Gulf Crypto Bank sur des missions de gouvernance, de sécurisation Cloud et de mise en conformité réglementaire.

• Définition et implémentation de frameworks de gouvernance SSI selon les normes ISO 27001 et NIST.
• Mise en place de solutions PAM avec CyberArk et intégration du SIEM.
• Renforcement des contrôles IAM incluant RBAC, MFA et l'approche Zero Trust.
• Sécurisation des environnements Cloud AWS et Azure via le logging, le monitoring et le hardening.
• Réalisation d'audits de sécurité techniques et organisationnels.
• Élaboration et suivi de plans de remédiation basés sur le risque.
• Automatisation des contrôles de conformité et du reporting sécurité.

Contribution chez BINIT à la mise en œuvre de systèmes de management de la sécurité et à la gestion des vulnérabilités.

• Mise en œuvre et maintenance du SMSI selon la norme ISO 27001.
• Déploiement de solutions de gestion des vulnérabilités avec Nessus et Tenable.
• Gestion des incidents de sécurité en assurant l'analyse, le containment et la remédiation.
• Sécurisation des environnements DevOps et Cloud.
• Suivi des KPI sécurité et assurance du reporting à la direction.
• Contribution à la définition des politiques de sécurité.

Opération chez Abshore IT en tant qu'ingénieur cybersécurité sur des audits et la surveillance des infrastructures.

• Réalisation d'audits techniques sur les réseaux, systèmes et applications.
• Analyse des vulnérabilités et accompagnement des clients dans la remédiation.
• Déploiement de solutions de sécurité telles que WAF, IDS, IPS et SIEM.
• Surveillance des événements de sécurité et analyse des alertes SOC de niveau 2 et 3.
• Participation à des projets de sécurisation d'infrastructures clients.

Encadrement des activités système et sécurité chez RBW Computing en se focalisant sur l'analyse de logs et l'optimisation des détections.

• Conception et implémentation de cas d'usage SIEM.
• Analyse et corrélation des logs de sécurité multi-sources.
• Détection des incidents et assurance de l'escalade vers les équipes d'incident response.
• Optimisation (tuning) des règles de détection pour réduire les faux positifs.
• Participation aux investigations et analyses post-incident.
• Production de rapports de sécurité et d'indicateurs SOC.

Pilotage des activités SOC et SIEM au sein de la Banque Africaine de Développement sur des périmètres critiques.

• Participation à la mise en place et à l'évolution du SOC interne de la banque.
• Assurance de la supervision opérationnelle des activités SOC sur des périmètres critiques.
• Coordination des analystes SOC pour la détection et la qualification des incidents.
• Définition et amélioration des use cases SIEM incluant les règles de corrélation et l'ajustement des alertes.
• Pilotage des investigations de sécurité sur des incidents complexes.
• Encadrement fonctionnel des activités de traitement des alertes et des escalades.
• Conduite de l'amélioration continue des processus SOC pour réduire les faux positifs.
• Production des reportings sécurité et des KPI SOC à destination de la direction IT.
• Collaboration avec les équipes infrastructure et sécurité pour la remédiation.

Assurance du support informatique et de la gestion des actifs technologiques à la Banque Africaine de Développement.

• Administration de l'Active Directory (gestion des GPO, des comptes et des permissions).
• Gestion du parc informatique via SCCM.
• Assurance du support technique de niveau 2 et 3 conformément aux bonnes pratiques ITIL.
• Traitement des incidents dans le respect des accords de niveau de service (SLA).
• Suivi des assets IT et production des reportings d'infrastructure.