Description

Security Officer passionné, fort de 7 ans d’expérience dans la cybersécurité opérationnelle et la gestion des risques IT, j’accompagne les entreprises dans la sécurisation de leurs environnements (IoT, cloud, infrastructures critiques). Mon approche : pragmatisme, pédagogie, et capacité à fédérer les équipes autour des enjeux cyber.

Spécialiste de l’audit, du management de la sécurité, de la gestion des incidents et de la conformité (ISO 27001, NIST, EBIOS RM), j’interviens sur des projets d’envergure pour des groupes internationaux (Bouygues Construction, TotalEnergies, Saint-Gobain, etc.).

Mes atouts : leadership, esprit critique, anglais courant, certifications reconnues, et une veille constante sur les nouvelles menaces.

Languages

French
Native or bilingual
English
Fluent
Arabic
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 50km)

Cyberise
Security Officer | Cyber Risk Manager | Expert IoT & Cloud Security
MECHANICAL ENGINEERING
February 2023 - Today (3 years and 4 months)
Paris, France
Clients principaux :

Bouygues Construction (Cyber Risk Manager IoT)
TotalEnergies / Total Charging Services (TCS) (EV Charge Security Officer)
Saint-Gobain (Responsable Sécurité Opérationnelle France)

Missions & réalisations :

Structuration et harmonisation de la cybersécurité des équipements IoT (framework, conformité, gestion des risques)
Intégration de la sécurité dans la production de bornes de recharge et objets connectés (qualification, durcissement, analyse des risques cloud/ERP)
Supervision des opérations de sécurité informatique, gestion des vulnérabilités, incidents et plans de contrôle
Animation de comités sécurité, sensibilisation des équipes, accompagnement à la conformité (EBIOS RM, NIST, RGPD, ISO 27001)
Collaboration avec des équipes internationales, pilotage de projets transverses, reporting avancé (PowerBI, Splunk, Excel)
Analyse de risques (EBIOS RM, ISO 27005, NIST) Animation de sensibilisation, management transversal
I-TRACING
Assistant RSSI à temps partagé
CONSULTING AND AUDITS
January 2022 - December 2022 (1 year)
Contexte : Accompagnement de plusieurs clients sur des missions variées de sécurité informatique.
Réalisations & responsabilités :

Audit de l’Active Directory (AD) pour renforcer la sécurité des infrastructures
Exercices de conformité et analyse des risques
Accompagnement à la certification TISAX (industrie automobile)
Production de tableaux de bord cyber et gestion des vulnérabilités
Collaboration avec les équipes internes et parties prenantes pour la mise en œuvre des recommandations.
Sécurité Cloud (Azure, AWS) Gestion des vulnérabilités (Nessus, SentinelOne, Qualys…) Animation de sensibilisation, management transversal Patch Management (Ivanti, SCCM, WSUS)
SNOP FSD
Assistant RSSI
AUTOMOBILE
September 2019 - December 2021 (2 years and 3 months)
Paris, France
Contexte : Supervision de la sécurité opérationnelle sur 36 sites mondiaux dans l’industrie automobile.
Réalisations & responsabilités :

Gestion de la sécurité opérationnelle et mise en œuvre des meilleures pratiques
Interlocuteur principal pour les audits externes
Sensibilisation des utilisateurs aux bonnes pratiques de sécurité
Accompagnement de la DSI dans la migration vers le cloud
Chef de projet sur la classification des données
Sécurité Cloud (Azure, AWS) Hardening, audit AD, reporting (PowerBI, Splunk) Patch Management (Ivanti, SCCM, WSUS) Protection messagerie (Proofpoint, O365) Animation de sensibilisation, management transversal