Expert Cybersécurité / RSSI Projet

Pilotage des opérations SOC et NOC au sein d'une entreprise technologique pour la détection des menaces et la réponse aux incidents.

• Amélioration de la détection des menaces et de la réponse aux incidents.
• Supervision de la conduite d'audits de pénétration sur les applications web et mobiles.
• Constitution et gestion d'une équipe de plus de 10 professionnels en cybersécurité.
• Impulsion de la croissance de l'activité cybersécurité sur le marché marocain.

Rôle de Chief Information Security Officer virtuel au sein d'une entreprise du secteur publicitaire, pilotant la conformité et la gestion des risques de sécurité.

• Pilotage du processus de certification ISO 27001:2022, définition de la stratégie et des jalons de mise en conformité.
• Supervision de l'implémentation des contrôles de sécurité et du plan de remédiation des écarts identifiés.
• Investigation et réponse aux incidents de sécurité détectés.
• Coordination de la remédiation complète des vulnérabilités critiques.

Intégration au sein de l'équipe sécurité applicative d'une plateforme de divertissement pour renforcer la posture de sécurité en phase de développement.

• Déploiement et supervision des outils SAST pour l'analyse statique du code en continu.
• Intégration de la modélisation des menaces en amont du cycle de développement.
• Instauration des pratiques de sécurité dès l'intégration au SDLC.
• Gestion de la réponse aux incidents et des investigations de sécurité détectées.

Réalisation d'audits de sécurité pour des organisations en tant qu'expert externe spécialisé dans l'audit.

• Audits de sécurité complets sur les applications web.
• Livraison de rapports détaillés et de conclusions techniques aux parties prenantes.

Accompagnement d'une organisation de cybersécurité dans la mise en place de gouvernance et la gestion d'infrastructures multi-cloud sécurisées.

• Soutien de la conformité SOC 2 en documentant et testant les contrôles de sécurité requis.
• Gestion d'une infrastructure multi-cloud en garantissant la sécurité et la disponibilité des ressources.
• Administration de l'inventaire des actifs IT et assurance de la traçabilité complète des ressources.

Renforcement de la posture de sécurité d'une plateforme HealthTech en pilotant la gestion des vulnérabilités et l'alignement réglementaire.

• Pilotage de l'amélioration de la posture de sécurité globale de l'organisation.
• Investigation et remédiation des vulnérabilités logicielles critiques détectées.
• Alignement des exigences de sécurité avec les obligations légales et de conformité.

Établissement et renforcement du programme de sécurité applicative d'une plateforme HealthTech en gérant les processus de feedback et les pratiques sécurisées.

• Pilotage du programme bug bounty et coordination de la remédiation des vulnérabilités soumises.
• Mise en place des pratiques de développement sécurisé auprès des équipes de développement.
• Conduite de la modélisation des menaces et gestion de la réponse aux incidents détectés.

Construction du programme de sécurité applicative d'une plateforme FinTech de zéro en établissant les standards et les processus de sécurité.

• Conception et déploiement d'un programme AppSec complet couvrant l'ensemble du cycle de développement.
• Livraison d'audits de conception sécurisée et de revues de code pour tous les projets critiques.
• Définition des modèles de sécurité pour les environnements conteneurisés et cloud.
• Facilitation des rituels de sécurité réguliers et alignement sur les exigences de conformité.

Intégration des pratiques de sécurité au sein du pipeline de développement et de déploiement d'une organisation logistique.

• Intégration des tests de sécurité dans le pipeline CI/CD pour automatiser la détection des vulnérabilités.
• Réalisation de revues de sécurité et d'audits réguliers des architectures et du code.

Conception et dispensation de contenu de formation en cybersécurité pour une institution éducative.

• Création et livraison de programmes de formation en cybersécurité couvrant les concepts fondamentaux et avancés.
• Encadrement des étudiants dans l'acquisition des pratiques de développement sécurisé.

Élaboration d'un programme pédagogique complet en cybersécurité et direction des activités pratiques.

• Conception de curricula en cybersécurité adaptés au niveau des apprenants.
• Animation de travaux pratiques et ateliers pour renforcer l'apprentissage.

Réalisation de missions de pentest et d'audit de vulnérabilités au sein d'une plateforme de cybersécurité.

• Menée de tests de pénétration et d'évaluations de vulnérabilités pour des clients variés.
• Participation aux processus de divulgation responsable des failles découvertes.

Assurance de missions d'audit et de conseil en sécurité informatique au sein d'une organisation spécialisée.

• Réalisation d'audits de sécurité complets pour évaluer la posture de sécurité des clients.
• Livraison de conseils en cybersécurité sur la remédiation et l'amélioration continue.

Participation à des engagements d'audit et de conseil en cybersécurité au sein d'une structure de consulting internationale.

• Assistance à des audits complets de sécurité sur les applications web de clients variés.
• Contribution à des engagements de consulting en cybersécurité couvrant l'évaluation et la remédiation des risques.