Djalal DJEDDOU

– Principes fondamentaux de la cybersécurité et sécurité des systèmes d'information (Linux, Windows, Réseaux informatique...). – Gouvernance, Risques et Conformité (GRC) : analyse des risques (EBIOS), mise en conformité réglementaire (RGPD, ISO27001), référentiels ANSSI... – Protection des données et identité numérique : chiffrement, preuve électronique, gestion des identités et des accès (IAM). – Bonnes pratiques et sensibilisation : culture cyber, ITIL, prévention des incidents.

– Audit documentaire et cartographier des besoins en conformité – Adaptation / rédaction de politiques et procédures en conformité avec le règlement DORA et les exigences ISO 2700x couvrant: – Gestion des accès et identité (politiques IAM, rôles et droits d'accès) – Gestion des risques TIC liés aux tiers – Classification de l'information – Gestion des incidents de sécurité (processus et reporting) – Logging et suivi – Continuité d'activité (BCP, DRP) – Validation de l'implémentation avec l'équipe projet : GRC, chef de projet, team leader cybersécurité, responsables métiers, RSSI

– Mettre en œuvre et administrer l'infrastructure (+ 400 serveurs physique et virtuels, 2 Datacenters, 2 clusters) – Garantir le MCO, MCS et assurer le support N2/N3 en coordination avec l'équipe support – Superviser les sauvegardes et les tests de restauration, définition et mise en œuvre de la politique PCA/PRA – Administrer et surveiller des équipements de sécurité: firewalls, VPN, antivirus

– Réalisation des analyses de risques organisationnels et des audits de maturité – Automatisation du processus d'arrivées/départs des collaborateurs et extraction des KPI, KRI pour la conformité – Intégration d'un scanner de vulnérabilités dans les projets – Contribution à l'élaboration d'un exercice de gestion de crise cyber (scénario + stimulus) – Sensibilisation des nouveaux arrivants aux bonnes pratiques de cybersécurité – Mise à jour des indicateurs de sécurité (KPI), rapporting et comptes rendus