Description

Consultant Cybersécurité confirmé, spécialisé en SecOps, gestion des incidents, gouvernance sécurité et conformité réglementaire (LPM, NIS2, contrôle continu). Fort d’expériences solides au sein de grands groupes tels qu’AXA, L’Oréal et Crédit Agricole, j’interviens sur l’intégration Security by Design, le déploiement d’outils de protection avancés, l’analyse forensique ainsi que le pilotage de projets stratégiques visant à renforcer durablement la posture cyber des organisations.

Curieux, rigoureux et orienté résultats, j’excelle dans la structuration de processus sécurité, la coordination d’équipes multidisciplinaires et la mise en place de contrôles opérationnels à grande échelle.

Motivé par le défi, j’aime transformer des environnements complexes en dispositifs de sécurité fiables, mesurables et performants.

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

AXA GIE
Responsable Sécurité Opérationnelle
septembre 2021 - septembre 2025 (4 ans)
Paris, France
Pilotage et management global du projet MTSB visant à garantir un niveau minimum de
sécurité sur l’ensemble du parc d’actifs AXA (postes de travail, serveurs Windows/Linux,
bases de données, applications métiers et terminaux mobiles).
 Coordination des équipes techniques et sécurité (SOC, IT Infrastructure, Cloud, Réseaux,
Endpoints) pour assurer la mise en conformité des actifs selon les exigences de la MTSB.
 Supervision et suivi des contrôles de sécurité déϐinis par la baseline : gestion des
correctifs, conϐiguration sécurisée, chiffrement, antivirus, EDR, durcissement des systèmes,
gestion des comptes et des accès.
 EƵ laboration et suivi des objectifs annuels de conformité pour chaque périmètre
(Workstations, Servers, Databases, Mobiles, Linux).
 Mise en place d’un suivi régulier des contrôles via des rapports consolidés et reporting
trimestriel auprès du management sécurité et des entités locales.
 Calcul et analyse des KPI manuels pour chaque contrô le (taux de conformité, couverture
des actifs, nombre de remédiations en attente, évolution par trimestre).
 Identiϐication des écarts et plan d’action associé pour améliorer la conformité globale et
réduire le risque résiduel.
 Communication et sensibilisation des équipes locales sur les exigences du programme et
accompagnement dans la mise en œuvre des plans de remédiation.
 Contribution directe à l’amélioration continue de la posture de sécurité du GIE AXA grâce
à une vision transversale des contrô les et des risques
L'Oréal – Sécurité dans les projets
Analyste Sécurité Projets (ISP)
janvier 2021 - juillet 2021 (6 mois)
Paris, France
Accompagnement des équipes métiers et IT dans la mise en œuvre du processus sécurité
tout au long du cycle de vie des projets (de la conception à la mise en production).
 Participation aux appels d’offres sécurité : rédaction des exigences, analyse des
propositions fournisseurs et pilotage des audits de conformité (internes et externes).
 Gestion des vulnérabilités sur les projets applicatifs et infrastructures, coordination avec
les équipes techniques pour la remédiation et le suivi des correctifs.
 Réalisation d’analyses de risques projet selon les standards du groupe et les référentiels
ISO 27005 / EBIOS, avec déϐinition et suivi des plans d’actions associés.
 Contribution à la gouvernance sécurité via la production de tableaux de bord, reporting
mensuel et support au pilotage de la direction sécurité.
 Collaboration étroite avec les équipes Infrastructure, Cloud, Réseau et Conformité pour
garantir la cohérence des exigences sécurité dans l’ensemble du portefeuille projets.
 Sensibilisation des chefs de projet et responsables applicatifs aux bonnes pratiques de
cybersécurité et aux exigences internes de conformite
Crédit Agricole – Cyber CheckUp
Analyste sécurité – Équipe Audit Interne
octobre 2020 - décembre 2020 (2 mois)
• Suivi et analyse des indicateurs de sécurité des différentes ϐiliales du groupe dans le cadre de la campagne CyberCheck-UP (conformité, maturité, exposition aux risques).
• Animation d'ateliers de coordination avec les responsables sécurité locaux (RSSI, contrô leurs internes, équipes IT) pour collecter les informations, clariϐier les exigences et accompagner les entités dans la compréhension des contrô les.
• Création de tableaux de bord consolidés (KPI, taux de conformité, écarts par ϐiliale, synthèse des contrô les critiques) permettant au management sécurité d'avoir une vision globale et actualisée.
• Synthèse et analyse des livrables transmis par les ϐiliales : validation des preuves, identiϐication des écarts, recommandations d'amélioration et priorisation des actions.
• Contribution à l'amélioration du processus de contrô le continu en assurant la cohérence, la qualité et la traçabilité des données collectées.
• EƵlaboration de rapports de synthèse pour la direction sécurité, facilitant le pilotage de la campagne et la prise de décision stratégique.
• Gestion des vulnérabilités sur les projets applicatifs et infrastructures, coordination avec les équipes techniques pour la remédiation et le suivi des correctifs.

Consulter toutes les expériences de Ayoub

Soyez le premier à recommander Ayoub

Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

Baptiste Duhen

Fullstack developer

4.6

(4)

Amed Hamou

Senior Lead Developer

(2)

Audrey Champion

Web developer

4.3

(3)

S’inscrire pour les voir

Ingénieur d'Etat en Réseaux et Télécommunications
Ecole Mohammadia D'Ingénieurs
2018
Ingénieur d'Etat
CPGE – PSSI/PSI
Lycée Moulay Youssef
2015
CPGE – PSSI/PSI

Expert en cyber sécurité

Ayoub El Ouadi

Consultant Cyber Sécurité

À propos de Ayoub

Expériences

Recommandations

Ces profils de freelance correspondent également à vos critères

Formations

Compétences

Catégories