Description

J'accompagne les entreprises dans leurs projets de tests d'intrusion (Pentest), audits de cybersécurité, analyse des risques (EBIOS Risk Manager), GRC et développement Web sécurisé.

Fort de mon expérience chez KPMG France, j'interviens sur des audits de sécurité, des tests d'intrusion d'applications Web, d'environnements Active Directory, Linux, Windows, SAP ainsi que d'applications mobiles Android et iOS. J'accompagne également mes clients dans l'identification des risques et la mise en œuvre de recommandations de sécurité adaptées.

Grâce à ma double compétence en cybersécurité et en développement Web/Mobile, je peux également accompagner des projets de développement sécurisé utilisant des technologies modernes telles que Flutter, Spring Boot, React, API REST, Docker, SQL et PostgreSQL, avec une approche orientée Security by Design et DevSecOps. Pour les projets de développement de grande envergure, je peux m'appuyer sur un réseau de développeurs expérimentés afin d'assurer une réalisation complète et de qualité.

J'interviens notamment sur des missions de Pentest, audit de sécurité, revue de code, sécurisation d'API REST, DevSecOps, administration Windows/Linux et sécurisation d'applications Web et mobiles.

Mon objectif est d'aider les entreprises à renforcer durablement la sécurité de leurs applications et de leurs infrastructures grâce à des solutions concrètes, pragmatiques et adaptées à leurs besoins.

Languages

English
Native or bilingual
French
Native or bilingual
Arabic
Native or bilingual

Workplace preferences

Can work on-site

Nantes (up to 50km)

KPMG France
Consultant en Cybersécurité
CONSULTING AND AUDITS
September 2022 - October 2024 (2 years and 1 month)
La Défense, France
• • Réalisation de tests d'intrusion sur applications Web, Active Directory, Linux/Windows, SAP et applications mobiles Android/iOS.
• • Conduite d'audits techniques, organisationnels et physiques pour des clients des secteurs Banque, Assurance, Retail et Secteur Public.
• • Analyse des risques, recommandations SSI et accompagnement des clients dans l'amélioration de leur posture de sécurité.
• • Participation à des missions GRC et rédaction de rapports d'audit exploitables par les directions métiers et techniques.
ICT Towers
Administrateur Systèmes & Réseaux
February 2021 - April 2022 (1 year and 2 months)
Algiers [El Djazaïr], Algeria
• • Administration d'infrastructures Windows/Linux et gestion des services réseau (DHCP, VLAN, ACL, Radius, OpenVPN).
• • Configuration des firewalls, proxy sécurisé OpenSSH et renforcement de la sécurité des infrastructures.
• • Obtention de la certification Cisco CCNA.
ANSICE
Auditeur Cybersécurité
June 2022 - August 2022 (2 months)
N'Djamena, Chad
• • Réalisation d'audits de sécurité selon le référentiel PASSI et la méthode EBIOS Risk Manager.
• • Audit de configuration et évaluation de la sécurité des serveurs Windows.
• • Rédaction de rapports d'audit et recommandations de remédiation dans le cadre de missions GRC.