
Houcein Jamoussi
Ingénieur Cybersécurité GRC
Salaire / Taux journalier
Paris, France
Mobilité : Paris
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Ingénieur cybersécurité avec expertise GRC et certification ISO 27001, spécialisé en pentest IoT et audit sécurité. Expérience prouvée : migration de 500+ données GRC, audit de plateformes multiprotocoles et déploiement d'architectures WAF/ELK. Accompagne vos projets de mise en conformité et sécurisation avec approche technique rigoureuse.
Expérience de travail
Ingénieur en cybersécurité GRC
Alvest
mars 2024 - oct. 2024
8 mois
Tours, France
• Contribuer activement à la préparation de la certification ISO 27001 : - Participer à l’animation du projet : planification, suivi des actions, reporting auprès du RSSI et du comité de pilotage. - Participer aux audits internes (vérification conformité Annex A) et externes (préparation preuves documentaires). - Proposer et implémenter des plans d’action correctifs (non-conformités majeures > mineures). • Piloter l’intégration d’une nouvelle plateforme GRC : - Évaluer la version démo : effectuer des tests fonctionnels (gestion des droits, audit trail). - Adapter la solution : animer 10+ ateliers avec le RSSI et l’équipe technique du fournisseur, formaliser 20+ exigences fonctionnelles et valider leur implémentation. - Finaliser le déploiement : migration de 500+ données, documentation et formation des utilisateurs. • Optimiser le programme de sensibilisation des employés à la cybersécurité (plateforme interne) : actualiser le contenu avec les dernières menaces et bonnes pratiques et concevoir un quiz d’évaluation des connaissances. • Développer un KPI automatisé dans PowerBI pour la gestion des vulnérabilités : collecte via les APIs de SentinelOne, Intune et PatchMyPc, analyser l’impact des correctifs et priorisation des failles résiduelles.
Analyste cybersécurité
CISTEMEFreelance
oct. 2022 - mai 2023
8 mois
Limoges, France
• Audit et hardening d'une plateforme multiprotocole IoT : - Reverse engineering des stacks WiFi 5 (ESP32) et LoRaWAN via Wireshark et cartographie des surfaces d'attaque. - Pentest des vulnérabilités : Intrusion (Aircrack-ng), MITM (Scapy), DoS & dump mémoire (scripts Python) pour le protocole WiFi 5 et ACK Spoofing (LoRaTap), attaque par rejeu pour le protocole LoRaWan. - Rédiger un référentiel de sécurisation incluant 8 correctifs clés : déploiement d'un pare-feu, chiffrement AES-256 des données critiques, mise à niveau des stacks WiFi et LoRaWAN, et autres.
3S Standard Sharing Software
févr. 2021 - juil. 2021
6 mois
Gouvernorat Tunis, Tunisie
Stagiaire en cybersécurité
févr. 2021 - juil. 2021
6 mois
Gouvernorat Tunis, Tunisie
• Déployer une architecture de sécurité Web complète : Pare-feu applicatif (WAF) ModSecurity avec règles OWASP TOP 10 pour sécuriser les endpoints IoT et Stack ELK pour le monitoring des menaces. • Simuler des attaques de type SQL Injection et XSS via Burp Suite et tracer leur blocage (WAF-ELK). • Documenter les procédures opérationnelles et les scénarios des tests d’intrusion.
Stagiaire technicien
févr. 2021 - mars 2021
2 mois
Gouvernorat Tunis, Tunisie
Mettre en place un cluster basé sur Kafka en fournissant un accès sécurisé aux objets connectés: gestion des accès sécurisés aux messages envoyés par les objets connectés via des topics Kafka dédiés et des messages Downlink via HTTP REST API, avec contrôle des acquittements.
Stagiaire en télécommunications
Sotetel
janv. 2020 - janv. 2020
1 mois
Gouvernorat Tunis, Tunisie
• Administrer et optimiser les infrastructures réseaux : configuration des VLANs et QoS (Cisco), mise à jour des firmwares des routeurs. • Diagnostiquer et résoudre les incidents réseaux critiques : localiser et régler des pannes fibre optique via un OTDR, dépanner des dysfonctionnements réseaux (BGP/OSPF).
Stagiaire réseau
Tunisie Telecom
janv. 2019 - janv. 2019
1 mois
Gouvernorat Tunis, Tunisie
• Installer et configurer des équipements télécoms (routeur, switch, modem ADSL). • Participer à des audits d’infrastructures réseau filaire et mobile. • Supporter 30+ utilisateurs et résoudre leurs incidents réseaux (latence, coupure, etc.).
Formation
Université de Limoges
Master 2 (M2)
2023 - 2024
1 an 2 mois
Université de Limoges
Master 1 (M1)
2022 - 2023
11 mois
ESPRIT
Diplôme d'ingénieur
2021 - 2022
11 mois
Institut Supérieur des Etudes Technologiques en Communications de Tunis
Licence
2018 - 2021
2 ans 11 mois
Lycée Pilote de l'Ariana (LPA)
Baccalauréat
2014 - 2018
3 ans 11 mois
Licences et certifications
Artificial Intelligence Huawei Certification
Délivré le : juin 2021
Cisco Certified Network Associate Security Certification
Délivré le : avr. 2021
Cisco Certified Network Associate 3
Délivré le : janv. 2021
Cisco Certified Network Associate 2
Délivré le : mai 2020
Cisco Certified Network Associate 1
Délivré le : mars 2020