Nassim Kobeissy

Architecte fonctionnel cybersécurité senior

Salaire / Taux journalier

Paris, France

Freelance

Peut venir sur site

Expertises

Basecamp

Langues

AnglaisFrançais

À propos

Introduction

Architecte cybersécurité avec 15+ ans d'expertise en IAM/CIAM et sécurisation d'API. Spécialisé dans l'urbanisation SI, OAuth 2.0, OpenID Connect et architecture Zero Trust. J'accompagne vos projets de refonte sécuritaire avec une approche transverse éprouvée chez les grands opérateurs télécoms.

Liens

Expérience de travail

Bouygues TelecomFreelance

juil. 2018 - août 2025

7 ans 2 mois

Meudon, France

Architecte fonctionnel cybersécurité

nov. 2023 - août 2025

1 an 10 mois

Meudon, France

Bouygues Télécom est un opérateur majeur du secteur des télécommunications, filiale du groupe Bouygues. Son but est de rendre la connectivité accessible et innovante pour tous. Il y parvient avec des services fixes et mobiles performants. L’entreprise compte plus de 27 millions de clients et environ 8 000 collaborateurs. J’ai rejoint l’équipe Architecture Transverse SI afin de participer à la refonte et à l’urbanisation des solutions IAM/CIAM/IGA, dans le but de renforcer la sécurité, la conformité réglementaire et d’optimiser les parcours digitaux clients. L’équipe était composée de 50 architectes fonctionnels avec des divers compétences. En tant qu'architecte cybersécurité, j’avais pour tâche : - Responsable transverse des projets IAM/CIAM/IGA au sein de l’équipe architecture SI. - Refonte et urbanisation du SI autour de l'identité numérique. Les objectifs sont la sécurité, la conformité et l'amélioration des parcours clients. - Cadrage et conception fonctionnelle. - Animation des workshops. - Rédaction des documents d’architecture. - Chiffrage et négociation avec les partenaires. - Travailler main dans la main avec les métiers, les architectes SI/entreprise, et les équipes MOE. Environnement technique / fonctionnel : OpenID Connect (OIDC) · OAuth 2.0 · Architecture · CIAM · IAM · SailPoint · Organization Skills · RGPD · eIDAS 2.0 · EUDIW · Role-Based Access Control (RBAC) · MFA · 2FA · Passwordless · Active Directory · Microsoft Entra ID · Azure AD · Fine-Grained Authorization · Identity Federation · IGA · Zero Trust Architecture (ZTA) · Secure by Design

Architecte fonctionnel cybersécurité

févr. 2021 - oct. 2023

2 ans 9 mois

Meudon, France

Architecte / Pilote d’équipe MOE CIAM & API Management J’ai rejoint l’équipe MOE CIAM & API Management afin de piloter une équipe en charge de l’exposition et de la sécurisation des API liées à l’identité et à l’authentification. L’objectif était de moderniser le socle CIAM, renforcer la sécurité des échanges et mettre en place de bonnes pratiques d’API Management. L’équipe était composée d’architectes fonctionnels, développeurs back-end et experts sécurité, travaillant en mode transverse. En tant qu’Architecte & Pilote d’équipe MOE, mes principales missions étaient : - Pilotage opérationnel de l’équipe MOE CIAM & API Management. - Conception et architecture transverse des solutions CIAM. - Étude et déploiement de solutions d’API Management. - Mise en place de bonnes pratiques pour l’exposition et la sécurisation des API. - Élaboration de la roadmap projet et produit. - Gestion de la relation avec les fournisseurs et partenaires technologiques. Environnement technique / fonctionnel : CIAM · API Management · OpenID Connect · OAuth 2.0 · SAML 2.0 · MFA · RBAC · Active Directory · ForgeRock · Ping · APIGEE · Microsoft Entra ID · Zero Trust · Secure by Design.

Architecte fonctionnel cybersécurité

juil. 2018 - mars 2022

3 ans 9 mois

91410 La Forêt-le-Roi, France

Expertise OAuth 2.0, OpenID Connect, exposition d'API, et identité transverse - Responsable de l'étude de refonte des plateformes d’exposition des services et d’authentification : o Pilotage d’un audit avec une société spécialisée et la coordination avec les MOEs. o Responsable d'appel d'offre pour la mise en place des solutions CIAM et d'api management. - En charge de : o Schéma directeur des briques techniques d’exposition des services et socle d'Ident-AuthN o La définition des solutions autour de l’identité numérique. o La définition de l’architecture et des règles d’urbanisation pour l’identification, d’authentification et l’API Management o La tenue d'une veille technologique autour des technologies d’authentification. o L’architecture transverse pour plusieurs projets métier. - Environnement de travail o Au sein de l'équipe chargée des études transverses multi-plateformes. 10 ETP o Interaction avec le marketing, les partenaires, les architectes SI, les architectes d’entreprise et les maîtrises d'œuvre. o OpenID Connect, OAuth 2.0, API Management, APIGEE, ForgeRock, Ping ID, swagger, SOAP, REST, CIAM, mTLS, TLS 1.2, TL 1.3

