Missions SÉCURITÉ : Postulez aux dernières offres déposées

Exemple d'expériences de Mohamed,
freelance SÉCURITÉ résidant dans les Hauts-de-Seine (92)

• Consultant senior en Cyber Sécurité

  AXA GIE, Group AXA Paris, France
  Jan 2022 - aujourd'hui

  Analyse des risques et intégration de la sécurité dans les projets métiers et infrastructure.
  (Elaborer le Security Scooping et le Security Assessment des projets, animer les ateliers sécurité avec les métiers, ainsi les comités sécurité)
  
  Fournir des recommandations et conseils en matière de sécurité (revue de l'architecture technique, analyse des risques de sécurité, DPIA, etc.) et assister le métier, le DPO et les correspondants informatiques tout au long des projets

• Consultant senior en Cyber Sécurité

  Domaine bancaireBDSI - Groupe BNP PARIBAS, Casablanca, Maroc
  Jan 2021 - Jan 2021

  Mise en place d'un framework de protection des données personnelles au niveau des applications de la BDSI
  Etablir un framework des mesures de sécurité informatique en se basant sur NIST 800-53
  Effectuer une analyse des écarts par rapport au framework
  Établir un plan de remédiation
  
  Gestion des correctifs
  Participer à la formalisation d’un processus de Patching
  
  Analyse des risques et accompagnement sécurité des projets bancaires et d'infrastructure
  Rôle : Elaborer les dossiers de sécurité, animer les ateliers sécurité avec les métiers, ainsi les comités sécurité.

• Consultant senior en sécurité des systèmes d’information

  Société Générale Maroc (SGMA), Casablanca, Maroc
  Jan 2019 - Jan 2021

  Analyse des risques et accompagnement sécurité des projets bancaire/assurance et infrastructureRôle :
  Elaborer les ASA (Application Security Assessment), DS (Dossiers de Sécurité), Support CAST/ESAC et Fiche des risques résiduels
  Rédiger les PASF pour les PSEE
  Piloter et suivre les audits et PenTest
  Animer les ateliers sécurité avec les métiers
  Valider les aspects sécurité des architectures fonctionnelles et techniques.
  
  Ci-après quelques projets accompagnés :
  Mise en place d’un établissement de paiement (à base des Wallets)
  Mettre en place un SI indépendant qui se compose d’un Front-end (module client et Agents), Middleware (gestion application et souscription) et Back-end (module transactionnel et comptable).
  Mise en place de plusieurs applications bancassurance (Epargne, Vital-assurance…)
  Développement d’un Front-end pour l’automatisation des différents canaux de vente des produits bancassurance
  Mise en place d’une application CRM-CORPO
  Déploiement de la solution Microsoft Dynamics afin d’avoir une vision 360° et une centralisation des informations dans un seul outil (gain de temps)
  Mise en place d’une messagerie mobile (Workspace One) en remplacement de Blackberry
  Accompagner les équipes infra sur le volet sécurité pour mettre en place une nouvelle plateforme pour héberger la solution Workspace One de l’éditeur VMWare
  Mise en place d’une plateforme de virements instantanés
  Le projet consiste à mettre en place un nouveau système de paiements temps réel, dont la disponibilité devra être la plus proche possible du 24h/24 et 365 jours par an.

• Consultant senior en sécurité fonctionnelle

  Domaine bancaire et financeSociété Générale Maroc (SGMA), Casablanca, Maroc
  Jan 2019 - aujourd'hui

  Analyse de risque et accompagnement sécurité des projets bancaire et infrastructure
  Rôle : Elaborer les dossiers de sécurité, animer les ateliers sécurité avec les métiers, ainsi les comités sécurité. Ci-après quelques projets accompagnés :
  Mise en place d’un établissement de paiement (à base des Wallets)
  Mise en place de plusieurs applications banque-assurance (Epargne, Vital-assurance)
  Mise en place d’une application CRM-CORPO
  Mise en place d’une messagerie mobile (Workspace One) en remplacement de Blackberry
  Mise en œuvre des contrôles & indicateurs de sécurité pour établir des rapports mensuels.
  AMOA et gestion projets sécurité
  Rôle : Prendre en charge l’étude d’opportunité, note de cadrage et la conception/pilotage projet, ci-après quelques exemples de projets :
  Mise en place d’une solution de classification de données : Boldon James
  Mise en place d’une solution de gestion des accès : Bastion Wallix,
  Mise en place d’une solution de Sandboxing Web : McAfee ATD
  Déploiement d’une solution de micro-vm pour l’isolation des applications à risque
  Mise en place d’une solution contre la fuite des données : DLP Symantec

• Consultant senior en sécurité

  Société Générale Africain Business Services, Casablanca, Maroc
  Jan 2016 - Jan 2019

