
Ziryab Korchi
Consultant Sénior en Sécurité Informatique
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Consultant sénior avec 15+ ans d'expertise en cyber sécurité et résilience informatique. Spécialisé DORA, ISO 27001/22301, BCM et RSSI avec expérience BNP Paribas, AXA et CNAM. J'accompagne les entreprises dans leur transformation sécuritaire et conformité réglementaire pour une cyber-résilience optimale.
Expérience de travail
Directeur de projets
SafranFreelance
juin 2025 - Présent
1 an 5 mois
92240 Malakoff, France
Pilotage et Direction de programmes Cyber d'envergure: Cadrage stratégique, planification et gouvernance de projets complexes de sécurisation des SI de gestion, environnements industriels (OT/Production) et cloud. Leadership d'équipes et management transverse: Coordination étroite des instances dirigeantes (C-Level, RSSI), alignement des équipes métiers et encadrement opérationnel d'experts cyber (architectes, analystes SOC, auditeurs). Gouvernance, Risques et Conformité (GRC): Intégration rigoureuse des standards de sécurité et des exigences réglementaires strictes du secteur Aéronautique & Défense (LPM, NIS 2, réglementations de souveraineté) et transposition des meilleures pratiques de résilience (DORA) Pilotage et KPI : Gestion des budgets, suivi des jalons de livraison critiques et production de tableaux de bord opérationnels à destination du top management.
Consultant Audit BCE et JST
BNP ParibasFreelance
août 2024 - mai 2025
10 mois
93100 Montreuil, France
SPOC audit BCE et audit JST: Collecte, analyes/validation et formatage des évidences. Suivi et reporting. Suivi des plans de remédiation. Synthèse des supports de présentations.
Consultant Cyber Résilience
AXAFreelance
déc. 2023 - juil. 2024
8 mois
92000 Nanterre, France
Mise en œuvre des exigences DORA. Business Impact Analysis, identification des process/assets critiques. Risk Management. Third Parties Risk Management (assessment des tiers) Disaster Recovery planning. Synthèse, déroulement et suivi des exercices de résilience. Définition et suivi des sauvegardes Crisis Management. Exit strategies.
RSSI
Caisse nationale de l’Assurance Maladie
janv. 2023 - déc. 2023
1 an
Paris, France
RSSI sur le périmètre Espace Numérique de Santé Gouvenance sécurité, direction de projets, Pilotage et gestion de crise, BCM, TPRM, suivi des indicateurs, Pilotage du RUN, Analyses de risques, Audits, Gestion d'incidents...
IT continuity Officer
BNP ParibasFreelance
sept. 2021 - déc. 2022
1 an 4 mois
93100 Montreuil, France
Plans de continuité d'activité, Programmation et suivi des exercices de continuité opérationnelle, Disastre Recovery plans, BIA et identification des process et assets critiques, identification des adhérences et interdépendances applicatives, Assessment des third parties, revue des contrats...
Expert Infrastructures et Sécurité
Fondation Arrawaj de la finance inclusiveFreelance
mars 2020 - mars 2022
2 ans 1 mois
Rabat, Maroc
• Modernisation de l'infrastructure informatique de l'entreprise. • Conceptualisation et mise en œuvre d'un SMSI (Système de Management de la Sécurité de l’Information) • Audit Data Center (PCA/PRA, Haute disponibilité, cooling design, efficience énergétique) • Conceptualisation et mise en œuvre d'un PSI (Plan de secours informatique) • Conceptualisation et mise en œuvre des procédures de Gestion des incidents (ITIL service support) • Mise en place d’une structure NOC (Network Operations Center)
Orange
déc. 2008 - mars 2020
11 ans 4 mois
Rabat, Maroc
Manager Opérations & maintenance
sept. 2016 - mars 2020
3 ans 7 mois
Rabat, Maroc
• Management des Data Centers • Business Continuity and Resiliency Manager (design d’architectures infra hautement résilientes) • Risk Management (auditer l’infra, déceler les SPOF, design de solution pour les éliminer et/ou minimiser le risque) • Responsable maintenance de l’infrastructure (un parc de +700 sites radio, transmission, BSC, ADM, MSC, réseau Fibre Optique, clients B2B…etc.) • Communication et reporting aux instances de gouvernance
Expert Sécurité SI & Réseaux
déc. 2013 - août 2016
2 ans 9 mois
• Assurer une Veille en vulnérabilité permanente : Réduire les failles dues aux versions logicielles vulnérables • Anticiper, réduire et prévenir les risques liés aux failles techniques des composants et architectures SI et Réseau • Gérer et suivre les programmes d’audits techniques périodiques et mettre en place des tableaux de bord de suivi des réalisations des actions correctives • Gestion des incidents de sécurité : Assurer le traitement des incidents de sécurité, Qualifier et piloter la résolution des incidents de sécurité • Intégration de la sécurité dans les projets transverses : Assurer la prise en considération de la sécurité dès les premières phases des projets • Assurer une Veille technologique IT et Réseau : Identifier les évolutions nécessaires des réseaux et des systèmes pour se conformer aux dernières bonnes pratiques en matière de sécurité SI et réseaux • Revue des comptes d'accès aux applications réseau & SI : Auditer, identifier et régulariser les accès aux applications SI et Réseau suivant les privilèges de chaque utilisateur, éliminer les comptes orphelins, s'assurer que tous les comptes sont nominatifs • Déploiement et suivi de la politique de sauvegarde et gestion des tests de restauration • Mener des audits techniques réguliers (trimestriels) sur différentes plateformes SI et Réseaux en utilisant des outils de Scan, d’analyse et d’exploitation des vulnérabilités (Nessus, Skipfish, MSF, Kali Linux …etc.) • Gestion des flux : responsable des ouvertures de flux sur le réseau de production • Ségrégation réseau : assurer l’étanchéité du réseau et le cloisonnement des zones de production ainsi que la mutualisation des ressources matérielles
Service Delivery Manager Grands Comptes
août 2011 - déc. 2013
2 ans 5 mois
10046 Marocchi, Turin, Italie
• Assurer le Roll-Out des projets grands comptes • Single Point Of Contact pour les grands clients B to B (top 20 Customers) • Etre à l’affut de toute nouvelle opportunité de vente • Anticiper les besoins client à venir et préparer le terrain au KAM • Gestion des crises • Délivrer les services d’accompagnement du client prévus au contrat • Vérifier le respect des engagements globaux du contrat • Evaluer les évolutions d’usages des solutions souscrites par le client et formuler des préconisations • Ecouter les besoins client et proposer de nouvelles prestations • Assurer le reporting client (production de rapports sur la qualité du service vendu) • Travailler avec les équipes avant-ventes sur les appels d’offre et la mise en place de la stratégie client • Adopter une posture de service/conseil
Spécialiste Support Technique
déc. 2008 - août 2011
2 ans 9 mois
10046 Marocchi, Turin, Italie
• Gestion des réclamations clients B2B (ITIL service support) • Troubleshooting et résolution des incidents (voix, data et internet) • Référent technique pour le développement de nouveaux services
Technical Project Manager
Motorola Solutions
juil. 2006 - oct. 2008
2 ans 4 mois
10046 Marocchi, Turin, Italie
• Project Management de nombreux projets de planification 2G and 3G au Maroc et à l'etranger essentiellement en Afrique • S'assurer de la bonne execution des projets dans les délais et les couts prévus • Piloter et apporter le support aux équipes terrain • SPOC et référent technique
Formation
Ecole Nationale Supérieure d'Informatique et d'Analyse des Systèmes - ENSIAS
Master's Degree
2006 - 2007
2 ans