Marouene Sfar

Responsable Sécurité Informatique Senior

Salaire / Taux journalier

Paris, France

Mobilité : Luxembourg, Bruxelles, ...

Freelance, ouvert au CDI

Peut venir sur site

Expertises

AzureConseil en cybersécuritéCybersécuritéE-learningMonday.comConseil ITRGPDConfluenceJira

À propos

Introduction

Expert en sécurité des systèmes d'information avec plus de 14 ans d'expérience. Je viens tout juste de terminer une mission de CSO chez Capgemini. J'interviens dans les phases Build et Run des projets. Je gère la cybersécurité des entreprises ainsi que la sécurité opérationnelle (MCO & MCS) Maîtrise approfondie des normes ISO 2700X et des méthodologies d'analyse des risques

Liens

Expérience de travail

Deputy CISO

EquansFreelance

janv. 2025 - Présent

1 an 10 mois

Paris, France

● Pilotage de la mise en place d’un SMSI ISO 27001 dans un environnement international (EU / UK) ● Renforcement de la sécurité des environnements Microsoft 365 (Teams, OneDrive, SharePoint Online), Endpoint Management (Intune), Identity (Entra ID) et ServiceNow ● Élaboration, rédaction et mise à jour des politiques et procédures de sécurité ● Pilotage des analyses de risques réalisées par des prestataires externes ● Suivi et coordination des plans de remédiation (vulnérabilités, pentests, audits de conformité, exigences groupe) ● Management et pilotage des prestataires externes (qualité, engagements, livrables) ● Sensibilisation à la cybersécurité des équipes projets et opérationnelles

Capgemini

nov. 2018 - janv. 2025

6 ans 3 mois

Région de Paris, France

Chief Security Officer

mars 2020 - janv. 2025

4 ans 11 mois

Région de Paris, France

Consultant Sécurité Senior

nov. 2018 - mars 2020

1 an 5 mois

Paris, France

Consultant sécurité informatique

Digital Security - Econocom

févr. 2015 - oct. 2018

3 ans 9 mois

Région de Paris, France

Ingénieur en Sécurité Informatique

Moneo Applicam

juil. 2014 - déc. 2014

6 mois

Région de Paris, France

Thèse professionnelle chez Moneo Payment Solutions à Paris en tant que RSSI Adjoint: - Mise en place et application d'une PSSI - Analyse de risques : Application de standards et normes (EBIOS, ISO 2700x) - Surveillance sécuritaire de l’activité du système Moneo afin de détecter d’éventuelles tentatives de fraude, suivi dans un tableau de bord. - Sensibilisation du personnel à la sécurité - Revue des accès physiques et logiques - Maintien du PCA/PRA - Participation au plan de contrôle interne de l'entreprise

IT Security Auditor / Consultant

Online Network Security

avr. 2012 - oct. 2013

1 an 7 mois

Audit de la sécurité des systèmes d'information (secteur bancaire, assurance et Ministère) : • Audit Organisationnel et physique, • Tests d’intrusion internes et externes, • Tests de vulnérabilités, • Audit des postes de travail, des serveurs, • Audit des Firewalls, des switches, • Audit métier des applications (T24, Télécompensation, HR Access, Sage, GED). Intégration: • Mise en place d'une solution antivirale centralisée • Conception, intégration et maintien en conditions opérationnelles des environnements techniques suivants: Juniper Netscreen, SRX series, SSG series, ISG series, EX series, IDP series, WXC series, M series, J series,

Auditeur en Sécurité des Systèmes Informatiques et des Réseaux (stage de fin d'études)

Ministère de l'Industrie et du Commerce

déc. 2011 - mars 2012

4 mois

Mission Professionnelle de fin d’études pour le Mastère Professionnel en Sécurité des Systèmes Informatiques et des Réseaux (SSIR) à l'Institut Supérieur d'Informatique (ISI) de Tunis au Ministère de l'industrie et du Commerce dans le secteur de l'industrie (siège).

Analyste développeur (stage de fin d'études)

Nestle

févr. 2010 - mai 2010

4 mois

Conception et développement d'une application web en C# pour la gestion des dossiers d'importations de Nestlé Tunisie.


Formation

Télécom Paris

Mastère Spécialisé

2013 - 2014

2 ans

Institut Supérieur d'Informatique en collaboration avec SUPCOM

Master Professionnel (M2)

2010 - 2012

3 ans

ESSEC

Maîtrise / M1

2006 - 2010

5 ans


Licences et certifications

ISO/IEC 27001 Lead Implementer

Délivré le : févr. 2023

Certifié par PECB

ISO/IEC 27005 Risk Manager

Délivré le : juil. 2021

Certifié par PECB

ISO/IEC 27001 Lead Auditor

Délivré le : avr. 2019

Certifié par PECB

Expert Auditeur en Sécurité Informatique

Délivré le : sept. 2015

Certifié par Unknown Organization

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.