Yassine JEBBAR
Expert Cybersécurité Senior
Salaire / Taux journalier
Achères, France
Mobilité : Île-de-France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Expert en cybersécurité avec 10+ ans d'expérience, actuellement Adjoint CISO chez Equans. Expertise prouvée en gestion des vulnérabilités, accompagnement projets Cyber, pilotage d'audits et de risk analysis, remédiation de vulnérabilités, déploiement d'outils Cyber et gestion d'incidents dans des environnements critiques (nucléaire, bancaire). Spécialisé en sécurité opérationnelle et architecture défensive pour sécuriser vos infrastructures et renforcer votre posture cyber.
Expérience de travail
Expert en cybersécurité
EquansFreelance
avr. 2024 - Présent
2 ans 7 mois
Vétheuil, France
– Adjoint CISO Assistance du CISO SLS Infrastructures : • Gestion de vulnérabilités et pilotage des remédiations des environnements cloud AWS et Azure Equans • Pilotage des audits de configuration • Pilotage des analyses de risques • Suivi des plans de remédiation • Gestion des demandes d'ouverture de flux via ServiceNow • Suivi du patch management avec l'infogérant et mise en place d'un dashboard • Amélioration des KPI • Veille technologique • Appui projets et accompagnement sur les aspects Cyber • Suivi du déploiement Zscaler (ZIA & ZPA) • Animation Cyber du monthly meeting
Expert en cybersécurité
EDFFreelance
août 2021 - févr. 2024
2 ans 7 mois
69340 Francheville, France
– Blueteam: Gestion des vulnérabilités de la Direction du Parc Nucléaire et Thermique (DPNT) Appui BlueTeam DPNT ( Direction du parc Nucléaire et Thermique) - Gestion de vulnérabilités : • Identifier et surveiller les vulnérabilités remontées par le CERT-EDF, les scanners de vulnérabilités et la veille • Analyser et contextualiser les vulnérabilités pour chaque équipe impactée, et déterminer la gravité pour chaque contexte • Synthétiser et hiérarchiser les vulnérabilités selon l'actif impacté, le risque et l'impact potentiel • Fournir un bulletin de sécurité interne DPNT incluant les éléments nécessaires de remédiation et d'atténuation • Suivi de la remédiation des actifs concernés avec les différentes équipes DPNT • Mise en place et amélioration continue de procédure de gestion de vulnérabilités • Générer des rapports réguliers de l'état des lieux des vulnérabilités et leur remédiation • Veille technologique, surveiller les bulletins de sécurité éditeurs • Pilotage points patch management • Animation d'ateliers avec les correspondants BlueTeam • Animation de réunions hebdomadaires avec les entités en charge des remédiations.
Altran
juin 2018 - juin 2021
3 ans 1 mois
92000 Nanterre, France
Consultant Sécurité Opérationnelle - BNPP LS
déc. 2019 - juin 2021
1 an 7 mois
92000 Nanterre, France
Périmètre: tous les pays et entités BNPP Leasing Solutions (y compris Corporate) • Conduite des comités sécurité production • Gestion du processus de gestion des antivirus, patches et vulnérabilités : support, suivi, contrôle et reporting • Gestion technique du SIEM (centralisation des logs techniques) et implémentation des uses cases • Reporting Groupe sur les indicateurs de production • Participation et alimentation des comités IT risk Corporate et pays • Durcissement de la configuration des assets techniques Corporate (hardening) • Participation à la résolution des incidents de sécurité et exercice de simulation • Administration technique du bastion d'administration • Administration technique de l'outil de gestion des comptes à privilège CyberArk • Codage des règles firewall, proxie et reverse proxies • Gestion des campagnes de Phishing
Chef de projet CyberSécurité - BNPP LS
juin 2018 - déc. 2019
1 an 7 mois
92000 Nanterre, France
Dans le cadre du programme « CyberSecurity » de BNPP Leasing Solutions : • Conduite des tests d'intrusions sur les extranets BNPPLS Corporate et les pays (France, Belgique, Italie, UK, Portugal, Allemagne, Roumanie, Pologne, Norvège et Finlande) • Installation et déploiement de la solution CyberArk pour Corporate et Pays • Mise en conformité et migration des équipes Prod et Dev sur CyberArk • Conduite des campagnes de Phishing, Corporate et pays, ainsi que des campagnes de sensibilisation • Implémentation de l'authentification forte (WebSSO Group) pour toutes les applications Corporate et pays éligibles • Conduite des tests d'intrusions sur l'AS400 • Implémentation de l'authentification forte sur l'AS400 via RAMI (Cilasoft)
Consultant en cybersécurité - GRDF
Atos
janv. 2015 - juin 2018
3 ans 6 mois
Paris 9, France
• Gestion de la PKI de la plateforme OMEGA • Organisation, planification et pilotage des tests d’intrusion d’OMEGA • Présentation du rapport de restitution aux responsables applicatifs concernés • Analyse des résultats et suivi des plans d’actions avec les responsables applicatifs • Support à la correction des vulnérabilités identifiées • Mise en place d’un WAF reverse proxy ainsi qu'un serveur de logs(Logstash/Filebeat)
Pentester - Auditeur SI
NordCompo
mai 2014 - déc. 2014
8 mois
Région de Lille, France
– Tests d'intrusion sur 31 Serveurs en DMZ – Mise en place d'un VPN IPsec site à site – Définition d'une architecture réseau pour la filiale « Capricorne » – Mise en place d'un serveur d'inventaire OCS et déploiement des agents
Formation
Institut des sciences et techniques de Valenciennes
Master 2 (M2), Informatique, Réseaux et Sécurité
2012 - 2014
2 ans 1 mois
Licences et certifications
PAS Administration CyberArk
Délivré le : –
CyberWatch
Délivré le : –
Ebios Risk Manager
Délivré le : –
ISO 27001 Lead Implementer
Délivré le : –
Certified Ethical Hacker (CEH v9)
Délivré le : –