About Khalid
Fort de 14 années d’expérience dans le domaine de la sécurité des systèmes d’information, je suis Consultant Senior en Cybersécurité. Titulaire des certifications ISO 27001 LA/LI, ISO 27005 RM et CISSP, je maîtrise les normes et les bonnes pratiques de la gestion de la sécurité de l'information et de la protection des données bancaires PCI DSS.
Je contribue à la gouvernance opérationnelle, à l'analyse des risques, à la documentation des processus, à la mise en place et au suivi des politiques et des procédures de sécurité. Je participe également à l'intégration de la sécurité dans les projets, à la réalisation et au pilotage des plans de sécurisation, et au traitement des incidents de sécurité. Mon objectif est de garantir la conformité, la résilience et la performance des systèmes d'information de mes clients. Je suis passionné par les enjeux et les innovations de la cybersécurité, et je m'efforce de proposer des solutions adaptées, efficaces et pragmatiques.
French
Native or bilingual
Can work on-site
Paris (up to 50km)
Experience
- VINCI Construction en FranceConsultant Senior en Cybersécurité & ISPCIVIL ENGINEERINGAugust 2023 - Today (2 years and 10 months)Nanterre, France- Chef de projet sécurité- Intégration de la sécurité dans les projets- Mettre en place le nouveau processus d'ISP- Qualifications des éditeurs et la rédaction des rapports de sécurité- Gestion des fraudes et les fuites de données avec les équipes CERT- Gestion des phishings- Gestion des incidents de sécurité (MCO)- Sensibilisation des collaborateurs à la sécurité via des compagnes.
- AXA en FranceConsultant Senior en Cybersécurité - ISPBANKING AND INSURANCESeptember 2022 - August 2023 (11 months)Nanterre, France− Prend en charge l'analyse sécurité des nouveaux projets, la réalisation et le suivi des plans de sécurisation sur les projets des périmètres RH&COM, WorkPlace− Porte la dimension conseil en sécurité.− Assure le pilotage des actions sécurité transversales notamment la campagne annuelle de pentest− Remonte les indicateurs de suivis des vulnérabilités.− Contribue à définir le périmètre annuel des analyses de risques à mener sur les applications en fonctionnement.− Gestions des demandes des dérogations (Compte admin, Port USB, ect…). *− Gestion des incidents de sécurité.
- VINCI Construction FranceConsultant Senior en Cybersécurité - ISPCIVIL ENGINEERINGJuly 2021 - September 2022 (1 year and 2 months)Nanterre, FranceGouvernance Opérationnelle :- Analyse des risques- Documentation des processus- Mise en place de politique du groupe- Déclinaison de la politique du siège (rédaction de la politique)- Mise en place de la politique et implémentation des procédures- Accompagner l'équipe d'Infrastructure dans sa restructuration afin de suivre les plans projets définis.- Sensibilisation des utilisateurs- Run (suivi et remédiation)- Administration SEP/EDR- Administration de CORTEX XDR- Traitement des incidents de sécurité- Traitement des mails report "Phishing"- Audit de code avec SonarQube Projet :- Chef de projet sécurité- Intégration de la sécurité dans les projets (méthode STRIDE)- Mettre en place un nouveau processus de l'ISP (méthode Ebios)- Intégration de la sécurité dans les projets via la solution EGERIE Questionnaire de sécurité :- Traitement des questionnaires de sécurité tiers
Recommendations
Be the first to recommend Khalid
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Master 2 (M2), Audit et Gouvernance des Systèmes d'InformationUniversite Internationale de Rabat2014Master 2 (M2), Audit et Gouvernance des Systèmes d'Information
- Licence Professionnelle, Administrateur Base de DonnéesUIT MAROC2008Licence Professionnelle, Administrateur Base de Données