
Nassim Kobeissy
Architecte fonctionnel cybersécurité senior
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Architecte cybersécurité avec 15+ ans d'expertise en IAM/CIAM et sécurisation d'API. Spécialisé dans l'urbanisation SI, OAuth 2.0, OpenID Connect et architecture Zero Trust. J'accompagne vos projets de refonte sécuritaire avec une approche transverse éprouvée chez les grands opérateurs télécoms.
Expérience de travail
Bouygues TelecomFreelance
juil. 2018 - août 2025
7 ans 2 mois
Meudon, France
Architecte fonctionnel cybersécurité
nov. 2023 - août 2025
1 an 10 mois
Meudon, France
Bouygues Télécom est un opérateur majeur du secteur des télécommunications, filiale du groupe Bouygues. Son but est de rendre la connectivité accessible et innovante pour tous. Il y parvient avec des services fixes et mobiles performants. L’entreprise compte plus de 27 millions de clients et environ 8 000 collaborateurs. J’ai rejoint l’équipe Architecture Transverse SI afin de participer à la refonte et à l’urbanisation des solutions IAM/CIAM/IGA, dans le but de renforcer la sécurité, la conformité réglementaire et d’optimiser les parcours digitaux clients. L’équipe était composée de 50 architectes fonctionnels avec des divers compétences. En tant qu'architecte cybersécurité, j’avais pour tâche : - Responsable transverse des projets IAM/CIAM/IGA au sein de l’équipe architecture SI. - Refonte et urbanisation du SI autour de l'identité numérique. Les objectifs sont la sécurité, la conformité et l'amélioration des parcours clients. - Cadrage et conception fonctionnelle. - Animation des workshops. - Rédaction des documents d’architecture. - Chiffrage et négociation avec les partenaires. - Travailler main dans la main avec les métiers, les architectes SI/entreprise, et les équipes MOE. Environnement technique / fonctionnel : OpenID Connect (OIDC) · OAuth 2.0 · Architecture · CIAM · IAM · SailPoint · Organization Skills · RGPD · eIDAS 2.0 · EUDIW · Role-Based Access Control (RBAC) · MFA · 2FA · Passwordless · Active Directory · Microsoft Entra ID · Azure AD · Fine-Grained Authorization · Identity Federation · IGA · Zero Trust Architecture (ZTA) · Secure by Design
Architecte fonctionnel cybersécurité
févr. 2021 - oct. 2023
2 ans 9 mois
Meudon, France
Architecte / Pilote d’équipe MOE CIAM & API Management J’ai rejoint l’équipe MOE CIAM & API Management afin de piloter une équipe en charge de l’exposition et de la sécurisation des API liées à l’identité et à l’authentification. L’objectif était de moderniser le socle CIAM, renforcer la sécurité des échanges et mettre en place de bonnes pratiques d’API Management. L’équipe était composée d’architectes fonctionnels, développeurs back-end et experts sécurité, travaillant en mode transverse. En tant qu’Architecte & Pilote d’équipe MOE, mes principales missions étaient : - Pilotage opérationnel de l’équipe MOE CIAM & API Management. - Conception et architecture transverse des solutions CIAM. - Étude et déploiement de solutions d’API Management. - Mise en place de bonnes pratiques pour l’exposition et la sécurisation des API. - Élaboration de la roadmap projet et produit. - Gestion de la relation avec les fournisseurs et partenaires technologiques. Environnement technique / fonctionnel : CIAM · API Management · OpenID Connect · OAuth 2.0 · SAML 2.0 · MFA · RBAC · Active Directory · ForgeRock · Ping · APIGEE · Microsoft Entra ID · Zero Trust · Secure by Design.
Architecte fonctionnel cybersécurité
juil. 2018 - mars 2022
3 ans 9 mois
91410 La Forêt-le-Roi, France
Expertise OAuth 2.0, OpenID Connect, exposition d'API, et identité transverse - Responsable de l'étude de refonte des plateformes d’exposition des services et d’authentification : o Pilotage d’un audit avec une société spécialisée et la coordination avec les MOEs. o Responsable d'appel d'offre pour la mise en place des solutions CIAM et d'api management. - En charge de : o Schéma directeur des briques techniques d’exposition des services et socle d'Ident-AuthN o La définition des solutions autour de l’identité numérique. o La définition de l’architecture et des règles d’urbanisation pour l’identification, d’authentification et l’API Management o La tenue d'une veille technologique autour des technologies d’authentification. o L’architecture transverse pour plusieurs projets métier. - Environnement de travail o Au sein de l'équipe chargée des études transverses multi-plateformes. 10 ETP o Interaction avec le marketing, les partenaires, les architectes SI, les architectes d’entreprise et les maîtrises d'œuvre. o OpenID Connect, OAuth 2.0, API Management, APIGEE, ForgeRock, Ping ID, swagger, SOAP, REST, CIAM, mTLS, TLS 1.2, TL 1.3
Architecte fonctionnel cybersécurité IOT
Datanumia, EDF Group
mars 2015 - juil. 2018
3 ans 5 mois
Paris Area, France
- Contexte métier et projets o L’urbanisation du portail de suivi de consommation et apisation du backend avec une architecture Microservices. o Sécurisation du SI : authentification et autorisation avec des protocoles tels que OpenID Connect, OAuth 2.0, SAML o Développements d'offres de services grand public fournies par différents fournisseurs – Edf, luminus, électricité de Strasbourg - avec des volumes de clients conséquents, en croissance de quelques centaines de milliers à plusieurs millions o Intégration des objets connectés - IOT - avec une optique big data en partenariat avec netatmo, orange, etc. - En charge de : o Analyse des besoins et étude d'impacts par systèmes et composant applicatifs o Conception Microservices en REST o Documentation des principes et des choix d'architecture o Communication et accompagnement des fournisseurs externes et internes o Animation des réunions, workshops o Assistance et suivi des équipes d’exploitation. - Environnement de travail o Au sein d’une équipe d’architecture de 6 ETP en interactivité avec plusieurs équipe SCRUM. o Clients multiples et internationaux.
