YBÀ propos de Yassine
Fort de plus de 5 ans d’expérience dans le domaine de la cybersécurité, je suis spécialisé principalement en tant que Consultant Cybersécurité et Analyste SOC/CSIRT/DLP/VOC. Mon expertise me permet d’accompagner des entreprises dans la gestion et la surveillance des systèmes d'information afin de détecter, analyser et répondre aux incidents de sécurité.
Mes compétences couvrent une large gamme de technologies et de méthodologies en cybersécurité, y compris la gestion des vulnérabilités, l’analyse des menaces et la fuite des données, ainsi que la réponse aux incidents. Passionné par la cybersécurité, je veille constamment à la mise à jour de mes connaissances pour faire face aux menaces émergentes.
Certifié ISO 27001 LA et ISO 27005 RM, je suis capable d'intervenir également sur des sujets d'audit et de gouvernace.
Je suis également un bon communicant, capable de vulgariser des concepts techniques complexes et d'accompagner mes clients dans la gestion de leurs risques cyber.
Français
Bilingue ou natif
Arabe
Bilingue ou natif
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- BNP Paribas Real EstateIngénieur CyberdéfenseIMMOBILIERoctobre 2024 - Aujourd'hui (1 an et 8 mois)France• Gestion des incidents DLP, Level 2 (Symantec)• Gestion des demandes d'accès, autorisation des URLs• Gestion des ouvertures proxy• Gestion des vulnérabilités web (BitSight & Qualys)• Cadrage de l'utilisation de la solution Varonis : besoin, gestion des alertes et des rapports• Evaluation de recertification de l'ouverture flux USB sur les postes de travail
- Harmonie MutuelleAssistant RSSIBANQUE & ASSURANCESoctobre 2021 - septembre 2024 (2 ans et 11 mois)France• Gestion des alertes et gestion des incidents (CrowdStrike, Defender, LogRhythm, Cisco ESA) :◦ Réception et qualification des événements de sécurité◦ Analyse des événements de sécurité avec les outils SSI à disposition◦ Confirmation de la qualification et émission d'un plan de remédiation◦ Reporting◦ Animation d'un comité mensuel de validation des événements de sécurité• Administration des outils SSI : SOC/SIEM, EDR, SandBox, Gestionnaire des MDP, PKI, etc.• Traitement des demandes de service sécurité :◦ Réception des différentes sollicitations de l'équipe RSSI◦ Qualification des demandes◦ Traitement et dispatching des sujets en fonction du contexte• Support N2/N3 :◦ Support aux utilisateurs sur les différentes demandes techniques SSI (accès aux outils, génération des certificats, etc.)• Rédaction des procédures d'exploitation :◦ Rédaction des procédures partagées avec l'équipe détaillants les actions à réaliser pour chaque type de sujet• Pilotage d'un contrôle applicatif conformément à ISO 27001 et ISO 20000 :◦ Préparation d'un questionnaire de sécurité conformément aux exigences des normes ISO 27001 et ISO 20000◦ Planification et établissement des réunions de contrôle avec les responsables des entités techniques◦ Emission du rapport final avec les recommandations et suivi de leur mise en place• Sécurisation des échanges avec les élus :◦ Proposition d'une voie d'échange plus sécurisée des données personnelles entre les élus et Harmonie Mutuelle
- METSYSConsultant CybersécuritéAGENCE & SSIIjuin 2021 - Aujourd'hui (5 ans)France• Rédaction des articles sur différents thématiques de la cybersécurité• Participation aux offres cybersécurité de l'entreprise• Participation aux validations techniques des candidats• Formation Varonis
Recommandations
Soyez le premier à recommander Yassine
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- ISO 27001 Lead Auditor ISO 27005 Risk Manager Varonis VCDP Microsoft Azure AZ-900ISO 27001 Lead Auditor ISO 27005 Risk Manager Varonis VCDP Microsoft Azure AZ-900
- Mastère spécialisé (MS) Cybersécurité et CyberdéfenseTélécom2020Mastère spécialisé (MS) Cybersécurité et Cyberdéfense