Faez Nasri

Vulnerability Management à grande échelle : Qualification et priorisation de 30 000+ vulnérabilités via Qualys VMDR, TruRisk, CVSS sur 9 pays. Contrôle de second niveau : validation des remédiations, investigation des écarts, escalade jusqu'à résolution. Tenue du référentiel APRC (Activités / Processus / Risques / Contrôles), cartographie des actifs critiques. Production KPI/KRI et dashboards pour les instances de gouvernance ; commission d'évaluation CrowdStrike / Wiz. Coordination transverse SecOps / Infrastructure / Développement (9 pays).

Mise en œuvre du SMSI ISO 27001 (12 politiques, 6 systèmes) + conformité HIPAA pour startup santé agréée MoH Dubai. Analyses de risques EBIOS RM (22 risques traités) ; TPRM ; pilotage KPI/KRI sous Power BI. Pentest applicatif et audits sécurité sur environnements cloud Azure et plateformes de santé. Audit et hardening IAM : Microsoft Entra ID / Azure AD, Keycloak — moindre privilège, durcissement. Intégration SAST / DAST / SCA dans pipelines CI/CD Azure DevOps (Security by Design). "mission freelance ~2 j/semaine en parallèle" pendant 3 ans

Déploiement et opération d'un SIEM régional mutualisé (Wazuh) : Définition des cas d'usage, corrélation, −faux positifs → +30 % de détection. Gestion des incidents : qualification, investigation, escalade, coordination SOC, post-mortem. Gouvernance sécurité régionale : PSSI, cartographie des risques EBIOS RM, pilotage KPI/KRI pour la direction. 60 % d'incidents phishing via programmes de sensibilisation (collaboration avec Sensiwave). Co-construction d'un référentiel de conformité avec l'ARS Normandie & la Gendarmerie nationale.

Intégration SAST / DAST / SCA dans les pipelines CI/CD GitLab et Jenkins : Checkmarx, SonarQube, OWASP ZAP. Analyse et correction des vulnérabilités OWASP Top 10 et PCI-DSS — zéro vulnérabilité critique en post-déploiement. Architecture sécurité conforme PCI-DSS ; documentation technique pour les audits de conformité.

Outils de Pilotage : Développement de scripts pour le suivi des indicateurs opérationnels. Conformité des Données : Mise en uvre de solutions de journalisation et de traçabilité des accès aux données sensibles, en conformité avec les exigences du RGPD dans le secteur de la santé. Optimisation des Processus : Fiabilisation des flux de données entre les différents systèmes du CHU pour réduire les risques d'erreurs administratives et médicales.

Renfort de production au sein d'un organisme de sécurité sociale, manipulant des données hautement confidentielles et soumis à des protocoles de sécurité et de discrétion stricts. Gestion de Données Sensibles : Traitement et manipulation de données personnelles et financières critiques dans le respect absolu de la confidentialité et du secret professionnel. Rigueur Procédurale : Application stricte des méthodes, de l'organisation et des protocoles de fonctionnement internes de l'organisme. Conformité et Discrétion : Engagement contractuel de discrétion absolue et de protection des informations confidentielles, démontrant une capacité à évoluer dans des environnements à fortes contraintes de sécurité et de conformité (RGPD).