Ziryab Korchi

Consultant Sénior en Sécurité Informatique

Salaire / Taux journalier

Paris, France

Freelance

Peut venir sur site

Expertises

Conseil ITCybersécuritéRGPDProject OwnerConseil en cybersécurité

Langues

Espagnol (Maternelle)Français (Maternelle)AnglaisChinois

À propos

Introduction

Consultant sénior avec 15+ ans d'expertise en cyber sécurité et résilience informatique. Spécialisé DORA, ISO 27001/22301, BCM et RSSI avec expérience BNP Paribas, AXA et CNAM. J'accompagne les entreprises dans leur transformation sécuritaire et conformité réglementaire pour une cyber-résilience optimale.

Liens

Expérience de travail

Directeur de projets

SafranFreelance

juin 2025 - Présent

1 an 5 mois

92240 Malakoff, France

Pilotage et Direction de programmes Cyber d'envergure: Cadrage stratégique, planification et gouvernance de projets complexes de sécurisation des SI de gestion, environnements industriels (OT/Production) et cloud. Leadership d'équipes et management transverse: Coordination étroite des instances dirigeantes (C-Level, RSSI), alignement des équipes métiers et encadrement opérationnel d'experts cyber (architectes, analystes SOC, auditeurs). Gouvernance, Risques et Conformité (GRC): Intégration rigoureuse des standards de sécurité et des exigences réglementaires strictes du secteur Aéronautique & Défense (LPM, NIS 2, réglementations de souveraineté) et transposition des meilleures pratiques de résilience (DORA) Pilotage et KPI : Gestion des budgets, suivi des jalons de livraison critiques et production de tableaux de bord opérationnels à destination du top management.

Consultant Audit BCE et JST

BNP ParibasFreelance

août 2024 - mai 2025

10 mois

93100 Montreuil, France

SPOC audit BCE et audit JST: Collecte, analyes/validation et formatage des évidences. Suivi et reporting. Suivi des plans de remédiation. Synthèse des supports de présentations.

Consultant Cyber Résilience

AXAFreelance

déc. 2023 - juil. 2024

8 mois

92000 Nanterre, France

Mise en œuvre des exigences DORA. Business Impact Analysis, identification des process/assets critiques. Risk Management. Third Parties Risk Management (assessment des tiers) Disaster Recovery planning. Synthèse, déroulement et suivi des exercices de résilience. Définition et suivi des sauvegardes Crisis Management. Exit strategies.

RSSI

Caisse nationale de l’Assurance Maladie

janv. 2023 - déc. 2023

1 an

Paris, France

RSSI sur le périmètre Espace Numérique de Santé Gouvenance sécurité, direction de projets, Pilotage et gestion de crise, BCM, TPRM, suivi des indicateurs, Pilotage du RUN, Analyses de risques, Audits, Gestion d'incidents...

IT continuity Officer

BNP ParibasFreelance

sept. 2021 - déc. 2022

1 an 4 mois

93100 Montreuil, France

Plans de continuité d'activité, Programmation et suivi des exercices de continuité opérationnelle, Disastre Recovery plans, BIA et identification des process et assets critiques, identification des adhérences et interdépendances applicatives, Assessment des third parties, revue des contrats...

Expert Infrastructures et Sécurité

Fondation Arrawaj de la finance inclusiveFreelance

mars 2020 - mars 2022

2 ans 1 mois

Rabat, Maroc

• Modernisation de l'infrastructure informatique de l'entreprise. • Conceptualisation et mise en œuvre d'un SMSI (Système de Management de la Sécurité de l’Information) • Audit Data Center (PCA/PRA, Haute disponibilité, cooling design, efficience énergétique) • Conceptualisation et mise en œuvre d'un PSI (Plan de secours informatique) • Conceptualisation et mise en œuvre des procédures de Gestion des incidents (ITIL service support) • Mise en place d’une structure NOC (Network Operations Center)

