Ahmed Kader B.

🔹Assistance au RSSI Groupe dans le pilotage de la cybersécurité à l’échelle internationale 🔹Coordination des interlocuteurs cybersécurité au sein de plusieurs filiales 🔹Suivi du déploiement de la feuille de route sécurité et des plans d’actions associés 🔹Mise en place et maintien de tableaux de bord de suivi (KPI / KRI) 🔹Production de reportings opérationnels et stratégiques à destination du management 🔹Animation de comités cybersécurité et suivi des actions avec les entités 🔹Évaluation de la maturité cybersécurité des filiales et identification des écarts 🔹Contribution à la mise en conformité (ISO 27001, DORA) 🔹Réalisation d’analyses de risques (EBIOS RM / ISO 27005) 🔹Suivi de la gouvernance des accès et participation aux revues d’habilitations 🔹Interaction avec des parties prenantes IT, métiers et sécurité dans un environnement multi-entités 🔹Contribution à l’amélioration continue de la gouvernance cybersécurité 🔹Développement commercial ( Chasses aux appels d’offres, réponse aux appels d’offres, etc) et animation de Newsletter en interne pour la veille cyber

Intervenant à l'École Centrale Casablanca, j'assure la formation des élèves-ingénieurs en Master 2 sur les volets pratiques de la cybersécurité (Pentest et Gouvernance des SI)

Clients : Banques et Assurances Mon périmètre d'intervention : • Accompagnement RSSI • Audit et mise en conformité réglementaire • Pilotage de projets cyber • Analyse et cartographie des risques • Préconisation et accompagnement à la remédiation • Mise en place de PSSI • Formation et sensibilisation des équipes • Animation de sessions de formation

Clients : Banques, Assurances et Énergie Mes activités : 1) Gouvernance & Conformité Réglementaire DORA : - Pilotage de la mise en conformité DORA : Accompagnement d'institutions financières dans l'alignement avec le règlement européen (piliers ICT Risk Management, Third-party Risk). - Analyse de conformité & Gap Analysis : Identification des écarts, définition de schémas directeurs et élaboration de feuilles de route (roadmaps) de remédiation. - Gestion des risques stratégiques : Réalisation d'analyses de risques approfondies via la méthode EBIOS RM. - Acculturation & Conduite du changement : Conception et animation de sessions de sensibilisation pour l'appropriation des nouvelles exigences réglementaires par les métiers. 2) Résilience & Gestion de Crise Cyber - Stratégie de continuité (PCA / PRA) : Conception et pilotage de plans de continuité et de reprise d’activité adaptés aux enjeux métiers critiques. - Gouvernance documentaire : Élaboration et mise à jour du corpus documentaire de référence (PSSI, procédures de gestion d'incidents, guides opérationnels). - Dispositif de gestion de crise : Définition de stratégies de réponse, organisation d'exercices de simulation (tests de validation) et transformation des Retours d'Expérience (RETEX) en plans d'action. 3) Gestion des Identités et des Accès (IAM / PAM) - Audit & Gouvernance des habilitations : Pilotage de revues de droits, identification des comptes dormants et réduction de la surface d'attaque liée aux accès. - Conseil en solutions (AMOA) : Réalisation de benchmarks et préconisation de solutions IAM/PAM alignées sur les besoins fonctionnels et techniques. - Architecture Zero Trust : Définition et déploiement de stratégies de sécurité basées sur le principe du moindre privilège. - Coordination transverse : Interface entre les directions IT, Sécurité et Métiers pour garantir le succès opérationnel des déploiements IGA.

