Bonjour, Je suis

Rachid ZENNOU

PhD, Certifié ISO/IEC 27005 Risk Manager / 27001 Lead Implementer
Télécharger CV

A propos de moi

PhD, Certifié ISO/IEC 27005 Risk Manager / 27001 Lead Implementer

Docteur en Informatique (Ph.D) et fort d’une solide expertise en cybersécurité, notamment en ISP, gestion des risques et conformité, je suis prêt à relever de nouveaux défis et apporter une valeur ajoutée immédiate à vos projets.

Télécharger CV

Informations personelles

  • Email : rachid.zennou@gmail.com
  • Phone : + (33) 626153667
  • Mobilité : France (à distance), Île-de-France (Hybride).
  • Address : Poissy, 78300, Île-de-France.

My Resume

Formation

Doctorat en informatique

Université de Paris, France. Mention : Très Honorable.
Sujet : Méthodes algorithmiques pour la vérification de la consistance dans les systèmes distribués.

Master en Cryptographie et Sécurité de l’Information

Faculté des Sciences Rabat, Maroc. Mention : Bien.

Licence en Sciences et Techniques

Faculté des Sciences et techniques Er-Rachidia, Maroc.
Option : Génie Informatique. Mention Bien, (Majorant de la promotion).

Compétences

Sécurité informatique

Sécurité (Application, Réseau, Web et Système), Management de la sécurité (ISO 2700X, EBIOS, EBIOS RM), Audit sécurité (Pentest, Organisationnel, de configuration…).

Systèmes distribués

Spécifications, vérification et sécurité.

Cryptographie

Crypto-systèmes symétriques et asymétriques, signature électronique, PKCS (Public-Key Cryptography Standards).

Langages de programmation

VB.NET, C, C++, Java, Python.

Divers

OS (Windows, Linux, Mac), Cloud (Azure, AWS, Cloud privé), API, Suite Ms Office, Latex, Jira, AlgoSec, Palo Alto, Ms Project, ServiceNow, Mitre Att&ck, DORA, Agile Risk Manager (ARM ALL4TECH), Bonnes pratiques ANSSI, NIST Framework, RGPD, EBIOS RM.

Certifications

Risk Manager

Certification ISO/IEC 27005.

Lead Implementer

Certification ISO/IEC 27001.

Languages

Francais
Anglais
Tamazight
Arabe

Formations Supplémentaires

  • Sécurité des applications Web (OWASP Top 10) par I. ABOUNASR (EY, France).
  • Famille ISO 27000 et EBIOS, par N. BOUHADIOUI (Orange, France).
  • Cartes à puces et JavaCard par J.L. LANET (Cryptis, Limoges, France).
  • Sécurité des applications Web et l’ingénierie sociale par M. BOUMEDIANE (Ziwit France).
  • École d’été “Marktoberdorf Summer School” sur les thèmes « Engineering Secure and Dependable Software Systems » et « Logical Methods for Safety and Security of Software Systems », Munich, Allemagne.

Animations scientifiques

  • Membre de comité d’organisation de l’école de printemps « METIS » et la conférence internationale « NETYS » depuis 2017 jusqu’à 2019.
  • Membre de comité d’organisation de la 6ème édition des « Ateliers de communication et la journée interculturelle Maroc-Américaine » en 2014 à la FST Er-rachidia, Maroc.

Mon expertise en cybersécurité

Analyse et suivi des risques

ISO27005, EBIOS 2010, EBIOS RM, et méthodes spécifiques.

Intégration de la sécurité dans les projets

Accompagnement des équipes pour la mise en œuvre des recommandations sécurité.

Contrôle des tiers TPRM

Third Party Cyber Risk Management (TPRM).

Suivi des plans d'action

Proposition et suivi des actions pour assurer la sécurité et la conformité.

Assistance RSSI

Traitement des demandes de sécurité (ouvertures de flux, validation des règles firewall, validation des exceptions et dérogations, revue des documents de sécurité.).

Préparation des comités et reporting

KPIs pour une gouvernance efficace, suivi des audits et contrôles.

Je suis disponible pour des missions en freelance.