  Participation à la création d’un centre de compétences dont le rôle est la gestion du support et projets aux profits des filiales Société Générale dans la zone AMO (20 filiales gérées).
  Plusieurs missions menées en Afrique (Madagascar, Sénégal, Burkina Faso, Bénin, Togo, Tchad et Tunisie)
  Taches effectuées :
  Architecture et Expertise de la Sécurité :
  Garantir la robustesse, l’interopérabilité et la conformité des solutions à déployer.
  Mise en œuvre des indicateurs de sécurité des réseaux pour établir des rapports mensuels.
  S’assurer de la bonne maîtrise des solutions par les équipes opérationnelles.
  Maintenir les architectures réseau et sécurité, matérielles et logicielles.
  Audits et études des infrastructures réseaux et sécurité.
  Réalisation de documentation des processus de mise en œuvre.
  Gestion des projets l’échelle internationale.
  Pilotage et déploiement des projets de transformations des infrastructures des filiales SG, à savoir :
  Migration IAP SGMA (Internet Access Point)
  Migration WAF DenyAll vers F5 ASM
  Mise en place des nouveaux firewalls Fortigate et Cisco
  Migration Firewall pour la SGBFV (Madagascar) :
  Migration de tous les Firewalls de Arkoon vers Checkpoint R80
  Mise en place d’un IAP (FW fortinet et Checkpoint, Mcafee Web Gateway)
  Mise en place d’un IAP (Internet Access Point) pour la SGTG (Togo)
  Architecture de la plateforme
  Mise en place des différents niveaux de Firewall (Checkpoint et Fortinet)
  Mise en place des proxys (Mcafee Web Gateway)
  Pilotage du programme sécurité dit DARWIN. Ce programme concerne entre autres, les technologies suivantes :
  DLP (Data Loss Prevention) Endpoint, Mail et Prevent for web pour 6 filiales africaines
  Sandboxing web
  Next Generation Firewall
  Systèmes IPS dédiés
  Identity Protection & two-factor Authentication solution
  Application and Device Control (ADC)
  Audit et Due Diligence des infrastructures des filiales d’un point de vu PSI
  Suivi des plans PSI des filiales Société Générale
  Elaboration des matrices de responsabilités RACI
  Analyse des écarts sécurité par rapport aux standards du groupe SG
  Apprécier les risques IT liés aux projets et exprimer des recommandations et mesures de traitement de risque
  S’assurer de la bonne prise en charge des mesures exprimées et réévaluer les risques résiduels des projets

• Chef de projet sécurité

  Société Générale, Casablanca, Maroc
  Jan 2014 - Jan 2016

  Analyse de risque et accompagnement des projets infrastructure et bancaire
  Audits sécurité du SI SGMA d’un point de vu PSI et analyser les écarts PCA.
  Réalisation de certaines missions pour le département « Risque et sécurité » au niveau de la DSI : formalisation de processus et /ou procédures autour de la sécurité, sensibilisation des métiers SGMA à la sécurité de l’information, réalisation d’études d’opportunités pour les besoin sécurité, assurer le rôle de maître d’ouvrage pour mettre en place des processus et des solutions pour le compte de la sécurité .
  Refonte réseau & sécurité LAN de la banque (segmentation DC, mise à niveau des solutions sécurité, …)
  Refonte du Point d'Accès Internet
  Participation au projet Move Data Center
  Déploiement de la solution antivirale de la banque
  Mise en place de sondes QUALYS pour les scans internes des vulnérabilités

• Chef de projets réseau et sécurité

  BNP PARIBAS, Casablanca, Maroc
  Jan 2011 - Jan 2013

  Participation à la création d’un centre de services partagés dont le rôle est la gestion du support et projets aux profits des filiales BNP PARIBAS (20 filiales gérées).
  Taches effectuées :
  Gestion du programme PSI des filiales BNP Paribas
  Audit des SI et analyse des écarts PCA (18 filiales)
  Assistance à la maitrise d’ouvrage (Projets sécurité)
  Gérer le réseau LAN/WAN et la sécurité opérationnelle des sites Afrique de l’ouest du groupe BNPPARIBAS.
  Assurer la gestion de projets et la communication avec les sites d’une part et le central à Londres/Paris d’autre part.
  Déploiement DMVPN pour les payés : Mali, Burkina Faso, Guinée
  Coordination de l’upgrade des PROXY des différents sites IRB (19 pays)

• Technical Account Manager

  SSII en ingénierie de TélécommunicationINTELCOM, Casablanca, Maroc
  Jan 2007 - Jan 2011

  Gérer le support réseau et sécurité des différentes plateformes de la société générale.
  Gérer les projets réseau et sécurité.
  Taches effectuées :
  Projet Refonte LAN des Annexes Crédit Du Maroc (CISCO 4506 & 3560)
  Refonte et la sécurisation du réseau WAN Marsa-Maroc (CISCO DMVPN)
  Refonte du réseau LAN du siège SGMA (Fédérateur CISCO6509)
  Sécurisation du flux monétiques des GAB SGMA (CISCO ASA5505)

• Rôle : Prendre en charge l’étude

  AMOA et gestion projets sécurité dans le cadre de PCI-DSS, LPM, GDPR…
  aujourd'hui

  Rôle : Prendre en charge l’étude d’opportunité, note de cadrage, élaboration des dossiers d’architecture/conception et pilotage projet, ci-après quelques exemples de projets :
  Mise en place d’une solution de classification de données : Boldon James
  Mise en place d’une solution d’authentification forte pour les accès à haut privilèges
  Mise en place d’une solution de gestion des accès à haut privilège : Bastion Wallix,
  Mise en place d’une solution de Sandboxing Web : McAfee ATD
  Mise en place d’une solution contre la fuite des données (Lot2) : DLP Symantec
  
  Mise en œuvre des contrôles & indicateurs de sécurité pour établir des rapports mensuels.