CV

Ingénieur de formation, spécialisé en sécurité, réseaux et télécommunications, j'exerce depuis 2021 comme consultant en cybersécurité, dans le domaine de la gouvernance, des risques et de la conformité. J'interviens aussi bien sur le cadrage et le pilotage de la sécurité que sur sa mise en pratique : audits, analyses de risques, exercices de crise et sensibilisation des équipes.

Domaines d'intervention

Gouvernance, risques et conformité

Pilotage d'audits organisationnels : tiers et fournisseurs, guide d'hygiène de l'ANSSI, ISO/IEC 27001, référentiels internes.
Analyse de risques selon la méthode EBIOS Risk Manager.
Rédaction de corpus documentaires : politique de sécurité (PSSI), plans d'assurance sécurité, référentiels, gestion des incidents, classification de l'information.
Intégration de la sécurité dans les projets.
Management des vulnérabilités : remontée des alertes, suivi des remédiations, indicateurs.
Accompagnement RGPD : relecture des contrats de sous-traitance, plans de reprise d'activité.
Préparation documentaire aux qualifications de l'ANSSI (référentiel PRIS).
Conception d'offres de services : diagnostic de maturité cyber pour TPE et PME, RSSI à temps partagé.

Gestion de crise

Conception et animation d'exercices de crise sur mesure (chronogrammes, stimuli), notamment en milieu hospitalier.
Coordination des parties prenantes et recommandations d'amélioration.
Rédaction de fiches réflexes.

Formation et sensibilisation

Stratégies de sensibilisation pluriannuelles et préparation du Mois européen de la cybersécurité.
Animation de formations : bonnes pratiques, sécurité dans les projets.
Conception de campagnes d'hameçonnage simulé.

Secteurs

Télécommunications, banque et assurance, luxe, automobile, industrie, santé, secteur public et audiovisuel.

Parcours

Depuis 2021 · Consultant en cybersécurité, gouvernance, risques et conformité, au sein d'un acteur majeur de la cybersécurité.
Depuis 2023 · Assistant d'enseignement en école d'ingénieurs : accompagnement d'étudiants sur un projet de transformation du système d'information, de l'analyse de l'existant à la définition de la cible.
2019 · Assistance à maîtrise d'ouvrage chez un éditeur de logiciels financiers : recueil des besoins et mise en place d'un outil de gestion des demandes pour l'informatique et les services généraux.

Certifications

ISO/IEC 27001 Auditor
ISO/IEC 27005 Risk Manager
ISO 22301 Implementor [en cours]
EGERIE Risk Manager

Formation

2015 – 2021 · Diplôme d'ingénieur en informatique, spécialisation sécurité, réseaux et télécommunications.

Langues

Français et arabe : langues maternelles
Anglais : niveau professionnel (TOEIC 895)

Engagement associatif

2017 – 2021 · Vice-président d'une association étudiante de photographie : organisation d'événements, gestion de projets et d'équipe.