Beschreibung

🎓Certifié CISSP (Janvier 2025)

Consultant en Cybersécurité, j'ai pu apporter mon expertise en sécurité des systèmes d’information et ingénierie systèmes et réseaux dans un grand nombre d'environnement différents avec des résultats probants.

Certifié AWS Solutions Architect & AZ500, j'aide les entreprises à sécuriser leurs systèmes d'information sur site et dans le Cloud à travers mes compétences techniques et fonctionnelles.

Ayant des compétences en ICS (certifié GICSP), en cloud (Azure et AWS), en analyse de risque et en gestion de projets cyber, je pourrais vous aider dans la sécurisation de votre infrastructure (on-premise ou cloud) mais également dans l'intégration de la sécurité dans les projets en adoptant une démarche de Security by Design.

Je suis une personne très curieuse, autonome avec un bon relationnel. Tout ces atouts seront un plus pour votre équipe.

Sprachen

Französisch
Muttersprachlich oder zweisprachig
Englisch
Verhandlungssicher
Arabisch
Muttersprachlich oder zweisprachig

Arbeitsortpräferenzen

Vor Ort möglich

Paris (bis zu 40 km)

Société Générale
Expert Cybersécurité Cloud AWS
BANKEN & VERSICHERUNGEN
Februar 2024 - Heute (2 Jahre und 4 Monate)
Fontenay-sous-Bois, Frankreich
- Accompagnement des projets pour définir les éléments de sécurité à mettre en place
- Participation aux analyses de risque des projets et initiatives dans le Cloud
Revue des architectures (HLD/LLD)
Formulation des recommandations et mesures à mettre en place
Mise en place de plans d’actions d’audits
Analyse des demandes de dérogation aux politiques sécurité de la SG
- Suivi des contrôles sécurités dans le Cloud
- Représentant sécurité de la BU auprès des autres entités SSI du Groupe
- Evaluation cyber des third party
Participations au PoC CNAPP et formulation d’un avis sécurité sur la solution étudiée
Amazon Web Services Cybersécurité Cloud Security Sécurité Cloud
engie
Chef de projet cybersécurité
ENERGIE
Januar 2023 - Heute (3 Jahre und 5 Monate)
Paris, Frankreich
Chef de projets pour le compte du CERT sur 2 projets :

- Projet d’amélioration de la détection du SOC en valorisant les logs collectés
o Etude des menaces et de la capacité de détection basé sur le framework MITRE ATT&CK
o Etudes des solutions sécurité implémenté chez Engie, et la configuration appliquée
o Développement de nouveaux use case de détection Splunk basé sur les résultats de l’étude

- Projet de collecte des logs DNS
o Coordination d’une équipe composée de 4 experts (expert AD, expert Splunk, architecte, expert SOC)
o 48 contrôleurs de domaines collectés
o Sollicitation des entités indépendantes pour implémentation de l’architecture de collecte
o Rédaction de procédures de collecte
o Mise en place de dashboard de KPI de suivi du projet
Gestion de projet Cybersécurité MITRE ATT&CK Gestion de la sécurité de l'information
Engie
Consultant Cybersécurité & Cloud
ENERGIE
Juli 2022 - Heute (3 Jahre und 11 Monate)
Paris, Frankreich
Au sein du CERT d'Engie : amélioration de la détection d’incidents sécurité cloud en mettant en place de nouvelles solutions et en améliorant les processus existants.

Activités :
- AWS IAM Access Analyzer : Etude de la solution, intégration à Splunk et remonté des limitation produit
- AWS Detective : Etude de la solution dans le contexte Engie
- CSPM Prisma Cloud : Etude des anomalies policies, sélection d’alertes à intégrer à Splunk, développement de uses case et de playbook
- CWP Prisma Cloud : Etude des fonctionnalités de workload protection
- Définition et mise en place d’une architecture de collecte de logs (AWS et Azure)
- Forensic Cloud : Définition d’un mécanisme d’intervention et développement d’une procédure
Sécurité du cloud Gestion de projet Amazon Web Services Microsoft Azure Cybersécurité

Gesamte Berufserfahrung von Mosaab ansehen

Yassine B. und 1 weitere Person empfehlen Mosaab

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

Baptiste Duhen

Fullstack developer

4.6

(4)

Amed Hamou

Senior Lead Developer

(2)

Audrey Champion

Web developer

4.3

(3)

Anmelden, um Profile zu sehen

Système et Réseaux de Communication
Institut national des Sciences appliquées de Rennes
2018
Système et Réseaux de Communication
Ingénierie des télécommunications
École de technologie supérieure (ÉTS)
2017
Ingénierie des télécommunications