
Zakaria AIT MANSOUR
Chief Information Security Officer | ISO 27001
Salaire / Taux journalier
Rabat, Maroc
Freelance
Peut venir sur site
Expertises
À propos
Introduction
CISO expérimenté avec +8 ans d'expertise en sécurité des SI et digitalisation. Lead Auditor ISO 27001, PMP et Scrum Master avec expérience ministérielle prouvée. Spécialisé en architecture sécurisé Azure/Office 365, gestion des risques cyber et pilotage de projets de transformation digitale.
Expérience de travail
Chief Information Security Officer (CISO)
Confidentiel
juil. 2024 - Présent
2 ans 4 mois
Rabat, Maroc
- Garantir le bon fonctionnement du processus sécurité des SI - Piloter la résolution des incidents liés à la sécurité - Elaborer et tenir à jour la politique et les procédures sécurité SI - Contribuer à la qualité des systèmes d’information - Assurer le management et le développement de son entité - Participer à la déclinaison de la méthodologie d'évaluation et à élaborer des rapports de diagnostic permettant d'identifier les défaillances dans le mode de fonctionnement des instances
Chef de Service SI chez FMOS - Ministère de la justice
FMOSMFJ
janv. 2023 - juil. 2024
1 an 7 mois
Rabat, Maroc
- Garantir le fonctionnement optimal et sécurisé du Système d'Information - Assurer la digitalisation des processus opérationnels et collaboratifs - Identifier les opportunités et les besoins fonctionnels de digitalisation en collaboration avec l'ensemble des entités - Rédiger les cahiers de charges fonctionnels et techniques des projets de digitalisation - Identifier, évaluer et manager les risques opérationnels du projet - Veiller sur l'élaboration des études détaillées du projet et la définition des phases de mise en oeuvre - Assurer la mobilisation des moyens humaines et techniques nécessaire à la réalisation du projet - Assurer le co-pilotage des projets de digitalisation avec les process-Owner - Assurer le management et le développement de son entité
Ingénieur sécurité des réseaux informatique et cloud Azure
Ministère de la Justice Maroc
févr. 2020 - déc. 2023
3 ans 11 mois
Rabat, Maroc
- Analyse et recueil des besoins clients et des recommandations IT et Sécurité pour les mettre en applications - Rédaction des spécifications d'infrastructure attendues dans le projet/programmes (établissement des User Stories US) - Participation à la phase de qualification des nouvelles infrastructures - Rédaction des plans de recette et cahier de recette des infrastructures - Organisation et déroulement de la recette en présence du client - Migration des données local vers Windows azure et office 365. - Planifier et organiser les activités liées à la mise en place du projet et agir comme point de contact. - Contrôler et diriger les activités liées au projet en assurant un suivi auprès des ressources. - Gérer les ressources financières, matérielles et humaines nécessaires à la réalisation des projets. - Mise en place du processus d’amélioration et la gestion agile
Ingenieur sécurité réseau informatique
Fondation Mohammedia des oeuvres sociales des magistrats et fonctionnaires de la justice
févr. 2016 - déc. 2019
3 ans 11 mois
Rabat, Maroc
- Définition de l’architecture et déploiement de nouvelles infrastructures ou participation à l’évolution d’infrastructures existantes. - Intégration et maquettage de solutions techniques - Initialisation et suivi du processus de changement - Mise à jour des processus d'exploitation - En collaboration avec les éditeurs, investigation autour des dysfonctionnements non référencés et veille technologique - Travail autour de l'automatisation des tâches récurrentes. - Diagnostiquer des situations problématiques et intervenir dans la résolution de problèmes complexes en assurant la mise en place de correctifs permanents, et ce, dans une perspective d'amélioration continue - Documenter les infrastructures réseaux et/ ou les architectures de sécurité - Gérer les activités quotidiennes d’administration de services réseau, les outils de surveillance et d’analyse de réseau - Déployer, maintenir et mettre à jour différents types d’infrastructures réseau clients tant sur le plan matériel que logiciel. - Création des demandes de modification de paramétrage des équipements sécurité et des changements (firewall, proxy, load balancer, VPN SSL, VPN IPsec…)
Ingénieur Réseaux et développement des Systèmes d’information
Ca2e Maroc
oct. 2013 - janv. 2016
2 ans 4 mois
CA2E MAROC
- Support N2/N3 auprès des équipes N1 ou des équipes techniques en charge du RUN - Accompagnement des clients sur leurs environnements mutualisés ou dédiés - Déployer de nouvelles ressources dans le Datacenter - Controller le bon fonctionnement de l’infra au travers des outils de supervision - Audit régulier des infrastructures - Suivi techniques des opérations sur les sites - Suivi technique des problèmes - Suivi de la documentation - Créer et mettre à jour les procédures d’exploitations à destination des équipes N1 et N2 - Installation / Configuration des équipements dans le cadre de plateforme clientes dédiée - Administration de l'annuaire Active Directory (Utilisateurs, Ordinateurs, GPO et unités d'organisation) - Diagnostique, configuration et de dépannage liés à l'équipement et à la sécurité (pare-feu, IPS / IDS, IPséc VPN, VPN SSL, AAA, proxy, Load Balancer, DNS...) - Supervision du réseau VPN et des services Datacenter (Nagios) - Administration d'application de gestion des incidents (GLPI)
stagiaire département internet et veille technologique
maghreb arabe presse
févr. 2011 - mai 2011
4 mois
Rabat, Maroc
Réalisation d’une application java pour la réception des agences de presse sur ports série. Séparer le processus de réception du système entier. L’écoute sur les ports série, réception des dépêches (information sous une forme précise), associer pour chaque agence un numéro de port, enregistrement dans une base de données, contrôle (Time out), gestion des alertes et génération des statistiques en se basant sur le nombre de dépêches pour chaque agence.
Formation
Faculty of Legal, Economic and Social Sciences – Agdal, Mohammed V University
Bachelor of Laws - LLB, Bachelor’s Degree in Private Law
2020 - 2023
4 ans
Faculty of Sciences of Rabat
Master's degree, Computer Systems Security
2011 - 2013
3 ans
Licences et certifications
Introduction to Red Hat OpenShift AI (AI262F - RHA) - Ver. 2.13
Délivré le : juin 2025
ISO/IEC 27001 Lead Auditor
Délivré le : janv. 2024
Project Management Professional (PMP)®
Délivré le : oct. 2022
CompTIA Security+ ce Certification
Délivré le : sept. 2022
Microsoft Certified: Azure Security Engineer Associate
Délivré le : juin 2022
Scrum Master
Délivré le : mai 2020
MCSA 70-410
Délivré le : mars 2018
CCNA 200-120
Délivré le : mars 2014