
herman noubi
Managing Director
Salaire / Taux journalier
Paris, France
Freelance
Langues
À propos
Introduction
Expert Cybersécurité avec +7 ans d'expérience chez BNP Paribas et Crédit Agricole, spécialisé en analyse de risques EBIOS RM et architecture sécurité. PhD Candidat en IA, certifié CISM/CEH, maîtrise des audits cyber, gestion des vulnérabilités et mise en conformité réglementaire. J'accompagne vos projets sécurité avec une expertise technique et managériale éprouvée.
Expérience de travail
Managing Director
DeepCleann
mars 2025 - Présent
1 an 8 mois
Enseignant
EPSI - L'école d'ingénierie informatique
févr. 2024 - Présent
2 ans 9 mois
Hybrid
BNP Paribas
mars 2024 - Présent
2 ans 8 mois
Hybrid
Responsable Securite Etude et Développement Risk IT Group
janv. 2025 - Présent
1 an 10 mois
Hybrid
Représentant Sécurité Risk IT Group
mars 2024 - janv. 2025
11 mois
Hybrid
- Accompagnement des équipes dans la mise en place des mesures de Cybersécurité dans les projets et les patrimoines, - Déploiement des exigences du cadre de référence Cybersécurité auprès des équipes opérationnelles, - Réalisation des revues de sécurité des applications, - Analyse des rapports sécurité produits par les scanners et les tests d’intrusion, - Assistance à l’établissement des plans de remédiation des vulnérabilités, - Suivi des plans de remédiations des non-conformités et des vulnérabilités, via un traitement de fiches de risques - Participation à la mise en conformité des contrats fournisseurs pour l’annexe Sécurité.
Consultant Senior Cybersecurite / RSSI
Groupe Crédit Agricole
mai 2022 - mai 2024
2 ans 1 mois
69340 Francheville, France
- Intégrer à l’équipe en charge de la validation de la sécurité des échanges et participer aux activités de validation de la sécurité des échanges - Définir des critères de non conformité avec l’apport d’une vision des risques de sécurité contextualisés. - Participer à la validation de ces critères dans les bons comités ( COPIL, COMOP, etc…) - Participer à la définition des moyens et outils nécessaires à l’activité de revue. - Réaliser la configuration des nouvelles fonctionnalités identifiées dans le cadre du projet *Outils de visualisation du trafic sous ELK *Renforcement du reporting sécurité sur base de Algosec *Proposition d’autre solution de gestion maîtrisée et automatisée pour compléter cet arsenal, avec une vision de produit intégré - Rédaction du DAT ( Dossier d’Architecture Technique) - Participer à la réponses des exigences réglementaires en rapport avec la revues des flux ( PCI-DSS) - Prendre en compte les problématiques opérationnelles et faire en sorte que les réponses aux exigences de sécurité intègrent les considérations opérationnelle. - Revue annuelle des policy Intégration de nouveaux composants réseau et sécurité au sein du réseaux de l'entreprise(tels que la mise place d'un FireWall cisco ASA 5512, d'un wifiet de routeurs) Gestion des logs avec Splunk Préparation et mise en œuvre des projets de configuration, installation d'équipements sécurité, définition et mise en place de nouvelles architectures Validation des demandes d’ouvertures de flux et droits d’accès techniques Elaboration des documents d'exploitation suite à la mise en œuvre de nouvelles solutions et architectures (HLD, LLD), ainsi que des processus techniques le cas échéant Analyse des incidents Sécurité et mise en place de solutions durables aux problèmes récurrents impactant le métier Trouble shoot avancé des incidents afin de les résoudre à temps et dans le cadre des engagements contractuels du client
Consultant Formateur Microsoft #Dynamics 365#Teams#Azure#
Freelance ProviderFreelance
juil. 2021 - août 2022
1 an 2 mois
Tunisie
- J’initie, configure, paramètre, forme et administre des projets dans l’environnement #Dynamics 365#Teams#Azure#
Cyber Security Manager / Adjoint RSSI
Huawei
sept. 2020 - mai 2022
1 an 9 mois
69340 Francheville, France
Réalisation d’une Analyse de risques EBIOS RM à l'échelle du SI — Définition du cadre de l’étude et du périmètre métier et technique — Identification des événements redoutés et évaluation de leur niveau de gravité — Identification et évaluation des sources de risque et les objectifs visés — Cartographie de menace numérique de l’écosystème et sélection des parties prenantes critiques — Élaboration des scénarios stratégiques et opérationnels/ leur vraisemblance — Définition des mesures de sécurité́ — Réalisation de la synthèse des scénarios de risque — Définition de la stratégie de traitement du risque et les mesures de sécurité́ — Évaluation et documentation des risques résiduels Audit cybersécurité sur l’ensemble des équipements — Réalisation d’un inventaire exhaustif du parc informatique de l’ensemble des sites (l’ensemble des PC, Imprimantes, bornes wifi, alarmes, vidéosurveillance, contrôle d’accès, … — Remontée des anomalies sécurité identifiées Réalisation des études et gérer les performances de sécurité — Analyse des besoins clients — Animation de réunion / Workshops — Préconisation d’amélioration d’architecture — Configuration des Fortigates (Fortigates 600E, 800C, 1200D, 300D, 6300F) — Rédaction de documents d’architectures (HLD / LLD) — Analyse des RCA pour les changements KPI — Rapport service / dégradation des KPI et solutions de support — Accompagnement et conseil auprès des métiers et IT sur la définition des scénarios de détection pour le SIEM — Création et suivi des reporting sur l’activité de l’équipe (Dashboard, KPI/KRI, …). — Gestion des incidents N2 / N3 Renforcement et suivi de la Sécurité Opérationnelle ● Suivi des vulnérabilités et remédiations ● Configuration sécurité Wifi ● Participation à l’implémentation de regles et configurations (CISCO, MS Azure, AD, GPO, …) Assistance sécurité opérationnelle ● Revue et définition des comptes utilisateurs ● Gestion des incidents
Ingénieur sécurité réseau
INTELCIA
déc. 2017 - oct. 2020
2 ans 11 mois
69340 Francheville, France
▪ Analyse des besoins clients ▪ Garantir le maintien en conditions opérationnelles des architectures réseaux et télécom ▪ Configuration et maintien opérationnel des équipements réseaux (firewalls & switch). ▪ Gestion des incidents N2 / N3 ▪ Formation des équipes N1 / Transfert des compétences ▪ Gestion des Complaint Clients en Attente ▪ Monitoring du réseau et de tous les services et applications associés en conformément aux niveaux de service convenus ▪ Support aux utilisateurs
Network administrator
SAAR ASSURANCE
août 2017 - déc. 2017
5 mois
Koza, Cameroun
updating the computer network, setting up an active directory domain controller • Administration of the active directory and database servers on Windows (hyper - v). • Deployment of network services (FAN for the supervision of the IT equipment, web platform for the knowledge base, optimization of Qos on the internet with the microtik firewall etc.,) • User support • Troubleshooting, installation of the internet connection. • Network service configurations on Mikrotik and Cisco routers;
Formation
Institut supérieur d'électronique et du numérique
Master of Business Administration - MBA
2022 - 2023
1 an 11 mois
International Business Management Institute (IBMI)
Diploma
2020 - 2020
1 mois
3iL Ingénieurs
Master 1
2016 - 2017
1 an 1 mois
Université des montagnes
Computer science degree
2013 - 2016
3 ans 1 mois