About Soufiane
Consultant cybersécurité GRC & conformité — j’accompagne PME et ETI sur leurs projets PCI DSS, ISO 27001, NIS2 et DORA, de l’audit jusqu’à la mise en conformité.
4 audits PCI DSS menés avec succès en environnements exigeants, avec pilotage opérationnel complet et livrables exploitables immédiatement.
Ce que vous obtenez concrètement :
• Audit SSI & gap analysis documentée
• Plan de remédiation priorisé avec suivi des actions
• Politiques, procédures et preuves pour audits QSA
• Tableaux de bord, KPI sécurité et reporting direction
• Accompagnement RSSI / vRSSI externalisé
Mes domaines d’intervention :
• PCI DSS v4.0
• ISO 27001 & gouvernance SSI
• Analyse de risques EBIOS RM
• NIS2 & DORA
• Gestion des vulnérabilités (Qualys)
• SIEM Wazuh & sécurité AWS
Pourquoi travailler avec moi :
• Intervention autonome, remote ou sur site
• Livrables directement exploitables
• Approche pragmatique orientée résultats
• Pas d’intermédiaire ni de surcoût
Disponible pour missions d’audit, conformité, gouvernance SSI et accompagnement RSSI externalisé.
Missions full remote partout en France, avec déplacements possibles sur site selon les besoins.
French
Native or bilingual
Arabic
Native or bilingual
English
Fluent
Can work on-site
Toulouse (up to 50km)
Experience
- PRELUDD PAYMENT SERVICESCybersecurité GRC PCI DSSSOFTWARE PUBLISHINGMay 2022 - November 2025 (3 years and 6 months)31700 Blagnac, France
- Réalisation de contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber dans le cadre des exigences PCI DSS et GIE CB
- Conception et mise en place de dashboards de suivi de la conformité permettant un pilotage en temps réel des exigences SSI à destination de la direction
- Expertise technique (systèmes, réseaux, outils de sécurité) mise au service de la gouvernance SSI : analyse fine des risques IT et définition de réponses adaptées aux exigences de conformité (PCI DSS, EBIOS RM)
- Production de tableaux de bord SSI : Pilotage et gestion des vulnérabilités (Qualys), indicateurs de conformité et KPI sécurité — reporting régulier à destination de la direction
- Pilotage et gestion opérationnelle du plan de sensibilisation Cyber : création de supports (slides, affiches) et animation de formations / ateliers auprès des équipes
- Traitement opérationnel des sollicitations, alertes et dérogations relevant du RSSI
- Réalisation d'audits internes et formalisation des rapports de contrôle
- Mise en place et suivi des politiques, procédures et standards de sécurité (PCI DSS, GIE CB)
- Gestion des plans de réponse aux incidents de sécurité et PCA
- Intégration d'outils de cybersécurité : Qualys (gestion des vulnérabilités), Wazuh, SIEM), Firewall — automatisation des contrôles
- Déploiement d'une architecture sécurisée AWS conforme PCI DSS et participation à la mise en place d'un SOC
- MEDIAMEETINGAdministrateur sécurité des systèmes d'informationTELECOMMUNICATIONSMarch 2022 - April 2022 (1 month)Portet-sur-Garonne, France• Gestion du parc informatique avec GLPI (Macbook, Windows)• Gestion des accès utilisateurs (IAM)• Maintien en condition opérationnel des serveurs• Sécurité des accès physiques• Gestion des vulnérabilités• Maintien des firewall (Cisco)• Gestion de la documentation liés aux procédures opérationnelles
- MGI Consultant Sud-OuestAdministrateur systèmes réseaux et cybersecuritéDIGITAL AND ITJanuary 2022 - February 2022 (1 month)Toulouse, France• Gestion du parc informatique avec GLPI (Macbook, Windows)• Gestion des accès utilisateurs (IAM)• Maintien en condition opérationnel des serveurs• Sécurité des accès physiques• Gestion des vulnérabilités• Maintien des firewall (Cisco)• Gestion de la documentation liés aux procédures opérationnelles
Recommendations
Be the first to recommend Soufiane
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Technicien Supérieur Systèmes et Réseaux (Bac +3)LDNR2021Technicien Supérieur Systèmes et Réseaux (Bac +3)
- Administrateur Systèmes et Réseaux (Bac+4)VAE2022