Mohamed Samba

Consultant GRC Certifié ISO 27001:LEAD AUDITOR

Salaire / Taux journalier

Paris, France

Freelance, ouvert au CDI

Expertises

CybersécuritéScrumJavaPython

À propos

Introduction

Consultant en cybersécurité GRC avec +5 ans d'expertise en analyse de risques (EBIOS RM), gestion de conformité et management de vulnérabilités. Expérience reconnue chez Harmonie Mutuelle et Crédit Agricole Assurances en pilotage de projets sécurité, audits et accompagnement RSSI. Diplômé d'un Master en Sécurité Informatique (Sorbonne), j'apporte une approche structurée pour sécuriser vos SI et garantir votre conformité réglementaire.

Liens

Expérience de travail

Consultant en cybersécurité

Mairie

juin 2024 - mai 2025

1 an

Assistant RSSI /CISO

Harmonie Mutuelle

oct. 2022 - juil. 2024

1 an 10 mois

Orléans, France

Analyse de risque EBIOS RM Gestion de la mise en conformité et du respect des règles de sécurité Rédaction des reportings trimestriels et réalisation des diagrammes montrant l’évolution des corrections et du nombre de vulnérabilités découvertes Analyse de la sécurité des projets de l'entreprise : Étude du niveau de sécurité dans les projets du groupe (niveau de DICT, Évènement redoutés, respect des lois RGPD, identification des attentes et des contraintes, architectures techniques)Management de vulnérabilités : Analyse des résultats des scans quotidiens Qualys pour les assets critiques côté WEB Analyse des CVEs liées aux technologies utilisées par l’entreprise

Cyber Security Engineer

METSYS

oct. 2022 - août 2023

11 mois

Assistant RSSI /CISO Junior

Crédit Agricole Assurances

oct. 2020 - oct. 2022

2 ans 1 mois

Paris, France

Analyse et Gestion de Risques, Sécurité des SI Gestion des vulnérabilités issues des tests d’intrusion, audits de code et audits de configuration sur les applicatifs et infrastructure du client (définition des plans de traitement des risques) Gestion des habilitations Production des tableaux de bord de sécurité et des indicateurs Sensibilisation aux bonnes pratiques de sécurité au sein de l’entreprise Rédaction de guides de durcissement Sessions de formation et de sensibilisation à la sécurité

AMOA/Testeur QA

Touch

juil. 2018 - juil. 2019

1 an 1 mois

Dakar, Sénégal

Rédiger les cahiers de charges formalisant les besoins des métiers, clients et partenaires ainsi que les spécifications fonctionnelles détaillées Définir la stratégie de recettes, formaliser les cahiers de recettes et suivre l'exécution des tests Analyser la faisabilité technique des demandes métiers Etudier les solutions logicielles et / ou applicatives existantes Recueillir et analyser les besoins des équipes métiers, des clients et des partenaires Recenser, analyser et consolider les demandes de maintenance applicative et corrective Constituer les dossiers de consultation, dépouiller les réponses et participer au choix des prestataires Animer des réunions avec les équipes métiers de manière à affiner la demande Assurer l'interface avec la MOE : suivre l'avancement du projet et répondre aux problèmes Rencontrés par les chefs de projet informatique Faire le reporting dans les outils dédiés Analyser les impacts organisationnels et Identifier les incidences sur les autres projets Testeur QA/Recette Reporting Daily Meeting (SCRUM)

Projet Transversal

Laboratoire d’Algèbre, de Cryptographie, de Géométrie Algèbrique et Applications UCAD

juin 2018 - août 2018

3 mois

Etude et Mise En Place d’un Système d’Authentification Bidirectionnelle (Client Server) Il s'agit d’implémenter une solution ou toutes les parties preneurs seront appelés à s'authentifier pour Eviter toute usurpation d'identité


Formation

Sorbonne Université

Master, Sécurité Informatique (MSI) ,Informatique

2020 - 2022

2 ans 2 mois

UVSQ Université de Versailles Saint-Quentin-en-Yvelines

Diplôme d'ingénieur, Sciences informatiques et de l''information

2019 - 2020

2 ans

Université Cheikh Anta Diop de Dakar (UCAD)

Maitrise en Trasmission de Donnée et Sécurité de l'information, Cryptographie et Informatique

2018 - 2019

2 ans

Université Cheikh Anta Diop de Dakar (UCAD)

Licence Transmission de Donnée et Securité de L'information, Informatique

2017 - 2018

2 ans

Ecole Supérieur Polytechnique de Dakar

Diplôme Superieur de Technlogie, Informatique

2015 - 2017

3 ans


Licences et certifications

Certification JAVA/JEE

Délivré le : nov. 2025

Certifié par Pentalog HR

Attestation RGPD

Délivré le : nov. 2025

Certifié par CNIL - Commission Nationale de l'Informatique et des Libertés

SecNumacadémie

Délivré le : nov. 2025

Certifié par ANSSI - Agence nationale de la sécurité des systèmes d'information

Cybersecurity - ISO/IEC 27005 Risk Manager

Délivré le : janv. 2025

Certifié par Udemy

Cybersecurity - ISO/IEC 27001:2022 Transition

Délivré le : janv. 2025

Certifié par Udemy

Cybersecurity - EBIOS Risk Manager

Délivré le : janv. 2025

Certifié par Udemy

Information Security ISMS ISO/IEC 27001 LEAD IMPLEMENTER

Délivré le : janv. 2025

Certifié par Udemy

Information Security ISMS ISO/IEC 27001 LEAD AUDITOR

Délivré le : janv. 2025

Certifié par Udemy

DORA - Digital Operational Resilience Act Complete Training

Délivré le : janv. 2025

Certifié par Udemy

CISSP: Domaine 1 Sécurité et Gestion des Risques

Délivré le : janv. 2025

Certifié par Udemy

L'analyse des risques en cybersécurité

Délivré le : nov. 2024

Certifié par LinkedIn

Gérer les risques cybersécurité avec l’ISO 27001

Délivré le : nov. 2024

Certifié par LinkedIn

Data Protection: GDPR & PIA

Délivré le : nov. 2024

Certifié par Udemy

Cybersécurité et gouvernance pour les leaders

Délivré le : nov. 2024

Certifié par LinkedIn

Cybersécurité : Rôle, missions et obligations du DPO

Délivré le : nov. 2024

Certifié par Udemy

CISSP Edition 2024 Préparation à l'examen de Certification

Délivré le : nov. 2024

Certifié par Udemy

Fortinet NSE 3 NETWORK SECURITY EXPERT

Délivré le : avr. 2020

Certifié par Fortinet

Fortinet NSE 1 NETWORK SECURITY EXPERT

Délivré le : avr. 2020

Certifié par Fortinet

NSE 2 NETWORK SECURITY EXPERT

Délivré le : avr. 2019

Certifié par Fortinet

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.