Architecte fonctionnel cybersécurité IOT

Datanumia, EDF Group

mars 2015 - juil. 2018

3 ans 5 mois

Paris Area, France

- Contexte métier et projets o L’urbanisation du portail de suivi de consommation et apisation du backend avec une architecture Microservices. o Sécurisation du SI : authentification et autorisation avec des protocoles tels que OpenID Connect, OAuth 2.0, SAML o Développements d'offres de services grand public fournies par différents fournisseurs – Edf, luminus, électricité de Strasbourg - avec des volumes de clients conséquents, en croissance de quelques centaines de milliers à plusieurs millions o Intégration des objets connectés - IOT - avec une optique big data en partenariat avec netatmo, orange, etc. - En charge de : o Analyse des besoins et étude d'impacts par systèmes et composant applicatifs o Conception Microservices en REST o Documentation des principes et des choix d'architecture o Communication et accompagnement des fournisseurs externes et internes o Animation des réunions, workshops o Assistance et suivi des équipes d’exploitation. - Environnement de travail o Au sein d’une équipe d’architecture de 6 ETP en interactivité avec plusieurs équipe SCRUM. o Clients multiples et internationaux.

Architecte fonctionnel

SFR Business Team

juin 2012 - déc. 2014

2 ans 7 mois

Paris Area, France

- Contexte métier et projets o Définition et intégration de nouvelles solutions dans le SI SFR destinées aux clients entreprises et aux partenaires opérateurs. - En charge de : o Recueil, consolidation et cadrage des besoins métiers et analyse d’impacts sur le SI. o Définition des architectures fonctionnelles et modélisation des processus métiers et systèmes o Rédaction des spécifications fonctionnelles détaillées, workflow et cartographies applicatives o Pilotage de l’équipe de réalisation o Support et suivi de mise en place des projets (qualité et délai) o Gestion des plannings et des budgets o Animation des réunions de suivi d’études, recettes, mises en production o Contribution aux actions de tests (unitaire, technique et fonctionnelle/ métier) - Environnement de travail o Au sein d’une équipe d’architecture de 15 ETP et une TMA de 30 ETP. o Projets transverses et interactions métier directes o Méthode en V. o Java, J2EE, JSP, Oracle, w4, SQL Developer, Eclipse, JIRA, XDSL, IMS/SIP, DSLAM, DHCP, proxy radius, xml/soap, web services.

Ingénieur d’étude

SFR

mars 2009 - mai 2012

3 ans 3 mois

Paris Area, France

- Contexte métier et projets o Développement de services de configuration des équipements réseaux SFR pour paramétrer les offres et services des clients entreprise, opérateurs et grand publique. - En charge de : o Rédaction des spécifications fonctionnelles et spécifications techniques d’interface o Modélisation UML (diagramme d’activité) et workflow w4 o Analyse, conception et implémentation de la solution et des architectures fonctionnelles o Rédaction des cahiers de recettes et réalisation des tests unitaires, fonctionnelles et techniques o Mise en production et maintenance corrective et évolutive des applications. o Rédaction des modes opératoires et formation des équipes d’exploitation o Gestion du support niveau 3. o Validation du service régulier de nouvelles fonctionnalités et la non-régression. - Environnement de travail o Au sein d’une équipe d’architecture de 25 etp. o Méthode en V. o Java, perl, JSP, shell scripting, PL/SQL, XML, c++, Kabira action langage (oo), SQL, PHP, UML, XML, web services, SOAP/WSDL, XDSL, IMS/SIP, DSLAM, DHCP.

Ingénieur d’études

Orange

juin 2008 - mars 2009

10 mois

Paris Area, France

- Projet : o Conception et mise en œuvre d'un routeur d'accès mobile dual stack (dual stack mobile access router) pour gérer des flux ipv4 et ipv6 et pour permettre d'accéder aux réseaux wifi, 3g, ou satellite. - En charge de : o Livraison des modules de control de Handover o Conception et la mise en œuvre des interfaces graphiques o Rédaction des spécifications techniques et fonctionnelles o Participation à la maintenance corrective et évolutive du routeur o Formation utilisateur. - Environnement de travail o Au sein d’une équipe d’ingénieur docteur de 6 etp. o C (noyau linux, multithreading), IPv4, IPv6, WIFI, satellite, 3G.

Assistant Professor

IUT Valenciennes

sept. 2007 - juil. 2008

11 mois

Nord - Pas-De-Calais, France

Supervision of practical work in software engineering and databases. Technical environment : C, Java, database.

Ingénieur d’études

TELECOM SudParis

janv. 2006 - mai 2008

2 ans 5 mois

Paris Area, France

- Projet : o Projet européen de mise en place des services mobiles intelligents prenant en compte le contexte utilisateur. - En charge de : o Conception et mise en œuvre d’une ontologie pour une description sémantique de terminaux mobiles. o Livraison du module d’acquisition de donnée de contexte (Java, XML, OWL) o Conception d'une plateforme de gestion du contexte pour les applications réseaux mobiles. - Environnement de travail o Au sein d’une équipe d’ingénieur docteur de 20 ETP. o En partenariat avec France télécom, Nokia, Alcatel. o Java, C, C++, Javascript, XML, OWL.


Formation

Télécom SudParis

Doctor of Philosophy (PhD)

Pierre and Marie Curie University

Master of Advanced Study

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.