
Riad CHEMALI
Ingénieur Sénior Cybersécurité OT & Data Scientist
Salaire / Taux journalier
Villeneuve-d'Ascq, France
Freelance
Expertises
Langues
À propos
Introduction
Docteur en cybersécurité OT avec +15 ans d'expertise en systèmes industriels critiques (ICS/SCADA) et IA appliquée. Spécialiste IEC 62443, EBIOS RM et Cyber Resilience Act, j'ai développé des solutions ML pour la détection d'intrusions et dirigé des architectures multi-cloud sécurisées. J'apporte une approche Security by Design pour sécuriser vos infrastructures critiques et systèmes autonomes avec une conformité réglementaire garantie.
Expérience de travail
Cybersecurity / AI Consultant
No-company. (Self-employed.)Freelance
mars 2026 - Présent
8 mois
Haisnes, France
Docteur en cybersécurité des technologies opérationnelles (OT) et Ingénieur en automatisme, j'évolue à l'intersection de la sûreté de fonctionnement (Safety) et de la sécurité numérique. Avec plus de 15 ans d'expérience dans les systèmes industriels (PLC, SCADA, robotique), je conçois des architectures résilientes pour les infrastructures critiques. Résumé du profil : Expert en conception de solutions d'Intelligence Artificielle appliquées aux technologies opérationnelles (OT), j'intègre les principes de Security by Design et les exigences du Cyber Resilience Act (CRA) pour développer des systèmes autonomes et intelligents résilients . Fort d'une expertise en apprentissage automatique (ML) pour la détection d'anomalies et la maintenance prédictive, je transforme les données industrielles complexes en leviers de performance et de sécurité . Mon expertise repose sur une maîtrise approfondie des référentiels internationaux et des évolutions réglementaires européennes : Conception & Architecture : Mise en œuvre de stratégies de défense en profondeur et de segmentation en zones et conduits selon l'ISA/IEC 62443 et le NIST SP 800-82r3 . Analyse de Risques : Expert en méthodologie EBIOS RM appliquée aux systèmes de contrôle-commande (ICS), utilisant le mapping STRIDE et les chemins d'attaque pour définir des niveaux de sécurité cibles (SL-T) . Conformité Réglementaire : Accompagnement des fabricants et intégrateurs face aux exigences du Cyber Resilience Act (CRA) et de la directive NIS2, avec un focus sur la gestion des vulnérabilités et l'établissement de SBOM (Software Bill of Materials) . Cycle de Vie Sécurisé : Maîtrise du cycle en V et de l'IEC 62443-4-1 pour garantir le "Security by Design" tout au long de la vie des produits . Passionné par la sécurisation des systèmes embarqués (transport intelligent, drones, énergie), je transforme les contraintes cyber en leviers de fiabilité opérationnelle
Research data Scientist and MLOps Tech lead / OT and IA Cybersecurity consultant
Akkodis
sept. 2023 - mars 2026
2 ans 7 mois
Project 1: SkyShield - Tackled technical challenges such as AI agent development, post-quantum threats, and resource constraints. - Developed AI-based solutions for automatic signal processing, traffic analysis, and intrusion detection (IDS). - Leveraged emerging technologies—including Machine Learning (ML), and AI agents to secure drone communications. - Employed QVSF and EKF Filters for intrusion detection and attack pattern estimation. Project 1: Green AKKODIS AI Service - Led a multi-disciplinary team to develop a multi-cloud architecture with a focus on Green IT and a reduced carbon footprint. - Defined and implemented a hybrid cloud architecture, integrating public and on-premises solutions to ensure low-latency, high-throughput services. - Creating a real‑time carbon footprint estimation system using AI and data‑driven metrics. - Developed the system architecture for integrating data streams within a modular platform to ensure seamless interoperability across cloud environments. - Established MLOps/MLSECOPS practices to automate infrastructure and enhance availability and scalability. - Addressed complex challenges with innovative solutions, including designing a custom carbon footprint estimator and deployment framework. - Coordinated project tasks and documented requirements through workshops, technical meetings, and agile project management practices.
Temporary research and teaching assistant
Polytech Lille
sept. 2021 - août 2022
1 an
Lille, France
J'ai acquis une solide expérience dans l'enseignement de cours sur l'automatisation et le contrôle. J'ai travaillé avec le microprocesseur ATMEGA 2560 et maîtrisé des réseaux industriels tels que Modbus et CAN. Par ailleurs, j'ai développé une expertise approfondie en automatisation et en contrôle des processus grâce à l'utilisation du logiciel PL7 Pro de Schneider Electric.
OT Cybersecurity researcher
CRISTAL - Centre de Recherche en Informatique, Signal et Automatique de Lille
sept. 2017 - janv. 2021
3 ans 5 mois
Lille Area, France
J'ai mené des recherches scientifiques sur l'analyse et l'évaluation des risques cyber dans les systèmes IACS. Mon travail s'est focalisé sur l'évaluation des risques liés aux cyberattaques dans les ICS. Nous avons développé une nouvelle méthodologie, basée sur la norme IEC 62443, pour analyser les vulnérabilités potentielles dans un ICS en s'appuyant sur le système de notation CVSS v3. Mots-clés : IEC62443, EBIOS, OT, Évaluation des risques, Gestion des risques
Ingénieur GTB/BMS
SAUTER Building Control Schweiz
sept. 2013 - oct. 2015
2 ans 2 mois
Kouba, Algérie
ngénieur spécialisé en Gestion Technique du Bâtiment (GTB/GTC), j’interviens sur la conception, la programmation et l’optimisation des systèmes automatisés du bâtiment (CVC, CTA, chaudières, éclairage, énergie). Mes compétences couvrent l’automatisme du bâtiment, la programmation des automates et régulateurs, la supervision GTB, l’intégration des équipements terrain (capteurs, actionneurs, variateurs), ainsi que la mise en service et la maintenance des installations. J’accompagne les projets de bâtiments intelligents et performants énergétiquement, en assurant la fiabilité, la sécurité et la conformité des systèmes, tout en intégrant les bonnes pratiques de cybersécurité des systèmes industriels. 🔹 Domaines d’expertise : GTB / GTC – CVC – CTA – Chaudières – Automates programmables – Supervision – Protocoles de communication (BACnet, Modbus, KNX…) – Efficacité énergétique – Maintenance – Cybersécurité OT Ouvert aux projets Smart Building, optimisation énergétique et innovation dans le bâtiment.
Formation
M2I
Ingénieur, Data engineer
2023 - 2023
1 an
Formation dans le domaine de la Data
University of Lille 1 Sciences and Technology
Doctor of Science, Automatique et Informatique industrielle
2017 - 2021
5 ans
Université Paul Sabatier Toulouse III
Master's degree, Mechatronics, Robotics, and Automation Engineering
2015 - 2017
3 ans
University of Lille 1 Sciences and Technology
Licence, EEA
2010 - 2013
4 ans
Licences et certifications
ISO/IEC 27001 Lead Implementer
Délivré le : mai 2026
(IC46M) Overview of ISA/IEC 62443 for Product Suppliers
Délivré le : janv. 2026