
Mohamed Samba
Consultant GRC Certifié ISO 27001:LEAD AUDITOR
Salaire / Taux journalier
Paris, France
Freelance, ouvert au CDI
Expertises
À propos
Introduction
Consultant en cybersécurité GRC avec +5 ans d'expertise en analyse de risques (EBIOS RM), gestion de conformité et management de vulnérabilités. Expérience reconnue chez Harmonie Mutuelle et Crédit Agricole Assurances en pilotage de projets sécurité, audits et accompagnement RSSI. Diplômé d'un Master en Sécurité Informatique (Sorbonne), j'apporte une approche structurée pour sécuriser vos SI et garantir votre conformité réglementaire.
Expérience de travail
Consultant en cybersécurité
Mairie
juin 2024 - mai 2025
1 an
Assistant RSSI /CISO
Harmonie Mutuelle
oct. 2022 - juil. 2024
1 an 10 mois
Orléans, France
Analyse de risque EBIOS RM Gestion de la mise en conformité et du respect des règles de sécurité Rédaction des reportings trimestriels et réalisation des diagrammes montrant l’évolution des corrections et du nombre de vulnérabilités découvertes Analyse de la sécurité des projets de l'entreprise : Étude du niveau de sécurité dans les projets du groupe (niveau de DICT, Évènement redoutés, respect des lois RGPD, identification des attentes et des contraintes, architectures techniques)Management de vulnérabilités : Analyse des résultats des scans quotidiens Qualys pour les assets critiques côté WEB Analyse des CVEs liées aux technologies utilisées par l’entreprise
Cyber Security Engineer
METSYS
oct. 2022 - août 2023
11 mois
Assistant RSSI /CISO Junior
Crédit Agricole Assurances
oct. 2020 - oct. 2022
2 ans 1 mois
Paris, France
Analyse et Gestion de Risques, Sécurité des SI Gestion des vulnérabilités issues des tests d’intrusion, audits de code et audits de configuration sur les applicatifs et infrastructure du client (définition des plans de traitement des risques) Gestion des habilitations Production des tableaux de bord de sécurité et des indicateurs Sensibilisation aux bonnes pratiques de sécurité au sein de l’entreprise Rédaction de guides de durcissement Sessions de formation et de sensibilisation à la sécurité
AMOA/Testeur QA
Touch
juil. 2018 - juil. 2019
1 an 1 mois
Dakar, Sénégal
Rédiger les cahiers de charges formalisant les besoins des métiers, clients et partenaires ainsi que les spécifications fonctionnelles détaillées Définir la stratégie de recettes, formaliser les cahiers de recettes et suivre l'exécution des tests Analyser la faisabilité technique des demandes métiers Etudier les solutions logicielles et / ou applicatives existantes Recueillir et analyser les besoins des équipes métiers, des clients et des partenaires Recenser, analyser et consolider les demandes de maintenance applicative et corrective Constituer les dossiers de consultation, dépouiller les réponses et participer au choix des prestataires Animer des réunions avec les équipes métiers de manière à affiner la demande Assurer l'interface avec la MOE : suivre l'avancement du projet et répondre aux problèmes Rencontrés par les chefs de projet informatique Faire le reporting dans les outils dédiés Analyser les impacts organisationnels et Identifier les incidences sur les autres projets Testeur QA/Recette Reporting Daily Meeting (SCRUM)
Projet Transversal
Laboratoire d’Algèbre, de Cryptographie, de Géométrie Algèbrique et Applications UCAD
juin 2018 - août 2018
3 mois
Etude et Mise En Place d’un Système d’Authentification Bidirectionnelle (Client Server) Il s'agit d’implémenter une solution ou toutes les parties preneurs seront appelés à s'authentifier pour Eviter toute usurpation d'identité
Formation
Sorbonne Université
Master, Sécurité Informatique (MSI) ,Informatique
2020 - 2022
2 ans 2 mois
UVSQ Université de Versailles Saint-Quentin-en-Yvelines
Diplôme d'ingénieur, Sciences informatiques et de l''information
2019 - 2020
2 ans
Université Cheikh Anta Diop de Dakar (UCAD)
Maitrise en Trasmission de Donnée et Sécurité de l'information, Cryptographie et Informatique
2018 - 2019
2 ans
Université Cheikh Anta Diop de Dakar (UCAD)
Licence Transmission de Donnée et Securité de L'information, Informatique
2017 - 2018
2 ans
Ecole Supérieur Polytechnique de Dakar
Diplôme Superieur de Technlogie, Informatique
2015 - 2017
3 ans
Licences et certifications
Certification JAVA/JEE
Délivré le : nov. 2025
Attestation RGPD
Délivré le : nov. 2025
SecNumacadémie
Délivré le : nov. 2025
Cybersecurity - ISO/IEC 27005 Risk Manager
Délivré le : janv. 2025
Cybersecurity - ISO/IEC 27001:2022 Transition
Délivré le : janv. 2025
Cybersecurity - EBIOS Risk Manager
Délivré le : janv. 2025
Information Security ISMS ISO/IEC 27001 LEAD IMPLEMENTER
Délivré le : janv. 2025
Information Security ISMS ISO/IEC 27001 LEAD AUDITOR
Délivré le : janv. 2025
DORA - Digital Operational Resilience Act Complete Training
Délivré le : janv. 2025
CISSP: Domaine 1 Sécurité et Gestion des Risques
Délivré le : janv. 2025
L'analyse des risques en cybersécurité
Délivré le : nov. 2024
Gérer les risques cybersécurité avec l’ISO 27001
Délivré le : nov. 2024
Data Protection: GDPR & PIA
Délivré le : nov. 2024
Cybersécurité et gouvernance pour les leaders
Délivré le : nov. 2024
Cybersécurité : Rôle, missions et obligations du DPO
Délivré le : nov. 2024
CISSP Edition 2024 Préparation à l'examen de Certification
Délivré le : nov. 2024
Fortinet NSE 3 NETWORK SECURITY EXPERT
Délivré le : avr. 2020
Fortinet NSE 1 NETWORK SECURITY EXPERT
Délivré le : avr. 2020
NSE 2 NETWORK SECURITY EXPERT
Délivré le : avr. 2019