Soufiane Bouasria

J'évalue les candidats sur plusieurs aspects compétences techniques savoir être implication motivation

• Réalisation de contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber dans le cadre des exigences ISO27001 • Conception et mise en place de dashboards de suivi de la conformité permettant un pilotage en temps réel des exigences SSI à destination de la direction • Expertise technique (systèmes, réseaux, outils de sécurité) mise au service de la gouvernance SSI : analyse fine des risques IT et définition de réponses adaptées aux exigences de conformité (ISO27001) • Production de tableaux de bord SSI : indicateurs de conformité et KPI sécurité — reporting régulier à destination de la direction • Supervision : Grafana, Centreon, Zabbix • Traitement opérationnel des sollicitations, alertes et dérogations relevant du RSSI • Réalisation d'audits internes et formalisation des rapports de contrôle • Mise en place et suivi des politiques, procédures et standards de sécurité (ISO27001) • Gestion des plans de réponse aux incidents de sécurité et PCA • Intégration d'outils de cybersécurité : Wazuh (SIEM), Firewall, Sonarqube — automatisation des contrôles • Déploiement d'une architecture sécurisée OVH conforme ISO27001 et participation à la mise en place d'un SOC • Maintien en condition opérationnelle de l'infrastructure, On premise et Cloud : OVH, • Azure, OS : Linux, Windows

• Réalisation de contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber dans le cadre des exigences PCI DSS et GIE CB • Conception et mise en place de dashboards de suivi de la conformité permettant un pilotage en temps réel des exigences SSI à destination de la direction • Expertise technique (systèmes, réseaux, outils de sécurité) mise au service de la gouvernance SSI : analyse fine des risques IT et définition de réponses adaptées aux exigences de conformité (PCI DSS, EBIOS RM) • Production de tableaux de bord SSI : suivi des vulnérabilités (Qualys), indicateurs de conformité et KPI sécurité — reporting régulier à destination de la direction • Pilotage et gestion opérationnelle du plan de sensibilisation Cyber : création de supports (slides, affiches) et animation de formations / ateliers auprès des équipes • Traitement opérationnel des sollicitations, alertes et dérogations relevant du RSSI • Réalisation d'audits internes et formalisation des rapports de contrôle • Mise en place et suivi des politiques, procédures et standards de sécurité (PCI DSS, GIE CB) • Gestion des plans de réponse aux incidents de sécurité et PCA • Intégration d'outils de cybersécurité : Qualys (gestion des vulnérabilités), Wazuh (SIEM), Firewall, Sonarqube — automatisation des contrôles • Déploiement d'une architecture sécurisée AWS conforme PCI DSS et participation à la mise en place d'un SOC • Maintien en condition opérationnelle de l'infrastructure Cloud : AWS, OS: Linux

- Suivi et Gestion des vulnérabilités - Maintien en condition Opérationnelle de l'infrastructure (Serveur Linux et Windows) - Support utilisateurs - Préparation des postes de travail - Surveillance du pare-feu ( Matériel Cisco)

administration et maintien en condition opérationnelle de serveurs Windows et Linux, configuration de routeurs et Switch