About Chakib
Douze ans en cybersécurité m'ont appris que la sécurité ne vaut rien si elle freine l'activité ou si personne ne la comprend.
Piloter la correction de vulnérabilités de bout en bout est mon quotidien. Pas juste "faire un ticket". Coordonner cinq équipes pour qu'une CVE critique soit patchée en quinze jours au lieu de quarante-cinq.
Résultat : backlog réduit de 40% en douze mois, délais divisés par trois.
J'ai aussi déployé un SOC externalisé complet, du cahier des charges au run quotidien.
Aujourd'hui : 80% du périmètre couvert, 20% de faux positifs en moins.
Côté GRC : programme de sensibilisation pour 3000 users (taux de clic phishing de 39% à 5%), lutte contre le Shadow IT (300+ SaaS sécurisés), conformité NIS2/DORA.
Je ne fais pas du conseil via des slides PowerPoint. Je mets les mains dans le cambouis et j'accompagne vos équipes jusqu'à ce que cela fonctionne réellement.
French
Native or bilingual
English
Fluent
Spanish
Basic
Can work on-site
Perpignan (up to 50km), Montpellier (up to 10km), Toulouse (up to 10km), Paris (up to 10km)
Experience
- Groupe AZURAINGENIEUR CYBER-SECURITEAGRICULTUREApril 2021 - Today (5 years and 2 months)Perpignan, FranceAgro-industrie, 18 000 collaborateursContexte : Groupe industriel international avec infrastructures critiques (supply chain, OT/IT, conformité NIS2).Mission : Pilotage sécurité opérationnelle (SOC, EDR, vulnérabilités) + gouvernance cyber (analyses de risques, conformité, TPRM). Interlocuteur COMEX sur les KPI cyber.Résultats mesurables : • SOC Microsoft Sentinel : Validation 140 use-cases, coordination 15 incidents majeurs (2 ransomware bloqués, 1 APT éradiqué). MTTD -87% (4h → 30min), MTTR -91% (24h → 2h), faux-positifs réduits de 60% à 15% • Projets techniques : Déploiement SentinelOne (2000 endpoints), BeyondTrust PAM (728 assets, 180 comptes orphelins supprimés), Tanium VMDR (remédiation critique -84%, conformité patchs 90%+) • Hardening global : MFA tenant-wide (90%), SMTP legacy fermé (99%), 35 Fortigate durcis, segmentation 200 VLAN. Surface d'attaque réduite de 85%, 0 compromission majeure sur 36 mois • Gouvernance : Analyses de risques EBIOS/ISO/NIS2, programme sensibilisation (clic phishing 39% → 5%), TPRM 47 tiers critiques, management équipe 2 ingénieursStack : Microsoft Sentinel, SentinelOne, Tanium, BeyondTrust, Fortinet, KQL, MITRE ATT&CK
- HCI66ADMINISTRATEUR SYSTEMES ET RESEAUX – RESPONSABLEDIGITAL AND ITJanuary 2013 - March 2021 (8 years and 2 months)Perpignan, FranceMission : Création from scratch de la pratique cybersécurité d'une ESN. Transformation de mon background admin système + passion hacking (CEH v10 obtenu en 2018) en offre commerciale structurée.Résultats business : • Développement activité : 35+ audits réalisés, ligne d'activité générant 20% du CA en 4 ans, taux de reconduction client 80% • Impact sécurité : 0 incident majeur sur infrastructures auditées et durcies, 12 clients accompagnés jusqu'à certification ISO 27001 • Accompagnement : Rapports d'audit actionnables, suivi post-audit jusqu'à mise en conformité RGPD/ISO 27001, sensibilisation utilisateursTechnique : Administration Microsoft (AD, Exchange, Hyper-V), réseaux (Stormshield, Fortinet), audits sécurité, pentests, politiques IT
- ATYS InformatiqueTECHNICIENDIGITAL AND ITDecember 2009 - June 2010 (6 months)Hyatt Place Montréal – Downtown, Montreal, QC, CanadaDiagnostic et réparation d'ordinateurs pour particuliers.Conseils et vente de matériel informatique.
Recommendations
Be the first to recommend Chakib
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Technicien supérieur systèmes et réseaux - Administration et gestion de l'informatiqueA.F.P.A2013Technicien supérieur systèmes et réseaux - Administration et gestion de l'informatique
- BTS Management des Unités CommercialesEcole de Commerce Plues Values – Paris 8ème2009
Certifications
- Certified Information Systems Security Professional (CISSP)ISC22025
- Certified Ethical Hacker (CEHv10)EC-Council2019