Alassan KAMARA

Cybersécurité OT & GRC | Ex-Infra critiques (14 ans réseau fibre) | ISO 27001 • EBIOS RM • IEC 62443 | Gestion des risques industriels

Salaire / Taux journalier

Île-de-France, France

Freelance, ouvert au CDI

Peut venir sur site

Expertises

Gestion des risquesCybersécuritéService clientIngénierie réseau

À propos

Introduction

Ingénieur en cybersécurité spécialisé en GRC et en sécurisation des environnements critiques IT/OT. Après 14 ans d’expérience en ingénierie réseau, notamment sur des infrastructures fibre à haute disponibilité, j’ai développé une expertise solide en résilience, gestion des incidents critiques et continuité de service. Aujourd’hui, je mets cette expérience au service de la cybersécurité, avec un positionnement clair : 👉 gestion des risques, gouvernance et cybersécurité des environnements industriels (OT) Certifié ISO 27001 Lead Implementer, formé à EBIOS RM et ISO 27005, je m’appuie sur des approches structurées pour : - Analyser et prioriser les risques - Accompagner la mise en place de dispositifs de sécurité - Contribuer à la sécurisation des architectures critiques Je développe également une expertise en cybersécurité industrielle autour de : - La norme IEC 62443 - La segmentation IT/OT (modèle Purdue) - La sécurisation des environnements SCADA / PLC 🎯 Ce que j’apporte : - Une forte compréhension des infrastructures critiques - Une capacité à relier enjeux techniques et risques métiers - Une approche rigoureuse de la gestion des risques - Une appétence pour la sensibilisation et la communication cyber 📍 Basé en France | Ouvert aux opportunités en GRC / Cyber OT

Liens

Expérience de travail

PROJETS PROFESSIONNALISANTS EN CYBERSECURITE - Projet d’Analyse de risques (Méthodologie EBIOS RM)

Amn Brains

avr. 2025 - Présent

1 an 7 mois

Remote, Oregon 97458, États-Unis

Secteur transport | 2025 Réalisation d’une analyse de risques complète selon la méthodologie EBIOS RM - Conduite d’entretiens avec les acteurs métiers et techniques - Identification des valeurs métiers et des événements redoutés - Élaboration des scénarios stratégiques et opérationnels - Élaboration d’une synthèse des risques - Élaboration du plan de traitement des risques - Restitution à la direction générale - Restitution aux équipes opérationnelles

Simulation de sécurisation d’une architecture industrielle et norme IEC 62443

Self-employed

mars 2026 - mai 2026

3 mois

- Analyse d’une architecture ICS (SCADA, PLC, niveaux Purdue) - Identification des risques (absence de segmentation IT/OT, accès fournisseurs, absence de DMZ) - Définition des zones et conduits (IEC 62443) - Conception d’une architecture cible sécurisée (DMZ industrielle, segmentation réseau) - Recommandations de mesures de sécurité (contrôle d’accès, journalisation, filtrage de flux) - Approche alignée avec IEC 62443 et les principes de gestion des risques

PROJETS PROFESSIONNALISANTS EN CYBERSECURITE - Simulation de gestion de crise cyber

ESG Executive Education

nov. 2023 - oct. 2024

1 an

Paris et périphérie

Simulation de gestion de crise cyber Participation à des exercices grandeur nature au sein de la salle immersive Cyber Experience by Galileo Global Education, située au Campus Cyber, écosystème national de référence en cybersécurité. - Mise en situation en environnement OIV (scénario ultraréaliste) - Gestion d’une cyberattaque d’ampleur sur un opérateur d’importance vitale (secteur eau) - Coordination en cellule de crise (niveau Comité de Direction / COMEX) - Pilotage communication de crise (rôle Directeur de la Communication – jour 1) - Analyse technique des logs et indicateurs de compromission (jour 2) - Travail sur la gestion du stress, la prise de décision et les biais cognitifs en situation critique - Interaction multi-acteurs : équipes cyber, médias, investisseurs, parties prenantes Exercice immersif intégrant analyse comportementale (prise de décision sous stress, coordination d’équipe, communication stratégique).

INGENIEUR INFRASTRUCTURE CRITIQUES - SECURITE & GESTION DES RISQUES

Verizon Business

janv. 2009 - déc. 2023

15 ans

92400 Courbevoie, France

💡Gestion et sécurisation d’infrastructures coeur de réseau fibre couvrant une dizaine de sites en France ✅ Résultat : Implémentation de nouveaux clients sans coût additionnel. 💡Définition et mise en place de solutions réseau sécurisées pour des grands comptes (Luxe, automobile, transport, commerce) et accompagnement dans la mise en conformité de leurs infrastructures IT, en alignant les exigences métiers avec les bonnes pratiques en cybersécurité et en gestion des risques. ✅ Résultat : Economie de fibre. 💡Mise à jour de la documentation technique des infrastructures réseau, avec cartographie détaillée des actifs IT, facilitant l’identification des risques et l’optimisation des interconnexions. ✅ Résultat : Base de données actualisée, alignée avec la réalité du terrain, facilitant la connexion de nouveaux clients par les équipes opérationnelles.

Technicien télécommunications

MCI WORLDCOM Communications Inc

déc. 2005 - déc. 2007

2 ans 1 mois

7620 Paris, Danemark

Gestion du réseau • Configuration et mise en service de circuits dédiés (voix/data). • Coordination avec les opérateurs locaux pour les installations physiques (cuivre, fibre). • Réception et traitement des tickets clients (incidents ou demandes) • Diagnostic et résolution de problèmes sur les circuits (tests de boucle, etc.).

Technicien Internet

UUNET

déc. 2000 - déc. 2005

5 ans 1 mois

92000 Nanterre, France

Provisioning / Activation de services • Configuration initiale des lignes d’accès Internet pour les clients (business). • Coordination avec les opérateurs télécom pour l’activation des circuits. • Configuration IP des routeurs Cisco et des accès dédiés. • Tests de performance et de stabilité des lignes.


Formation

ESG Executive Education

Executive MBA, Cybersécurité et management stratégique des risques de l'information

2023 - 2025

1 an 3 mois

Résultat : Mention bien

• Conception et pilotage de la politique de sécurité de l'information au sein d'une organisation. • Déploiement et exploitation des mesures et de la politique de sécurité de l'information. • Management de projet de transformation et/ou d'innovation SI / Cybersécurité. • Conception et sécurisation des architectures réseaux et les infrastructures de SI. • Management des Hommes et des équipes dans un contexte de chantier cyber.

Centre d'Etudes supérieures industrielles

Diplôme d'ingénieur, Généraliste

2007 - 2008

1 an 9 mois


Licences et certifications

ISA/IEC 62443 Cybersécurité Industrielle - Bootcamp

Délivré le : juin 2026

Certifié par AD | Integrys Consulting

ISO/IEC 27005 Risk Manager

Délivré le : janv. 2026

Certifié par PECB

EBIOS Risk Manager Confirmed

Délivré le : janv. 2025

Certifié par PECB

MOOC CNIL RGPD

Délivré le : déc. 2024

Certifié par CNIL - Commission Nationale de l'Informatique et des Libertés

ISO/IEC 27001 LEAD IMPLEMENTER

Délivré le : déc. 2024

Certifié par PECB

Certified in Cybersecurity (CC)

Délivré le : nov. 2024

Certifié par ISC2

MOOC ANSSI SecNumacadémie

Délivré le : sept. 2023

Certifié par ANSSI - Agence nationale de la sécurité des systèmes d'information

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.