
Marouene Sfar
Responsable Sécurité Informatique Senior
Salaire / Taux journalier
Paris, France
Mobilité : Luxembourg, Bruxelles, ...
Freelance, ouvert au CDI
Peut venir sur site
Expertises
À propos
Introduction
Expert en sécurité des systèmes d'information avec plus de 14 ans d'expérience. Je viens tout juste de terminer une mission de CSO chez Capgemini. J'interviens dans les phases Build et Run des projets. Je gère la cybersécurité des entreprises ainsi que la sécurité opérationnelle (MCO & MCS) Maîtrise approfondie des normes ISO 2700X et des méthodologies d'analyse des risques
Expérience de travail
Deputy CISO
EquansFreelance
janv. 2025 - Présent
1 an 10 mois
Paris, France
● Pilotage de la mise en place d’un SMSI ISO 27001 dans un environnement international (EU / UK) ● Renforcement de la sécurité des environnements Microsoft 365 (Teams, OneDrive, SharePoint Online), Endpoint Management (Intune), Identity (Entra ID) et ServiceNow ● Élaboration, rédaction et mise à jour des politiques et procédures de sécurité ● Pilotage des analyses de risques réalisées par des prestataires externes ● Suivi et coordination des plans de remédiation (vulnérabilités, pentests, audits de conformité, exigences groupe) ● Management et pilotage des prestataires externes (qualité, engagements, livrables) ● Sensibilisation à la cybersécurité des équipes projets et opérationnelles
Capgemini
nov. 2018 - janv. 2025
6 ans 3 mois
Région de Paris, France
Chief Security Officer
mars 2020 - janv. 2025
4 ans 11 mois
Région de Paris, France
Consultant Sécurité Senior
nov. 2018 - mars 2020
1 an 5 mois
Paris, France
Consultant sécurité informatique
Digital Security - Econocom
févr. 2015 - oct. 2018
3 ans 9 mois
Région de Paris, France
Ingénieur en Sécurité Informatique
Moneo Applicam
juil. 2014 - déc. 2014
6 mois
Région de Paris, France
Thèse professionnelle chez Moneo Payment Solutions à Paris en tant que RSSI Adjoint: - Mise en place et application d'une PSSI - Analyse de risques : Application de standards et normes (EBIOS, ISO 2700x) - Surveillance sécuritaire de l’activité du système Moneo afin de détecter d’éventuelles tentatives de fraude, suivi dans un tableau de bord. - Sensibilisation du personnel à la sécurité - Revue des accès physiques et logiques - Maintien du PCA/PRA - Participation au plan de contrôle interne de l'entreprise
IT Security Auditor / Consultant
Online Network Security
avr. 2012 - oct. 2013
1 an 7 mois
Audit de la sécurité des systèmes d'information (secteur bancaire, assurance et Ministère) : • Audit Organisationnel et physique, • Tests d’intrusion internes et externes, • Tests de vulnérabilités, • Audit des postes de travail, des serveurs, • Audit des Firewalls, des switches, • Audit métier des applications (T24, Télécompensation, HR Access, Sage, GED). Intégration: • Mise en place d'une solution antivirale centralisée • Conception, intégration et maintien en conditions opérationnelles des environnements techniques suivants: Juniper Netscreen, SRX series, SSG series, ISG series, EX series, IDP series, WXC series, M series, J series,
Auditeur en Sécurité des Systèmes Informatiques et des Réseaux (stage de fin d'études)
Ministère de l'Industrie et du Commerce
déc. 2011 - mars 2012
4 mois
Mission Professionnelle de fin d’études pour le Mastère Professionnel en Sécurité des Systèmes Informatiques et des Réseaux (SSIR) à l'Institut Supérieur d'Informatique (ISI) de Tunis au Ministère de l'industrie et du Commerce dans le secteur de l'industrie (siège).
Analyste développeur (stage de fin d'études)
Nestle
févr. 2010 - mai 2010
4 mois
Conception et développement d'une application web en C# pour la gestion des dossiers d'importations de Nestlé Tunisie.
Formation
Télécom Paris
Mastère Spécialisé
2013 - 2014
2 ans
Institut Supérieur d'Informatique en collaboration avec SUPCOM
Master Professionnel (M2)
2010 - 2012
3 ans
ESSEC
Maîtrise / M1
2006 - 2010
5 ans
Licences et certifications
ISO/IEC 27001 Lead Implementer
Délivré le : févr. 2023
ISO/IEC 27005 Risk Manager
Délivré le : juil. 2021
ISO/IEC 27001 Lead Auditor
Délivré le : avr. 2019
Expert Auditeur en Sécurité Informatique
Délivré le : sept. 2015