Expériences professionnelles

Avril 2023 – Aujourd’hui : Consultant Cyber sécurité GRC, Abeille Assurances -AEMA Groupe
  • Analyse et suivi des risques projets/tiers/applications (EBIOS RM, Agile Risk Manager ALL4TEC).
  • Gestion/Contrôle des tiers DORA (CyberVadis).
  • Traitement des tickets/demandes sécurité sur JIRA (Ouvertures des flux, Règles Firewall, Annexes sécurité des contrats, Exceptions/dérogations sécurité, validation architectures…).
  • Revue et validation des documents sécurité (procédures, questionnaires, Plan de sécurité…).
  • Gestion des demandes d’ouverture de flux sur AlgoSec (PaloAlto).
  • Validation Cloud (Scan CISCAT, Questionnaire Analyse de Risques, Tests d’intrusion…).
  • Suivi et exécution des actions découlant de l'audit interne.
  • Intervenir en conseil sur la sécurité des projets (ISP).
  • Participation/suivi des comités «Architecture Review Board».
  • Revue des Normes internes (API, WebApps, IA, Cloud, Architecture…).
  • Sensibilisation Cyber sécurité.
Septembre 2021 – Mars 2023 : Consultant Cyber sécurité GRC, BNP Paribas
  • Intégration de la sécurité dans les projets.
  • Renforcement de la sécurité des applications RUN (en production).
  • Revues Sécurité applications RUN/Projets et proposition des plans de remédiation.
  • Analyse et gestion de risques (méthode spécifique au client).
  • Conformité exigences.
  • Evaluation des prestataires et fournisseurs.
  • Evaluation de la conformité Cyber sécurité vis-à-vis de référentiels internes et externes.
  • Définition et Suivi des plans d’actions de sécurité.
  • Sensibilisation à la sécurité.
  • Animation des réunions/Préparation des comités et reporting.
  • Mise à jour des tableaux de bord de sécurité de l'information et autres documents opérationnels.
  • Mise à jour des normes de sécurité internes et des procédures existantes.
  • Contribution aux activités quotidiennes de l'équipe.
  • Mise en place et réalisation des projets de recherche Crédit d'impôt recherche (CIR).
  • Veille scientifique sur les sujets cyber sécurité.
Avril 2019 – Juin 2021 : Consultant sécurité informatique, TECHNOLOGIA
  • Consulting en Cyber sécurité :
  • Analyse des besoins opérationnels en Sécurité de l’Information des clients.
  • Mise en place de cartographies des risques.
  • Analyse de risques (ISO27005, EBIOS).
  • Réalisation des actions d’assistance Sécurité sur des projets.
  • Proposition des préconisations et des recommandations sur l’amélioration de la sécurité.
  • Suivi de la gestion des vulnérabilités, des recommandations issues des audits et des contrôles de sécurité, suivi des plans de remédiation.
  • Définition, mise en place et vérification de la bonne application des normes, des méthodes, des outils et des référentiels.
  • Création de contenu de sensibilisation, formation et sensibilisation à la cyber sécurité.
  • Mise à jour des bases de connaissances et procédures et rédaction des procédures et des rapports.
  • Calcule et présentation des indicateurs et reporting.
  • Coordination et coaching des consultants juniors.
  • Management d’une équipe sur des thématiques de sécurité informatique et Machine Learning.
Avril 2017 – Juin 2021 : Chercheur en sécurité informatique / Vérification des systèmes distribués, IRIF
  • Mise en place et initiation des projets de recherche sur la sécurité informatique.
  • Travaux de recherche sur les sujets Cybersécurité et Vérification des systèmes distribués.
  • Rédactions et publications des articles scientifiques dans des journaux/conférences bien classés.
  • Présentation des travaux de recherche aux conférences.
  • Participation aux séminaires nationaux/internationaux.
Septembre 2016 – Mars 2017 : Ingénieur GRC & Chercheur en sécurité informatique, Freelance
  • Conformité à ISO27001.
  • Audit de la sécurité des systèmes d’information :
  • Audit organisationnel, physique et Analyse des risques (ISO27001/ISO27002, EBIOS, ISO 27005).
  • Audit technique, de configuration et d’architecture.
  • Tests d’intrusions (Pentest).
  • Proposition des recommandations organisationnelles et des solutions techniques.
  • Rédaction des rapports d’audits.
  • Ingénierie sociale : développement et préparation des scénarios de Phishing.
  • Formation en sécurité informatique et sensibilisation.
  • Accompagnement et conseils aux jeunes chercheurs et doctorants sur la méthodologie de recherche et les publications scientifiques.
Juillet – Septembre 2016 : Stage professionnel, IT6 Consulting
  • Mise en place d’un SIEM (Security Information and Event Management) Alienvault : Installation de VMware ESXi, Installation, configuration et test du SIEM.
  • Participer à des missions d’accompagnement à la certification ISO27001 chez des clients.
  • Conformité aux exigences ISO27001 et aux bonnes pratiques ISO27002.
Mars – Juin 2016 : Projet de Fin d’études de Master, DXC Rabat
  • Analyse des risques avec ISO27005 et EBIOS.
  • Pentest des applications Web, Rédaction des rapports de PENTEST, etc...
  • Conformité à la loi 09-08 (Equivalent RGPD au Maroc).
  • Mise en place d’un contrôleur de domaine et des stratégies de groupe GPO.
  • Initiation à la sécurité des Active Directory (Windows Server : 2003, 2008 et 2012).
  • Outils : Burp suite professionnel, OWASP ZAP, Nmap, Nessus, Metasploit, Script python, etc...

Envoyer un message

Contactez-nous

Phone :
+ (33) 6-26153667
Address :
Poissy, 78300, Île-de-France.
Email :
rachid.zennou@gmail.com