About Ghita
Consultante en cybersécurité avec une forte dimension pilotage de projet, j’accompagne les organisations dans la gestion de leurs risques, la remédiation des vulnérabilités et la mise en place de dispositifs de sécurité efficaces et pragmatiques.
Mais au-delà des compétences, je fonctionne à l’énergie ⚡
👉 J’aime les environnements dynamiques et collaboratifs
👉 J’adore faire le lien entre les équipes techniques et métiers
👉 Je transforme des sujets complexes en plans d’action clairs et concrets
J’ai notamment piloté :
des programmes de remédiation des vulnérabilités à grande échelle (EMEA)
des projets de sécurisation d’infrastructures et d’endpoints (M365, Zero Trust)
des analyses de risques et mises en conformité (EBIOS, ISO 27001, DORA, RGPD)
🧠 Mon approche : structurée mais jamais rigide
🎯 Mon objectif : faire avancer les projets, pas juste produire des slides
💡 Ma valeur ajoutée
Vision technico fonctionnelle
Capacité à coordonner, prioriser et embarquer les équipes
Culture du résultat + amélioration continue
Communication fluide (FR / EN / AR)
🌍 Ce que je recherche
Des missions où :
il y a de l’impact réel
les échanges sont respectueux et humains
et où je peux apporter de l’énergie et de la structure
N’hésitez pas à me solliciter si vous avez besoin de dynamiser vos projets de sécurisation et les faire avancer efficacement.
French
Native or bilingual
English
Fluent
Arabic
Native or bilingual
Can work on-site
La Celle-Saint-Cloud (up to 50km)
Experience
- CAGIP - DevoteamConsultante en analyse des risques IT et conformitéBANKING AND INSURANCEDecember 2024 - February 2026 (1 year and 2 months)Contexte:Réalisation des analyses des risques de cybersécurité en collaboration avec les architectes de solutions réseau et d'application , pour évaluer les vulnérabilités affectant la disponibilité, l'intégrité, la confidentialité et la traçabilité des données, avant la mise en production:Responsabilités:
- Évaluation de la conformité aux standards , normes et réglementations en vigueur ( RGPD, DORA, PCI DSS, LPM...) , afin de respecter les obligations légales et normatives.
- Définition de scénarios de menaces et élaboration d'un plan d'action pour la remédiation, permettant de corriger les vulnérabilités identifiées et de renforcer la posture de sécurité.
Environnement: Cloud M365, IA, Mainframe, réseau.Méthodes: EBIOS RM, MTRE ATTA&CK ,ISO 27001 , ISO 27005, LPM, DORA - CNAM - DevoteamAssistante RSSIPUBLIC SECTORMarch 2023 - September 2024 (1 year and 6 months)ContexteMission d'accompagnement du Data Center de Dijon pour lasécurisation des accès à privilège et la sensibilisation des clients auxrisques et bonnes pratiquesResponsabilités :
- Planification et suivi du projet de sécurisation des accès SSH pour les flux d’administration Linux, en intégrant les accès sur Wallix .
- Organisation de réunions collaboratives avec les équipes système et réseau pour les sensibiliser aux problématiques de sécurité des accès.
- Réponse aux demandes d'intégration sur WALLIX des clients, avec un support N1 et N2.
- Animation de sessions de suivi.
- Rédaction de procédures opérationnelles.
- Reporting dans le comité de pilotage
Environnement: Wallix - L'Oréal - DevoteamThreat vulnerability project manager EMEA zoneLOGISTICS AND SUPPLY CHAINMay 2022 - March 2023 (10 months)ContextePilotage de la remédiation des vulnérabilités critiques sur les serveursEMEA, incluant la définition du plan d’action, la priorisation des risques et lacoordination des équipes techniques et métiers.Responsabilités:
- Planification des campagnes de scan de vulnérabilités
- Analyse des rapports de scan et priorisation des vulnérabilités
- Définition d’un plan d’action avec les différents acteurs de la remédiation
- Suivi des remédiations
- Amélioration des SLA au niveau des middleware et base de données
- Amélioration continue des processus de suivi avec les IT owners et fournisseurs
- Reporting à l’équipe Infrastructure
- Baisse significative des vulnérabilités sur le périmètre Europe & Middle East
- Industrialisation du suivi de la remédiation
- Amélioration de l’offre de service avec les fournisseurs
Livrables : Rapport des remédiations, Analyses des rapports R7, Plan detraitement des vulnérabilités par responsable d'infrastructure.Environnement technique : Excel, Power BI, Rapid7
Recommendations
Be the first to recommend Ghita
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Ingénieur en sécurité des systèmes d'informationENSIAS Maroc2016Ingénieur en sécurité des systèmes d'information
- Master 2 management et stratégie des SIIAE2018Master 2 management et stratégie des SI