
Alassan KAMARA
Cybersécurité OT & GRC | Ex-Infra critiques (14 ans réseau fibre) | ISO 27001 • EBIOS RM • IEC 62443 | Gestion des risques industriels
Salaire / Taux journalier
Île-de-France, France
Freelance, ouvert au CDI
Peut venir sur site
Expertises
À propos
Introduction
Ingénieur en cybersécurité spécialisé en GRC et en sécurisation des environnements critiques IT/OT. Après 14 ans d’expérience en ingénierie réseau, notamment sur des infrastructures fibre à haute disponibilité, j’ai développé une expertise solide en résilience, gestion des incidents critiques et continuité de service. Aujourd’hui, je mets cette expérience au service de la cybersécurité, avec un positionnement clair : 👉 gestion des risques, gouvernance et cybersécurité des environnements industriels (OT) Certifié ISO 27001 Lead Implementer, formé à EBIOS RM et ISO 27005, je m’appuie sur des approches structurées pour : - Analyser et prioriser les risques - Accompagner la mise en place de dispositifs de sécurité - Contribuer à la sécurisation des architectures critiques Je développe également une expertise en cybersécurité industrielle autour de : - La norme IEC 62443 - La segmentation IT/OT (modèle Purdue) - La sécurisation des environnements SCADA / PLC 🎯 Ce que j’apporte : - Une forte compréhension des infrastructures critiques - Une capacité à relier enjeux techniques et risques métiers - Une approche rigoureuse de la gestion des risques - Une appétence pour la sensibilisation et la communication cyber 📍 Basé en France | Ouvert aux opportunités en GRC / Cyber OT
Expérience de travail
PROJETS PROFESSIONNALISANTS EN CYBERSECURITE - Projet d’Analyse de risques (Méthodologie EBIOS RM)
Amn Brains
avr. 2025 - Présent
1 an 7 mois
Remote, Oregon 97458, États-Unis
Secteur transport | 2025 Réalisation d’une analyse de risques complète selon la méthodologie EBIOS RM - Conduite d’entretiens avec les acteurs métiers et techniques - Identification des valeurs métiers et des événements redoutés - Élaboration des scénarios stratégiques et opérationnels - Élaboration d’une synthèse des risques - Élaboration du plan de traitement des risques - Restitution à la direction générale - Restitution aux équipes opérationnelles
Simulation de sécurisation d’une architecture industrielle et norme IEC 62443
Self-employed
mars 2026 - mai 2026
3 mois
- Analyse d’une architecture ICS (SCADA, PLC, niveaux Purdue) - Identification des risques (absence de segmentation IT/OT, accès fournisseurs, absence de DMZ) - Définition des zones et conduits (IEC 62443) - Conception d’une architecture cible sécurisée (DMZ industrielle, segmentation réseau) - Recommandations de mesures de sécurité (contrôle d’accès, journalisation, filtrage de flux) - Approche alignée avec IEC 62443 et les principes de gestion des risques
PROJETS PROFESSIONNALISANTS EN CYBERSECURITE - Simulation de gestion de crise cyber
ESG Executive Education
nov. 2023 - oct. 2024
1 an
Paris et périphérie
Simulation de gestion de crise cyber Participation à des exercices grandeur nature au sein de la salle immersive Cyber Experience by Galileo Global Education, située au Campus Cyber, écosystème national de référence en cybersécurité. - Mise en situation en environnement OIV (scénario ultraréaliste) - Gestion d’une cyberattaque d’ampleur sur un opérateur d’importance vitale (secteur eau) - Coordination en cellule de crise (niveau Comité de Direction / COMEX) - Pilotage communication de crise (rôle Directeur de la Communication – jour 1) - Analyse technique des logs et indicateurs de compromission (jour 2) - Travail sur la gestion du stress, la prise de décision et les biais cognitifs en situation critique - Interaction multi-acteurs : équipes cyber, médias, investisseurs, parties prenantes Exercice immersif intégrant analyse comportementale (prise de décision sous stress, coordination d’équipe, communication stratégique).
INGENIEUR INFRASTRUCTURE CRITIQUES - SECURITE & GESTION DES RISQUES
Verizon Business
janv. 2009 - déc. 2023
15 ans
92400 Courbevoie, France
💡Gestion et sécurisation d’infrastructures coeur de réseau fibre couvrant une dizaine de sites en France ✅ Résultat : Implémentation de nouveaux clients sans coût additionnel. 💡Définition et mise en place de solutions réseau sécurisées pour des grands comptes (Luxe, automobile, transport, commerce) et accompagnement dans la mise en conformité de leurs infrastructures IT, en alignant les exigences métiers avec les bonnes pratiques en cybersécurité et en gestion des risques. ✅ Résultat : Economie de fibre. 💡Mise à jour de la documentation technique des infrastructures réseau, avec cartographie détaillée des actifs IT, facilitant l’identification des risques et l’optimisation des interconnexions. ✅ Résultat : Base de données actualisée, alignée avec la réalité du terrain, facilitant la connexion de nouveaux clients par les équipes opérationnelles.
Technicien télécommunications
MCI WORLDCOM Communications Inc
déc. 2005 - déc. 2007
2 ans 1 mois
7620 Paris, Danemark
Gestion du réseau • Configuration et mise en service de circuits dédiés (voix/data). • Coordination avec les opérateurs locaux pour les installations physiques (cuivre, fibre). • Réception et traitement des tickets clients (incidents ou demandes) • Diagnostic et résolution de problèmes sur les circuits (tests de boucle, etc.).
Technicien Internet
UUNET
déc. 2000 - déc. 2005
5 ans 1 mois
92000 Nanterre, France
Provisioning / Activation de services • Configuration initiale des lignes d’accès Internet pour les clients (business). • Coordination avec les opérateurs télécom pour l’activation des circuits. • Configuration IP des routeurs Cisco et des accès dédiés. • Tests de performance et de stabilité des lignes.
Formation
ESG Executive Education
Executive MBA, Cybersécurité et management stratégique des risques de l'information
2023 - 2025
1 an 3 mois
Résultat : Mention bien
• Conception et pilotage de la politique de sécurité de l'information au sein d'une organisation. • Déploiement et exploitation des mesures et de la politique de sécurité de l'information. • Management de projet de transformation et/ou d'innovation SI / Cybersécurité. • Conception et sécurisation des architectures réseaux et les infrastructures de SI. • Management des Hommes et des équipes dans un contexte de chantier cyber.
Centre d'Etudes supérieures industrielles
Diplôme d'ingénieur, Généraliste
2007 - 2008
1 an 9 mois
Licences et certifications
ISA/IEC 62443 Cybersécurité Industrielle - Bootcamp
Délivré le : juin 2026
ISO/IEC 27005 Risk Manager
Délivré le : janv. 2026
EBIOS Risk Manager Confirmed
Délivré le : janv. 2025
MOOC CNIL RGPD
Délivré le : déc. 2024
ISO/IEC 27001 LEAD IMPLEMENTER
Délivré le : déc. 2024
Certified in Cybersecurity (CC)
Délivré le : nov. 2024
MOOC ANSSI SecNumacadémie
Délivré le : sept. 2023