À propos de Khalid
Fort de 14 années d’expérience dans le domaine de la sécurité des systèmes d’information, je suis Consultant Senior en Cybersécurité. Titulaire des certifications ISO 27001 LA/LI, ISO 27005 RM et CISSP, je maîtrise les normes et les bonnes pratiques de la gestion de la sécurité de l'information et de la protection des données bancaires PCI DSS.
Je contribue à la gouvernance opérationnelle, à l'analyse des risques, à la documentation des processus, à la mise en place et au suivi des politiques et des procédures de sécurité. Je participe également à l'intégration de la sécurité dans les projets, à la réalisation et au pilotage des plans de sécurisation, et au traitement des incidents de sécurité. Mon objectif est de garantir la conformité, la résilience et la performance des systèmes d'information de mes clients. Je suis passionné par les enjeux et les innovations de la cybersécurité, et je m'efforce de proposer des solutions adaptées, efficaces et pragmatiques.
Français
Bilingue ou natif
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- VINCI Construction en FranceConsultant Senior en Cybersécurité & ISPBTP & CONSTRUCTIONaoût 2023 - Aujourd'hui (2 ans et 10 mois)Nanterre, France- Chef de projet sécurité- Intégration de la sécurité dans les projets- Mettre en place le nouveau processus d'ISP- Qualifications des éditeurs et la rédaction des rapports de sécurité- Gestion des fraudes et les fuites de données avec les équipes CERT- Gestion des phishings- Gestion des incidents de sécurité (MCO)- Sensibilisation des collaborateurs à la sécurité via des compagnes.
- AXA en FranceConsultant Senior en Cybersécurité - ISPBANQUE & ASSURANCESseptembre 2022 - août 2023 (11 mois)Nanterre, France− Prend en charge l'analyse sécurité des nouveaux projets, la réalisation et le suivi des plans de sécurisation sur les projets des périmètres RH&COM, WorkPlace− Porte la dimension conseil en sécurité.− Assure le pilotage des actions sécurité transversales notamment la campagne annuelle de pentest− Remonte les indicateurs de suivis des vulnérabilités.− Contribue à définir le périmètre annuel des analyses de risques à mener sur les applications en fonctionnement.− Gestions des demandes des dérogations (Compte admin, Port USB, ect…). *− Gestion des incidents de sécurité.
- VINCI Construction FranceConsultant Senior en Cybersécurité - ISPBTP & CONSTRUCTIONjuillet 2021 - septembre 2022 (1 an et 2 mois)Nanterre, FranceGouvernance Opérationnelle :- Analyse des risques- Documentation des processus- Mise en place de politique du groupe- Déclinaison de la politique du siège (rédaction de la politique)- Mise en place de la politique et implémentation des procédures- Accompagner l'équipe d'Infrastructure dans sa restructuration afin de suivre les plans projets définis.- Sensibilisation des utilisateurs- Run (suivi et remédiation)- Administration SEP/EDR- Administration de CORTEX XDR- Traitement des incidents de sécurité- Traitement des mails report "Phishing"- Audit de code avec SonarQube Projet :- Chef de projet sécurité- Intégration de la sécurité dans les projets (méthode STRIDE)- Mettre en place un nouveau processus de l'ISP (méthode Ebios)- Intégration de la sécurité dans les projets via la solution EGERIE Questionnaire de sécurité :- Traitement des questionnaires de sécurité tiers
Recommandations
Soyez le premier à recommander Khalid
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Master 2 (M2), Audit et Gouvernance des Systèmes d'InformationUniversite Internationale de Rabat2014Master 2 (M2), Audit et Gouvernance des Systèmes d'Information
- Licence Professionnelle, Administrateur Base de DonnéesUIT MAROC2008Licence Professionnelle, Administrateur Base de Données