Cybersecurity Consultant

A fondé Nowisor.com, une structure de conseil en sécurité indépendante spécialisée dans la sécurité de la plateforme ServiceNow et la conformité européenne (DORA, NIS2, CRA et autres conformités de sécurité).

• A piloté des activités de conseil en sécurité indépendantes centrées sur la plateforme ServiceNow.
• A accompagné des clients sur la conformité réglementaire européenne incluant DORA, NIS2 et CRA.

A intégré l'équipe de ServiceNow afin de piloter la stratégie de sécurité de la plateforme pour la base de clients entreprise.

• A dirigé la stratégie de sécurité de la plateforme pour 50 comptes d'entreprise incluant des fournisseurs de services gérés, des plateformes SaaS et des déploiements multi-instances.
• A conseillé sur l'isolation des tenants, la sécurité des API et le durcissement des infrastructures partagées.
• A exécuté 100 évaluations de sécurité clients par an.
• A pris en charge le processus de réponse aux questionnaires de sécurité et aux RFP (200 par an avec un taux d'approbation au premier passage de 98%).
• A conseillé la direction et les responsables de la sécurité sur la mise en œuvre de la conformité réglementaire (ISO 27001, SOC 2, FedRAMP, GDPR, NIS2 et DORA).
• A conçu et dispensé des programmes de sensibilisation à la sécurité auprès de 1 000 parties prenantes à travers des briefings exécutifs, des ateliers, des livres blancs et 60 présentations en conférence par an.
• A collaboré avec la sécurité des produits et l'ingénierie pour influencer les décisions de roadmap basées sur les escalades de sécurité clients, résolvant 10 problèmes critiques par an.

S'est impliqué dans l'organisation des plus grandes conférences mondiales de cybersécurité pour développer l'espace d'exposition des outils de sécurité.

• A co-créé Black Hat Arsenal pour en faire la vitrine d'outils de sécurité présentée à travers les cinq conférences Black Hat mondiales (USA, Europe, Asie, MEA, Canada).
• A négocié et lancé les programmes Arsenal dans cinq conférences mondiales en établissant le format, les critères de revue et le cadre opérationnel.
• A siégé au comité de révision (Arsenal Review Board) pour évaluer les soumissions d'outils de sécurité de pointe.
• A bâti et soutenu une communauté mondiale d'auteurs d'outils de sécurité, de chercheurs et de praticiens à travers 15 ans d'implication.

A rejoint le conseil consultatif de vFeed.io, base de données de vulnérabilités et de veille sur les menaces.

• A contribué au développement et au positionnement de vFeed en tant que base de données de vulnérabilités et de Threat Intelligence.
• A réussi à intégrer plus de 20 clients à bord.

A rejoint Sahara Net, fournisseur saoudien de services TIC, pour inaugurer le département de la sécurité de l'information de l'entreprise.

• A inauguré le département de la sécurité de l'information pour créer une équipe et un portefeuille innovant répondant aux besoins de cybersécurité gouvernementaux et commerciaux.
• A établi la feuille de route de cybersécurité.
• A fourni des services et solutions de cybersécurité de pointe pour des organisations en Arabie Saoudite.
• A supervisé la sécurité des données pour plus de 10 clients à travers le pays en établissant un centre d'opérations de sécurité (SOC).

A créé et dirigé NETpeas, éditeur d'une solution innovante de sécurité Cloud en mode SaaS.

• A créé, développé et supervisé l'équipe NETpeas, éditrice d'une solution de sécurité Cloud en mode SaaS.
• A transformé une petite startup pour desservir de grands opérateurs télécoms, l'industrie minière et des organisations à travers le pays et la région.
• A fourni des audits de sécurité, de la conformité, de la gestion des risques, du pentesting et des intégrations de solutions de sécurité.
• A assisté plus de 10 organisations à récupérer suite à des cyber-incidents et fondé de meilleures feuilles de route de cybersécurité.
• A dirigé une équipe allant jusqu'à 10 personnes et siégé au conseil d'administration de toolswatch.org.

A pris en charge l'interface client principale pour gérer le support et le développement de l'exécution globale de projets dans les téléphones mobiles clients (200 millions de dollars de chiffre d'affaires).

• A fondé le planning, l'énoncé des travaux (statement of work) et le suivi de projet.
• A identifié et supervisé les risques, les problèmes, la structure de découpage du projet (WBS) ainsi que les prévisions et affectations de ressources.
• A collaboré avec la R&D et les clients à travers le logiciel, le matériel, la RF, la bande de base, la conception d'algorithmes de systèmes audio, l'architecture, la fabrication, la simulation et la performance.
• A supervisé les plannings de programmes, les problèmes techniques, les risques et les priorités pour des clients tels que Motorola, Sony Ericsson, LGE, Arima, Foxconn et Sagem.

A dirigé la stratégie complète de test de modem pour téléphone mobile, la configuration complète du laboratoire et le recrutement d'équipe pour la validation d'un nouveau modem standard 3G (performance matérielle et conformité, équipe de 10 personnes).

• A développé et mis en œuvre une équipe et un processus internationaux pour améliorer et accélérer la mise sur le marché des produits 3G.
• A coordonné avec les partenaires de validation internes et externes pour développer des plans de test complets et une couverture de test intégrant l'analyse des risques.
• A exécuté des cas de test, collecté des journaux de test, rapporté et suivi les bugs.
• A généré et vérifié le package de livrables logiciels, tout en concevant et maintenant les outils et scripts de génération de packages et de tests de régression.
• A représenté Texas Instruments au sein du groupe de spécifications standard 3GPP.

A été sélectionné parmi les meilleurs diplômés d'Europe pour le programme de développement professionnel de 18 mois pour les talents diversifiés à haut potentiel.

• A étendu le code RTL et la spécification de conception pour un égaliseur et un interpolateur WCDMA pour un téléphone UMTS 3G.
• A dirigé le développement de cartes de bout en bout, rapportant les progrès depuis la collecte des exigences jusqu'au démarrage et au débogage matériel.
• A capturé les exigences matérielles pour un modem 3G incluant la conception de prototypes et les tests, servant de leader matériel dans l'équipe ayant réalisé le premier appel WCDMA en démonstration sur un prototype au Japon en décembre 2000.
• A planifié et appliqué la conception de prototypes matériels pour permettre une intégration et un développement précoces logiciel/matériel.