Missions Principales : Gouvernance, Risques et Conformité : - Appui au pilotage de comités de suivi sur la gestion des risques fournisseurs ( TPRM) garantissant le traitement efficace des risques identifiés. - Rédaction de comptes rendus pour le suivi des risques, contribuant ainsi à l'amélioration continue des processus et à la transparence au sein de l'organisation. - Vérification de la conformité de la BMCI avec les directives en vigueur (Ex : DNSSI), renforçant la sécurité des systèmes d'information et la confiance des parties prenantes. Gestion des Accès (IAM et PAM) : - Élaboration de cahiers de recettes pour les applications, assurant la conformité des demandes d'accès et minimisant les risques associés. - Participation à l'analyse des habilitations utilisateurs, permettant une gestion sécurisée des accès et une meilleure protection des données sensibles. - Appui au pilotage de projet de certification des comptes à privilèges avec implémentation d'une solution technique pour ces comptes Compétences Techniques Développées : - Gestion des Risques : Compétences approfondies en gestion des risques, cybersécurité, et élaboration de politiques de sécurité, essentielles pour la protection des actifs informationnels. - Formation en COBIT 2019 : Connaissance du cadre de gouvernance COBIT 2019, visant à améliorer la gestion des technologies de l'information et à aligner les objectifs IT avec les objectifs d'affaires. Compétences Interpersonnelles Développées : - Eloquence et Communication : Renforcement des compétences en communication efficace dans un contexte professionnel, facilitant les échanges avec diverses parties prenantes. - Esprit d'Équipe : Développement de l'esprit d'équipe à travers des projets collaboratifs avec divers acteurs internes et externes, favorisant un environnement de travail harmonieux et productif.

Missions Principales : - Configuration de Laboratoire : Mise en place d'une machine virtuelle sur un ordinateur à l'aide de VirtualBox, suivie de l'installation de Kali Linux pour des tests de sécurité avancés. - Collecte d'Informations : Utilisation de Maltego pour rassembler des informations pertinentes sur un site cible spécifié, améliorant ainsi les capacités de reconnaissance. - Attaque par Sniffing avec Wireshark : Étude approfondie et utilisation de l'outil d'analyse de paquets Wireshark pour identifier potentiellement l'identifiant et le mot de passe d'un site HTTP, renforçant les compétences en cybersécurité. Compétences Techniques Développées : - Virtualisation : Expertise dans la configuration et l'utilisation de machines virtuelles pour simuler des environnements de test, améliorant la flexibilité et l'efficacité des expériences. - Systèmes d'Exploitation : Familiarité avancée avec Kali Linux, un système d'exploitation essentiel pour les tests de pénétration et l'analyse de sécurité. - Outils d'Analyse : Maîtrise de l'utilisation de Maltego pour la collecte d'informations et de Wireshark pour l'analyse des paquets réseau, développant une approche analytique dans les tests de sécurité. Compétences Interpersonnelles Développées : - Analyse Critique : Capacité à évaluer et interpréter les données collectées pour en tirer des conclusions pertinentes, renforçant ainsi la prise de décision basée sur des données. - Résolution de Problèmes : Développement d'une approche méthodique pour identifier et résoudre des problèmes techniques rencontrés lors des tâches, démontrant une forte capacité d'adaptation. - Communication : Amélioration des compétences en communication lors de la présentation des résultats et des méthodes utilisées à des pairs, favorisant un échange de connaissances constructif.

Missions Principales : - Collaboration avec l'Équipe de Sécurité et Risques IT : Travailler en étroite collaboration avec l'équipe pour centraliser le traitement des vulnérabilités applicatives, assurant une gestion efficace des risques. - Utilisation de Microsoft Power BI : Exploiter Microsoft Power BI pour modéliser et visualiser les données issues des rapports de scans, facilitant ainsi la prise de décision informée et la communication des résultats. Compétences Techniques Acquises : - Maîtrise de Power BI : Expertise dans la création de dashboards interactifs et l'analyse de données, permettant une visualisation claire des informations critiques. - Compréhension des Concepts de Cybersécurité : Connaissance approfondie des méthodes de détection et de remédiation des vulnérabilités, renforçant les capacités de l'équipe face aux menaces. - Familiarisation avec des Outils de Scan de Sécurité : Expérience avec des outils de scan de sécurité tels que Qualys et Fortify, contribuant à une approche proactive de la sécurité informatique. Compétence Interpersonnelle Développée : Renforcement des Compétences Interpersonnelles : Développement des compétences en communication, écoute active, et travail en équipe, favorisant un environnement collaboratif et productif.