Architecte fonctionnel
SFR Business Team
juin 2012 - déc. 2014
2 ans 7 mois
Paris Area, France
- Contexte métier et projets o Définition et intégration de nouvelles solutions dans le SI SFR destinées aux clients entreprises et aux partenaires opérateurs. - En charge de : o Recueil, consolidation et cadrage des besoins métiers et analyse d’impacts sur le SI. o Définition des architectures fonctionnelles et modélisation des processus métiers et systèmes o Rédaction des spécifications fonctionnelles détaillées, workflow et cartographies applicatives o Pilotage de l’équipe de réalisation o Support et suivi de mise en place des projets (qualité et délai) o Gestion des plannings et des budgets o Animation des réunions de suivi d’études, recettes, mises en production o Contribution aux actions de tests (unitaire, technique et fonctionnelle/ métier) - Environnement de travail o Au sein d’une équipe d’architecture de 15 ETP et une TMA de 30 ETP. o Projets transverses et interactions métier directes o Méthode en V. o Java, J2EE, JSP, Oracle, w4, SQL Developer, Eclipse, JIRA, XDSL, IMS/SIP, DSLAM, DHCP, proxy radius, xml/soap, web services.
Ingénieur d’étude
SFR
mars 2009 - mai 2012
3 ans 3 mois
Paris Area, France
- Contexte métier et projets o Développement de services de configuration des équipements réseaux SFR pour paramétrer les offres et services des clients entreprise, opérateurs et grand publique. - En charge de : o Rédaction des spécifications fonctionnelles et spécifications techniques d’interface o Modélisation UML (diagramme d’activité) et workflow w4 o Analyse, conception et implémentation de la solution et des architectures fonctionnelles o Rédaction des cahiers de recettes et réalisation des tests unitaires, fonctionnelles et techniques o Mise en production et maintenance corrective et évolutive des applications. o Rédaction des modes opératoires et formation des équipes d’exploitation o Gestion du support niveau 3. o Validation du service régulier de nouvelles fonctionnalités et la non-régression. - Environnement de travail o Au sein d’une équipe d’architecture de 25 etp. o Méthode en V. o Java, perl, JSP, shell scripting, PL/SQL, XML, c++, Kabira action langage (oo), SQL, PHP, UML, XML, web services, SOAP/WSDL, XDSL, IMS/SIP, DSLAM, DHCP.
Ingénieur d’études
Orange
juin 2008 - mars 2009
10 mois
Paris Area, France
- Projet : o Conception et mise en œuvre d'un routeur d'accès mobile dual stack (dual stack mobile access router) pour gérer des flux ipv4 et ipv6 et pour permettre d'accéder aux réseaux wifi, 3g, ou satellite. - En charge de : o Livraison des modules de control de Handover o Conception et la mise en œuvre des interfaces graphiques o Rédaction des spécifications techniques et fonctionnelles o Participation à la maintenance corrective et évolutive du routeur o Formation utilisateur. - Environnement de travail o Au sein d’une équipe d’ingénieur docteur de 6 etp. o C (noyau linux, multithreading), IPv4, IPv6, WIFI, satellite, 3G.
Assistant Professor
IUT Valenciennes
sept. 2007 - juil. 2008
11 mois
Nord - Pas-De-Calais, France
Supervision of practical work in software engineering and databases. Technical environment : C, Java, database.
Ingénieur d’études
TELECOM SudParis
janv. 2006 - mai 2008
2 ans 5 mois
Paris Area, France
- Projet : o Projet européen de mise en place des services mobiles intelligents prenant en compte le contexte utilisateur. - En charge de : o Conception et mise en œuvre d’une ontologie pour une description sémantique de terminaux mobiles. o Livraison du module d’acquisition de donnée de contexte (Java, XML, OWL) o Conception d'une plateforme de gestion du contexte pour les applications réseaux mobiles. - Environnement de travail o Au sein d’une équipe d’ingénieur docteur de 20 ETP. o En partenariat avec France télécom, Nokia, Alcatel. o Java, C, C++, Javascript, XML, OWL.
Formation
Télécom SudParis
Doctor of Philosophy (PhD)
Pierre and Marie Curie University
Master of Advanced Study