À propos de Chakib
Douze ans en cybersécurité m'ont appris que la sécurité ne vaut rien si elle freine l'activité ou si personne ne la comprend.
Piloter la correction de vulnérabilités de bout en bout est mon quotidien. Pas juste "faire un ticket". Coordonner cinq équipes pour qu'une CVE critique soit patchée en quinze jours au lieu de quarante-cinq.
Résultat : backlog réduit de 40% en douze mois, délais divisés par trois.
J'ai aussi déployé un SOC externalisé complet, du cahier des charges au run quotidien.
Aujourd'hui : 80% du périmètre couvert, 20% de faux positifs en moins.
Côté GRC : programme de sensibilisation pour 3000 users (taux de clic phishing de 39% à 5%), lutte contre le Shadow IT (300+ SaaS sécurisés), conformité NIS2/DORA.
Je ne fais pas du conseil via des slides PowerPoint. Je mets les mains dans le cambouis et j'accompagne vos équipes jusqu'à ce que cela fonctionne réellement.
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Espagnol
Notions
Accepte de travailler sur site
Perpignan (jusqu’à 50 km), Montpellier (jusqu’à 10 km), Toulouse (jusqu’à 10 km), Paris (jusqu’à 10 km)
Expériences
- Groupe AZURAINGENIEUR CYBER-SECURITEAGROALIMENTAIREavril 2021 - Aujourd'hui (5 ans et 2 mois)Perpignan, FranceAgro-industrie, 18 000 collaborateursContexte : Groupe industriel international avec infrastructures critiques (supply chain, OT/IT, conformité NIS2).Mission : Pilotage sécurité opérationnelle (SOC, EDR, vulnérabilités) + gouvernance cyber (analyses de risques, conformité, TPRM). Interlocuteur COMEX sur les KPI cyber.Résultats mesurables : • SOC Microsoft Sentinel : Validation 140 use-cases, coordination 15 incidents majeurs (2 ransomware bloqués, 1 APT éradiqué). MTTD -87% (4h → 30min), MTTR -91% (24h → 2h), faux-positifs réduits de 60% à 15% • Projets techniques : Déploiement SentinelOne (2000 endpoints), BeyondTrust PAM (728 assets, 180 comptes orphelins supprimés), Tanium VMDR (remédiation critique -84%, conformité patchs 90%+) • Hardening global : MFA tenant-wide (90%), SMTP legacy fermé (99%), 35 Fortigate durcis, segmentation 200 VLAN. Surface d'attaque réduite de 85%, 0 compromission majeure sur 36 mois • Gouvernance : Analyses de risques EBIOS/ISO/NIS2, programme sensibilisation (clic phishing 39% → 5%), TPRM 47 tiers critiques, management équipe 2 ingénieursStack : Microsoft Sentinel, SentinelOne, Tanium, BeyondTrust, Fortinet, KQL, MITRE ATT&CK
- HCI66ADMINISTRATEUR SYSTEMES ET RESEAUX – RESPONSABLEAGENCE & SSIIjanvier 2013 - mars 2021 (8 ans et 2 mois)Perpignan, FranceMission : Création from scratch de la pratique cybersécurité d'une ESN. Transformation de mon background admin système + passion hacking (CEH v10 obtenu en 2018) en offre commerciale structurée.Résultats business : • Développement activité : 35+ audits réalisés, ligne d'activité générant 20% du CA en 4 ans, taux de reconduction client 80% • Impact sécurité : 0 incident majeur sur infrastructures auditées et durcies, 12 clients accompagnés jusqu'à certification ISO 27001 • Accompagnement : Rapports d'audit actionnables, suivi post-audit jusqu'à mise en conformité RGPD/ISO 27001, sensibilisation utilisateursTechnique : Administration Microsoft (AD, Exchange, Hyper-V), réseaux (Stormshield, Fortinet), audits sécurité, pentests, politiques IT
- ATYS InformatiqueTECHNICIENAGENCE & SSIIdécembre 2009 - juin 2010 (6 mois)Hyatt Place Montréal – Downtown, Montreal, QC, CanadaDiagnostic et réparation d'ordinateurs pour particuliers.Conseils et vente de matériel informatique.
Recommandations
Soyez le premier à recommander Chakib
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Technicien supérieur systèmes et réseaux - Administration et gestion de l'informatiqueA.F.P.A2013Technicien supérieur systèmes et réseaux - Administration et gestion de l'informatique
- BTS Management des Unités CommercialesEcole de Commerce Plues Values – Paris 8ème2009
Certifications
- Certified Information Systems Security Professional (CISSP)ISC22025
- Certified Ethical Hacker (CEHv10)EC-Council2019