
souhaib HLEL
Cybersecurity GRC Consultant
Salaire / Taux journalier
Tunis, Tunisie
Freelance, ouvert au CDI
Expertises
Langues
À propos
Introduction
Consultant en cybersécurité GRC avec expertise en conformité réglementaire et ISO 27001. Plus de 3 ans d'expérience chez BTK Bank dans la gestion des vulnérabilités, l'implémentation de solutions XDR et la conduite d'audits SI. Diplômé d'un Master en sécurité informatique, j'excelle dans l'élaboration de politiques de sécurité adaptées aux exigences bancaires et réglementaires, garantissant une protection optimale face aux cybermenaces émergentes.
Expérience de travail
GRC en cybersécurité
BTK Bank
juin 2020 - Présent
6 ans 5 mois
Site archéologique de Carthage, Tunisie
Missions : • Audits systèmes d'information des agences. • Accompagnement de la mission d’audits de conformité pour l’environnement SWIFT par rapport au standard SWIFT CSP 2022 • Accompagnement de la mission l’audit règlementaire système d’information • Diagnostic des équipements informatique à l’aide de scan de vulnérabilité a l'aide des l'outils mis en place. • Gestion des vulnérabilités • Conformité Réglementaire aux Lois de Cybersecurite Nationales :Assuré la conformité aux lois nationales en matière de Cybersecurite ainsi qu'à la norme ISO 27001, en élaborant et mettant en œuvre des politiques de sécurité spécifiques. • Élaboration de Politiques de Sécurité :Contribué à l'élaboration et à la mise en place de politiques de sécurité informatique, garantissant une conformité aux meilleures pratiques du secteur. • Projet d'Acquisition de XDR Co-managé : Dirigé l'initiative d'acquisition et de mise en œuvre d'une solution XDR (Extended Detection and Response) en mode co-managé pour renforcer la détection des menaces et améliorer la réponse aux incidents de sécurité. • Formation de Sensibilisation à la Sécurité : Conçu et dispensé un programme de formation visant à sensibiliser les employés aux enjeux de sécurité, renforçant ainsi la culture de la sécurité au sein de la banque. • Gestion des Fournisseurs et des Contrats : Évalué les risques liés aux fournisseurs externes et intégré des exigences de sécurité dans les contrats, garantissant la sécurité de la chaîne d'approvisionnement. • Gestion des Identités et des Accès : Assurer un accès approprié aux ressources, avec une surveillance continue et des audits réguliers des droits d'accès. • Veille Stratégique en Cybersecurite : Mis en place un processus de veille stratégique pour rester informé des nouvelles menaces, permettant une adaptation rapide des stratégies de sécurité aux évolutions du paysage de la Cybersecurite.
Conseiller client
Teleperformance
mai 2018 - déc. 2019
1 an 8 mois
Tunisie · On-site
Mission : Support Technique SFR France • Analyser la nature des incidents techniques standard, notamment les tests et la gestion de résolution produit. • Assistance des clients (Installation des services, Paramétrage technique, diagnostic et traitement des dysfonctionnement). • Excellentes connaissances des technicités fibre optique et fibre coaxiale Soft skills : • Sens de l’écoute et faculté à répondre de manière précise • Adaptation de discours entre le technique et l’aspect commerciale • Grande aisance relationnelle.
administrateur réseau
CCK
sept. 2019 - oct. 2019
2 mois
Manouba, Tunisie
Skills: Bonnes pratiques (GxP)
Administrateur système
TUNISAIR HANDLING
août 2019 - oct. 2019
3 mois
charguia 2, tunis
Skills: Bonnes pratiques (GxP)
Designer Web
pysocial
juin 2019 - août 2019
3 mois
Turkey, Caroline du Nord 28393, États-Unis
Web designer
Développeur web
CERTE
janv. 2017 - mai 2017
5 mois
Manouba, Tunisie
Développement d'une application web
administrateur système
misfat
juin 2016 - août 2016
3 mois
Manouba, Tunisie
Administration réseaux et systèmes, installations les ordinateurs et serveurs au niveau hard et soft
Formation
université centrale
Master en sécurité informatique et réseau
2018 - 2020
1 an 11 mois
Ecole Supérieure d'Economie Numérique Manouba
licence Fondamentale en informatique de gestion
2014 - 2018
3 ans 9 mois
Licences et certifications
Windows server 2016
Délivré le : mai 2025
Certified ISO/IEC 27001 Lead Implementer
Délivré le : août 2023
soc analyst
Délivré le : oct. 2022
(ISC)² Candidate
Délivré le : sept. 2022