OUAFI Soufiane
Ingénieur en cybersécurité GRC
Salaire / Taux journalier
Paris, France
Mobilité : France
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Ingénieur en cybersécurité spécialisé en GRC (Gouvernance, Risques & Conformité), je combine une double formation d'exception : diplôme d'ingénieur en cybersécurité (Oteria Cyber School) et Master en cryptographie (Université de Limoges). En CDI chez CBTW, j'interviens en tant que consultant GRC auprès de grands comptes dans des secteurs réglementés (banque, retail, santé, industrie).
Expérience de travail
Ingénieur en cybersécurité GRC
CBTW
nov. 2024 - Présent
2 ans
Paris, France
En CDI chez CBTW, j’interviens en tant que consultant GRC auprès de grands comptes et PME dans des secteurs variés (banque, retail, santé) : ▸ Analyste IT Risk & Cybersécurité chez BNP Paribas (mars 2025 – avr. 2026) : accompagnement de 9 fonctions IT dans l’amélioration de leur maturité sécurité, analyse et quantification des risques IT & Cyber, déploiement de la politique de sécurité, contribution aux comités risques ▸ Analyse de risques EBIOS RM pour des systèmes critiques (Solideo) ▸ Analyse d’écart NIS 2 et plans d’actions correctives (Jeff de Bruges) ▸ Rédaction d’une PSSI et mise en conformité PAS pour une startup médicale
Ingénieur cybersécurité en alternance
IDEMIA
janv. 2023 - déc. 2024
2 ans
92400 Courbevoie, France
-Suivie et gestion des vulnérabilités et des risques . -Rédaction de documents de conformité pour les produits. -Sensibilisation en sécurité informatique. -Collaboration sur des missions de conformité ISO 27001. -Contribution aux activités DevSecOps, incluant l'analyse des COTS/SCA et l'analyse de code (SAST) avec des outils tels que Nexus IQ, Black Duck, et Jenkins. -Approche polyvalente assurant la sécurité à toutes les étapes du cycle de développement.
Responsable Analyse de risque
Oteria Cyber Advisory
janv. 2024 - oct. 2024
10 mois
92230 Gennevilliers, France
Formation
OTERIA
Master, Sécurité / sûreté de l''information des systèmes informatiques, Computer Science
2022 - 2024
1 an 11 mois
Résultat : Valide
Expert Technique de la Cybersécurité -Pratiquer et se perfectionner sur les techniques offensives et défensives -Se spécialiser sur une verticale cyber et être opérationnel
Université de Limoges
Master sécurité de l’information et cryptologie, Cryptographie
2020 - 2022
2 ans 1 mois
Résultat : Valide
-Cryptographie à clé secrète -Cryptographie à clé publique -Mécanismes cryptographiques et applications -Développement de logiciels cryptographiques -Codes correcteurs et cryptologie -Certification et développement sécurisé -Méthodologie pour la sécurité
Université de Bretagne Occidentale
Licence mathématiques, Mathématiques
2017 - 2020
3 ans 1 mois
Résultat : Validé
École Nationale des Sciences Appliquées de Marrakech
Cycle prepartoire, ENGINEERING
2016 - 2017
1 an 1 mois
Résultat : Validé
Lycee abi al abass sebti
Baccalauréat, Sciences mathématiques B
2015 - 2016
1 an 1 mois
Résultat : Mention Bien
Licences et certifications
CompTIA Pentest+ Learning Path
Délivré le : juil. 2026
ISO/IEC 27001 Lead Implementer
Délivré le : juil. 2026
Verified Vanta Admin
Délivré le : juin 2026
Pre Security Learning Path
Délivré le : mai 2022