Directeur d'Excellence Cyber Groupe

Intervention au sein du groupe OCP en tant que consultant en cybersécurité afin de définir et structurer la feuille de route cyber du groupe.

• A défini la feuille de route Cybersécurité sur la base d'une analyse approfondie des risques cyber et des tendances émergentes.
• A aligné les initiatives cybersécurité sur les objectifs stratégiques du Groupe OCP.
• A collaboré avec les différentes parties prenantes pour la révision et la mise à jour des politiques de sécurité.
• A assuré la conformité avec la norme ISO 27001 et la loi marocaine 05-09 relative à la cybersécurité.
• A réalisé des revues de cybersécurité sur les nouvelles et existantes architectures IT.
• A assuré l'application des principes de conception sécurisée conformément aux standards ISO 27001, NIST, CIS Controls et OWASP.
• A accompagné les équipes internes dans la mise en œuvre de projets cyber.
• A piloté le déploiement des solutions EDR, NDR, de la technologie de gestion des vulnérabilités et la mise en place du SIEM.
• A collaboré avec les parties prenantes pour garantir l'intégration de la cybersécurité dans les processus métiers.
• A veillé au respect et à l'application des meilleures pratiques de cybersécurité.

Collaboration avec le groupe Concentrix pour mettre en place et piloter le programme de cybersécurité et aligner les objectifs sur la vision du groupe et la direction C-Level dans les régions.

• A mis en place et piloté le programme de cybersécurité du groupe Concentrix.
• A aligné les objectifs sur la vision du groupe et la direction C-Level dans les régions.
• A défini la stratégie pluriannuelle de cybersécurité pour renforcer la maturité et la résilience aux menaces cybernétiques.
• A permis la transformation numérique de l'entreprise.
• A développé, géré et maintenu un cadre de gouvernance de cybersécurité pratique en accord avec les politiques globales.
• A modernisé le Centre des Opérations de Sécurité (SOC) de nouvelle génération couvrant 58 pays.
• A géré l'équipe du SOC 24/7 au Maroc, en Inde et au Salvador encadrant 50 employés.
• A défini le catalogue du Centre de Résilience Cyber pour les clients internes et intégré de nouvelles entités.
• A animé des comités stratégiques de cybersécurité avec le Top management.
• A intégré la cybersécurité dans le modèle opérationnel du groupe.
• A mis en place l'équipe de cybersécurité pour orchestrer les initiatives au sein des entités.
• A collaboré avec les CISO et CTO régionaux pour aligner les programmes de sécurité.

Mission exercée au sein du groupe Webhelp en tant que Cybersecurity Manager pour concevoir et mettre en place des solutions de sécurité transverses et diriger les équipes.

• A conçu et mis en œuvre des solutions de sécurité couvrant l'Authentication, Single-Sign-On, Data Loss Prevention, Network Protection, Endpoint protection, WAF, Cloud protection, IAM, PAM, Email security, External Surface Attack et Vulnerability Management.
• A mis en place et dirigé des services internes de cybersécurité pour fournir une expertise aux équipes projets.
• A piloté des projets de sécurité complexes et transverses avec des équipes réparties dans différents pays.
• A géré et dirigé des équipes de cybersécurité pour garantir la conception, la mise en œuvre et le bon fonctionnement des programmes.
• A géré les risques, la conformité et les incidents de cybersécurité de manière opportune et efficace.
• A collaboré avec les parties prenantes pour aligner les stratégies de cybersécurité sur les objectifs commerciaux.
• A surveillé en continu le trafic réseau, les journaux système et les événements de sécurité via SIEM et IDS.
• A établi des procédures et flux de travail d'intervention en cas d'incident.
• A enquêté et analysé les incidents de sécurité pour comprendre leur impact et causes profondes.
• A coordonné les activités d'intervention avec les équipes internes et fournisseurs externes.
• A analysé les renseignements sur les menaces pour identifier proactivement les risques et améliorer les contre-mesures.
• A effectué des évaluations de vulnérabilités et hiérarchisé les failles selon leur criticité.
• A coordonné la correction des vulnérabilités avec les propriétaires des systèmes.
• A développé et maintenu des mesures de sécurité pour évaluer l'efficacité des contrôles.
• A généré des rapports réguliers pour la direction et les parties prenantes.
• A mené des investigations approfondies pour détecter les indicateurs de compromission.