Malek M.

Consultant cybersécurité spécialisé en gouvernance, gestion des risques et conformité (GRC), avec environ 3 ans d’expérience sur des missions en environnement exigeant, notamment dans le secteur bancaire.

Il intervient sur la mise en place de SMSI, la réalisation d’analyses de risques (EBIOS RM), les audits de conformité et le pilotage de plans de remédiation.

Doté également de compétences techniques en sécurité des systèmes et applicative, il adopte une approche analytique et orientée métiers, lui permettant de faire le lien entre enjeux réglementaires et opérationnels.

Expérience :

Consultant cybersécurité avec environ 3 ans d’expérience en GRC, analyse de risques et conformité.

Intervention sur des projets de mise en conformité ISO 27001, réalisation d’analyses EBIOS RM et pilotage de plans d’actions sécurité.

Expérience en audit de conformité, identification des écarts et mise en œuvre de mesures de remédiation.

Participation à des projets de sécurité applicative (scans de vulnérabilités, analyse web) et contribution à la mise en place de politiques de sécurité.

Modules :

ISO 27001 / ISO 22301

EBIOS RM

NIS2 / DORA / RGPD

Outils sécurité : Qualys, SIEM, IAM / PAM

Systèmes & réseaux : Linux, Windows, TCP/IP, Wireshark

Langages : Python, C, Java, SQL

Poste visé :

Consultant cybersécurité GRC

Analyste cybersécurité

Consultant conformité / gestion des risques

Contexte :

Actuellement en mission, il est à l’écoute de nouvelles opportunités lui permettant de renforcer son expertise en GRC et en cybersécurité, notamment sur des projets structurants en conformité et gestion des risques.

Objectifs du candidat :

Développer son expertise en gouvernance et gestion des risques

Intervenir sur des projets de mise en conformité réglementaire

Contribuer à l’amélioration de la posture de sécurité des organisations

Compétences clés :

GRC & conformité : ISO 27001, ISO 22301, NIS2, DORA, RGPD

Analyse de risques : EBIOS RM, identification des vulnérabilités, remédiation

Audit & conformité : audits sécurité, contrôle interne

Sécurité applicative : scans de vulnérabilités, analyse web

Systèmes & réseaux : Linux, Windows, TCP/IP

Outils sécurité : SIEM, IAM/PAM, WAF, Qualys

Mobilité :

Basé en France

Ouvert au télétravail et déplacements ponctuels

Prétentions salariales :

CDI : 60k€

Disponibilité : 1 à 3 mois

‍