
Cheikh KA
Consultant Senior en Cybersécurité | ISO 27001
Salaire / Taux journalier
60019 Senigallia, Ancône, Italie
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Expert cybersécurité avec +10 ans d'expérience, certifié ISO 27001/27005/27035, CEH et formateur PECB. Spécialisé en audit de sécurité, gestion des risques EBIOS RM/NIST et accompagnement aux certifications ISO 27001/PCI-DSS. J'accompagne les entreprises dans leur transformation sécuritaire avec une approche personnalisée alliant expertise technique et pédagogie.
Expérience de travail
Consultant Indépendant Cybersécurité
NCFreelance
sept. 2023 - Présent
3 ans 2 mois
Dakar, Sénégal
- Audit de sécurité Organisationnelle ( ISO 27002, NIST, CIS) - Audit Technique d'architecture et de configuration - Inventaire et classification des actifs - Gestion des Risques de la Sécurité de l'information ISO 27005 et EBIOS RM - Assistance et Accompagnement aux certifications ISO 27001, SMCA, PCI DSS - Définir et Mettre en place un BIA, PCA, Incident Response Plan - Formateur certifié PECB aux Certifications ISO 2700X - Sensibilisation du personnel à la sécurité de l'information - Assistance et Accompagnement aux choix technologique
Consultant senior Cybersécurité
Polaris ST
mars 2022 - oct. 2023
1 an 8 mois
Bargny, Sénégal
• Diagnostic et évaluation de la maturité SSI des clients (Ex : ISO 27002, NIST) • Schéma directeur sécurité • Démarche de certification ISO 27001, PCI-DSS, SMCA,HDS • Chef de projet et Lead Implémenter pour accompagner les clients à la certification ISO 27001, PCI-DSS, HDS, SMCA • Piloter, Organiser les équipes de projet et Implémenter un SMSI / Analyse de Risque • Organiser et piloter les réunions de COMOP et de COPIL avec le client • Lead Technique (apporter des réponses techniques aux clients) • RSSI délégué et Assistance RSSI • Audits de sécurité (audit à blanc de certification, audit d'architecture) • Former et coacher les équipes internes (au GRC et à la technique) • Piloter les équipes de consultants junior pour l’organisation du Travail • Mettre en place et effectuer un programme de Sensibilisation sécurité pour les clients • Identification et Mise en place des politiques et procédures pour nos clients • Présenter aux clients les rapports d’audit, les politiques et procédures rédigés • Veille, Conseil Techniques et Technologiques SSI pour les clients (Réseau, Sécurité des réseaux, Outils et technologie de sécurité, choix d’équipement de sécurité) • Aider l’équipe SOC dans la communication technique avec les clients • Interface privilégiée des clients pour gérer la communication et les points d’avancement du projet?
Directeur adjoint Sécurité Informatique
NumH
juil. 2019 - mars 2022
2 ans 9 mois
• Refonte du réseau, déploiement d’un nouveau réseau sécurisé • Mise en place et Certification ISO 27001 & PCI DSS • Diagnostic et évaluation de la maturité SSI (Ex : ISO 27002, NIST) • Formation et sensibilisation des équipes en matière de sécurité • Mise en place de procédures et de politiques de Sécurité • Définition des besoins de sécurité (budget, outils, ressources) • Déploiement des outils de sécurité et de réseau • Administration et Audit de Sécurité du SI • Point d’entrée des prestataires et partenaires • Déploiements et conseils chez des clients
Superviseur Réseau et Sécurité
CCD
août 2018 - janv. 2019
6 mois
Bargny, Sénégal
Skills: ISO 27001 · Gestion des risques informatiques · Présentations convaincantes · Audit de sécurité · Gestion d’équipe · Gouvernance informatique · Sécurité de l'information · Technologies de l’information · Ingénierie de la sécurité · Gestion des technologies de l’information · VMware · Risque de sécurité · Gestion de la sécurité de l’information · Conseil en sécurité · Travail d’équipe · Rédaction · Gestion des risques · Rédaction de documents préliminaires · Test d’intrusion
Consultant en Sécurité des Systèmes d'information
Self-employedFreelance
juil. 2017 - juil. 2018
1 an 1 mois
Skills: ISO 27001 · Administration réseau · Gestion des risques informatiques · Présentations convaincantes · Hacking éthique · Pédagogie · Stockage · Gestion de projet logiciel · Gestion d’équipe · Ensemble de compétences techniques · Gouvernance informatique · Gestion des vulnérabilités · Sécurité de l'information · Technologies de l’information · Ingénierie de la sécurité · Gestion des technologies de l’information · Risque de sécurité · Analyse des exigences · Travail d’équipe · Rédaction · Anglais · Gestion des risques · Stratégie IT · Active Directory · Serveur Windows · Rédaction de documents préliminaires
Responsable informatique
SENAC SA
janv. 2013 - juil. 2017
4 ans 7 mois
Bargny, Sénégal
• Gérer la Sécurité du Système d'Information • Administration Réseau, Système et Sécurité des équipements péage • Chef de projet Technique pour le rechargement de carte rapido via les partenaires (Orange Money, Wari Joni Joni, Tigocash, PosteCash, Wizall, Total • Pilote de processus ISO 9001/2008 • Interlocuteur Technique unique de tous les partenaires et fournisseurs local et étrangers
Ingénieur Informaticien
TelesoftFreelance
janv. 2010 - janv. 2012
2 ans 1 mois
Skills: Administration réseau · Travail d’équipe
Formation
UCAD
M2 Transmission des données et Sécurité de l'information
2006 - 2011
5 ans 1 mois
Licences et certifications
ISO 27001 LA
Délivré le : mars 2025
ISO 27005 RM
Délivré le : janv. 2021
ISO 27035 Lead Incident Manager
Délivré le : janv. 2019
CEH
Délivré le : janv. 2019
ISO 27001 LI
Délivré le : janv. 2019