Mesbah Karim

Architecte Cybersécurité Cloud & IA, 11 ans d'expérience auprès des DSI et RSSI de la finance régulée (CAC40) et du secteur public. J'aide vos équipes à concevoir des architectures multi-cloud sécurisées (Azure, AWS, GCP) et à transformer vos obligations réglementaires (DORA, NIS2, PCI DSS) en standards d'ingénierie applicables, sans casser la vélocité des équipes.

Ce que je sais faire pour vous :

▪ Sécuriser un parc cloud à l'échelle : supervision de la posture multi-cloud (CSPM / CNAPP) de 2 000+ applications, consolidation d'outils (Wiz), 50 % de bruit d'alerte en moins, SLA de priorisation des vulnérabilités critiques sous 24 heures.

▪ Industrialiser le DevSecOps : portes de sécurité CI/CD (SAST, SCA, SBOM), 250 CVE bloquées avant production sur 2 000+ projets, séparation des tâches et indépendance d'audit préservées.

▪ Structurer identités et Zero Trust : fédération (Microsoft Entra ID, SAML / OIDC), MFA, gouvernance de 500+ identités machines, éradication des secrets en clair.

▪ Encadrer l'adoption de l'IA générative : présidence d'un comité de revue de sécurité IA (fournisseurs, politique d'usage des LLM) ; sécurisation des modèles de fondation en cadrage R&D (MITRE ATLAS, Google SAIF, garde-fous LLM, red-teaming GenAI).

▪ Répondre aux exigences souveraines : projets interministériels hébergés sur des offres qualifiées SecNumCloud, dossiers d'homologation ANSSI ; anticipation de la transition post-quantique (inventaire de crypto-agilité).

Références : Mobilize Financial Services (Groupe Renault), BNP Paribas, Adie, DINSIC / DINUM, EY.

Certifications : Microsoft Certified: Cybersecurity Architect Expert (SC-100), Azure Security Engineer Associate (AZ-500), AWS Certified Security – Specialty, CCSK v5, ISO/IEC 27001 Lead Implementer.

Je réponds sous 24 heures. Disponible pour missions en Île-de-France (sur site ou hybride) ou à distance selon le contexte. Bilingue français / anglais.