Orange

déc. 2008 - mars 2020

11 ans 4 mois

Rabat, Maroc

Manager Opérations & maintenance

sept. 2016 - mars 2020

3 ans 7 mois

Rabat, Maroc

• Management des Data Centers • Business Continuity and Resiliency Manager (design d’architectures infra hautement résilientes) • Risk Management (auditer l’infra, déceler les SPOF, design de solution pour les éliminer et/ou minimiser le risque) • Responsable maintenance de l’infrastructure (un parc de +700 sites radio, transmission, BSC, ADM, MSC, réseau Fibre Optique, clients B2B…etc.) • Communication et reporting aux instances de gouvernance

Expert Sécurité SI & Réseaux

déc. 2013 - août 2016

2 ans 9 mois

• Assurer une Veille en vulnérabilité permanente : Réduire les failles dues aux versions logicielles vulnérables • Anticiper, réduire et prévenir les risques liés aux failles techniques des composants et architectures SI et Réseau • Gérer et suivre les programmes d’audits techniques périodiques et mettre en place des tableaux de bord de suivi des réalisations des actions correctives • Gestion des incidents de sécurité : Assurer le traitement des incidents de sécurité, Qualifier et piloter la résolution des incidents de sécurité • Intégration de la sécurité dans les projets transverses : Assurer la prise en considération de la sécurité dès les premières phases des projets • Assurer une Veille technologique IT et Réseau : Identifier les évolutions nécessaires des réseaux et des systèmes pour se conformer aux dernières bonnes pratiques en matière de sécurité SI et réseaux • Revue des comptes d'accès aux applications réseau & SI : Auditer, identifier et régulariser les accès aux applications SI et Réseau suivant les privilèges de chaque utilisateur, éliminer les comptes orphelins, s'assurer que tous les comptes sont nominatifs • Déploiement et suivi de la politique de sauvegarde et gestion des tests de restauration • Mener des audits techniques réguliers (trimestriels) sur différentes plateformes SI et Réseaux en utilisant des outils de Scan, d’analyse et d’exploitation des vulnérabilités (Nessus, Skipfish, MSF, Kali Linux …etc.) • Gestion des flux : responsable des ouvertures de flux sur le réseau de production • Ségrégation réseau : assurer l’étanchéité du réseau et le cloisonnement des zones de production ainsi que la mutualisation des ressources matérielles

Service Delivery Manager Grands Comptes

août 2011 - déc. 2013

2 ans 5 mois

10046 Marocchi, Turin, Italie

• Assurer le Roll-Out des projets grands comptes • Single Point Of Contact pour les grands clients B to B (top 20 Customers) • Etre à l’affut de toute nouvelle opportunité de vente • Anticiper les besoins client à venir et préparer le terrain au KAM • Gestion des crises • Délivrer les services d’accompagnement du client prévus au contrat • Vérifier le respect des engagements globaux du contrat • Evaluer les évolutions d’usages des solutions souscrites par le client et formuler des préconisations • Ecouter les besoins client et proposer de nouvelles prestations • Assurer le reporting client (production de rapports sur la qualité du service vendu) • Travailler avec les équipes avant-ventes sur les appels d’offre et la mise en place de la stratégie client • Adopter une posture de service/conseil

Spécialiste Support Technique

déc. 2008 - août 2011

2 ans 9 mois

10046 Marocchi, Turin, Italie

• Gestion des réclamations clients B2B (ITIL service support) • Troubleshooting et résolution des incidents (voix, data et internet) • Référent technique pour le développement de nouveaux services

Technical Project Manager

Motorola Solutions

juil. 2006 - oct. 2008

2 ans 4 mois

10046 Marocchi, Turin, Italie

• Project Management de nombreux projets de planification 2G and 3G au Maroc et à l'etranger essentiellement en Afrique • S'assurer de la bonne execution des projets dans les délais et les couts prévus • Piloter et apporter le support aux équipes terrain • SPOC et référent technique


Formation

Ecole Nationale Supérieure d'Informatique et d'Analyse des Systèmes - ENSIAS

Master's Degree

2006 - 2007

2 ans

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.