Description

J'accompagne les entreprises dans leurs projets de tests d'intrusion (Pentest), audits de cybersécurité, analyse des risques (EBIOS Risk Manager), GRC et développement Web sécurisé.

Fort de mon expérience chez KPMG France, j'interviens sur des audits de sécurité, des tests d'intrusion d'applications Web, d'environnements Active Directory, Linux, Windows, SAP ainsi que d'applications mobiles Android et iOS. J'accompagne également mes clients dans l'identification des risques et la mise en œuvre de recommandations de sécurité adaptées.

Grâce à ma double compétence en cybersécurité et en développement Web/Mobile, je peux également accompagner des projets de développement sécurisé utilisant des technologies modernes telles que Flutter, Spring Boot, React, API REST, Docker, SQL et PostgreSQL, avec une approche orientée Security by Design et DevSecOps. Pour les projets de développement de grande envergure, je peux m'appuyer sur un réseau de développeurs expérimentés afin d'assurer une réalisation complète et de qualité.

J'interviens notamment sur des missions de Pentest, audit de sécurité, revue de code, sécurisation d'API REST, DevSecOps, administration Windows/Linux et sécurisation d'applications Web et mobiles.

Mon objectif est d'aider les entreprises à renforcer durablement la sécurité de leurs applications et de leurs infrastructures grâce à des solutions concrètes, pragmatiques et adaptées à leurs besoins.

Langues

Anglais
Bilingue ou natif
Français
Bilingue ou natif
Arabe
Bilingue ou natif

Préférences en matière de lieu de travail

Accepte de travailler sur site

Nantes (jusqu’à 50 km)

KPMG France
Consultant en Cybersécurité
CONSEIL & AUDIT
septembre 2022 - octobre 2024 (2 ans et 1 mois)
La Défense, France
• • Réalisation de tests d'intrusion sur applications Web, Active Directory, Linux/Windows, SAP et applications mobiles Android/iOS.
• • Conduite d'audits techniques, organisationnels et physiques pour des clients des secteurs Banque, Assurance, Retail et Secteur Public.
• • Analyse des risques, recommandations SSI et accompagnement des clients dans l'amélioration de leur posture de sécurité.
• • Participation à des missions GRC et rédaction de rapports d'audit exploitables par les directions métiers et techniques.
ICT Towers
Administrateur Systèmes & Réseaux
février 2021 - avril 2022 (1 an et 2 mois)
Algiers [El Djazaïr], Algeria
• • Administration d'infrastructures Windows/Linux et gestion des services réseau (DHCP, VLAN, ACL, Radius, OpenVPN).
• • Configuration des firewalls, proxy sécurisé OpenSSH et renforcement de la sécurité des infrastructures.
• • Obtention de la certification Cisco CCNA.
ANSICE
Auditeur Cybersécurité
juin 2022 - août 2022 (2 mois)
N'Djamena, Chad
• • Réalisation d'audits de sécurité selon le référentiel PASSI et la méthode EBIOS Risk Manager.
• • Audit de configuration et évaluation de la sécurité des serveurs Windows.
• • Rédaction de rapports d'audit et recommandations de remédiation dans le cadre de missions GRC.