Zakaria Brahimi
Expert en cybersécurité
Salaire / Taux journalier
Paris, France
Mobilité : Paris, Île-de-France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Vulnerability Manager avec une solide expérience en cybersécurité offensive (pentests, red team) et en cybersécurité défensive (GRC). J’ai évolué au sein d’environnements exigeants où j’ai piloté la gestion des vulnérabilités à grande échelle, tout en gardant un pied technique solide. Certifié OSCP, OSWE, OSEP et Red Team Operator, je combine une approche de terrain et une vision stratégique inspirée des rôles de CISO. Mon objectif : orchestrer une gestion proactive des risques, alignée sur les
Expérience de travail
Expert en cybersécurité
EBA Clearing
janv. 2025 - mai 2026
1 an 5 mois
Paris, France
- Piloter les missions de tests d’intrusion / redteam - Gérer les vulnérabilités et les incidents de sécurité - Piloter les programmes internes de Bug Bounty - Mettre en place des campagnes d’hameçonnage - Sensibiliser et former le personnel aux risques cyber - Mettre en place des tableaux de bord de sécurité
Consultant en cybersécurité
Verizon
déc. 2021 - janv. 2025
3 ans 2 mois
À distance
- Réaliser des audits techniques et organisationnel - Assurer la chefferie de projet des missions d’audits sécurité - Assurer une veille de vulnérabilité et des menaces actives - Participer aux développements des solutions et méthodologies internes
Consultant en cybersécurité
Orange Cyberdefense (Groupe Orange)
déc. 2019 - déc. 2021
2 ans 1 mois
Paris, France
- Participer activement à la phase d’avant-vente et à la qualification technique des demandes d’audits sécurité - Participation à la R&D de l’équipe (recherches sur de nouvelles CVE, démonstrations techniques) - Réalisation de revues d’architectures, de code source et de configuration - Réalisation d’audits techniques et organisationnels
Consultant en cybersécurité
BNP Paribas
déc. 2018 - déc. 2019
1 an 1 mois
Paris Area, France
- Réaliser des contrôles de sécurité de niveau 2 (vulnérabilités, correctifs, incidents, obsolescence du parc informatique, protection antivirale) - Réaliser des contrôles de conformité (NIST, CIS20, SWIFT CSP) - Mettre en place des tableaux de bord de sécurité
Chargé de la cybersécurité
Natixis BPCE
sept. 2017 - déc. 2018
1 an 4 mois
Paris, France
- Réaliser des contrôles de sécurité de niveau 1 (vulnérabilités, correctifs, incidents, antivirus) - Rédiger des procédures de sécurité opérationnelle (pentest, risque, incident, vulnérabilité) - Automatiser la revue des identités et des accès à l'aide de scripts
Ingénieur des risques cyber
Société Générale
sept. 2016 - août 2017
1 an
Paris, France
- Intégrer la sécurité dans les projets (analyse des risques, tests d’intrusion, revue de code source, revue de configuration, revue d’architecture) - Rédaction des livrables de sécurité et suivi des plans d’action - Gestion des identités et des accès
Formation
Université Paris-Est Créteil (UPEC)
Master 2
2015 - 2016
1 an 9 mois
Licences et certifications
Test of English for International Communication (TOEIC)
Délivré le : déc. 2024
Red Team Operator
Délivré le : févr. 2024
Offensive Security Web Expert (OSWE)
Délivré le : juin 2022
Offensive Security Certified Professional (OSCP)
Délivré le : mars 2021