Je suis un consultant expérimenté en sécurité de l’information et un expert en cybersécurité et GRC avec plus de 12 ans d’expérience pratique dans l’audit de sécurité, la gestion des risques, les évaluations de vulnérabilité, les tests d’intrusion, la gestion des identités et des accès et la conformité aux normes internationales telles que ISO27001.
Je suis titulaire de plusieurs certifications reconnues par l’industrie, notamment CISSP, ISO/IEC 27001 Lead Implementer, eWPTXv2, eCPPTv2 et CCNP, qui reflètent à la fois ma gouvernance et mon expertise technique. Tout au long de ma carrière dans des entreprises de télécommunications et d’informatique, et au sein de la Synack Red Team et d’autres plateformes en ligne, j’ai réussi à :
• Gestion des processus d’audits internes et d’évaluation des risques, et proposition d’actions d’atténuation.
• Réalisation de tests d’intrusion et de gestion des vulnérabilités pour des systèmes à grande échelle.
• Aider les organisations à atteindre et à maintenir la conformité avec des cadres tels que ISO27001 et d’autres normes de sécurité.
• Pilotage de programmes de gestion des identités et des accès pour des milliers d’utilisateurs.
• Élaboration de programmes de sensibilisation à la sécurité et de conseils sur la prévention des infractions humaines.