Jul 2021 – Sep 2024 · 3 yrs 2 mos · Île-de-France, France

• BNP Paribas Corporate and Institutional Banking (CIB) est la branche mondiale de la banque d'investissement de BNP Paribas, le plus grand groupe bancaire au monde.BNP Paribas a été classée par Bloomberg et Forbes comme la plus grande banque et la plus grande entreprise du monde en termes d'actifs, avec plus de 3,1 billions de dollars américains.
• J'ai rejoint BNPP CIB en Juillet 2021 en tant qu'expert Appsec/DevSecops dans l'équipe Appsec.
• J'ai réalisé les taches suivantes:
• Audit de code source et de dépendance applicative
• Configuration des règles de détection Fortify/Nexus
• Coaching des développeurs/Security champion à l’OWASP TOP 10
• Définition et suivi de la stratégie de remediation des vulnérabilités applicative
• Assistance à la remédiation des vulnérabilités applications
• Définition et intégration des exigences de sécurité dans l'approche DevOps en termes d'organisation, de processus et de contrôles.
• Design et implémentation d’un framework de contrôles automatisés des anomalies de la plateforme DevSecOps (Traitement des vulnérabilités, Scans SAST/SCA,Onboarding/Offboarding des applications)
• Participation dans les comités GO/NO GO prod (Sécurité dans les projets/ISP)
• Team lead (3 consultants)
• Contexte technique: Fortify, Nexus IQ, JFrog Artifactory, Bitbucket, Jenkins, DevSecOps, SSDLC,Shift-Left, SAST, SCA

Jan 2020 – Jun 2021 · 1 yr 5 mos · Paris, Île-de-France, France

• AXA est un groupe international spécialisé dans les services d'assurance et de gestion d'actifs. Fondé en 1985, AXA est un des leaders mondiaux de l'assurance et de la gestion d'actifs, opérant dans plus de 50 pays à travers le monde. Son siège social est situé à Paris, en France.
• J'ai rejoint l'équipe SAST d'AXA GO en Janvier 2020 en tant que Tech lead SAST sur la plateforme de scan de code source Checkmarx.
• J'ai effectué les tâches suivantes:
• Intégration de tests de sécurité automatisés (Jenkins, Checkmarx, GitHub, Azure DevOps, etc.)
• Administration et résolution des problèmes de la plateforme SAST Checkmarx CxSast
• Assistance aux développeurs pour la remédiation des vulnérabilités
• Rédaction de guides de développement sécurisé
• Analyse des faux positifs
• Rédaction / optimisation de CxQuery de Checkmarx
• Développement d'un outil de génération de KPI à partir de l’API Checkmarx (REST, OData)
• Gestion de projet et coordination avec différentes équipes

Sep 2018 – Oct 2023 · 5 yrs 1 mo · Région de Paris, France

• Atos est un leader mondial de la transformation numérique avec 105 000 employés et un chiffre d'affaires annuel d'environ 11 milliards d'euros. Numéro un européen dans les domaines de la cybersécurité, du cloud et du calcul haute performance, le Groupe propose des solutions sur mesure de bout en bout pour toutes les industries dans 69 pays.
• J'ai travaillé avec plusieurs clients chez Atos, parmi eux :
• SNCF
• AXA
• BNPP

Sep 2018 – Dec 2019 · 1 yr 3 mos · Île-de-France, France

• La SNCF est un géant du transport ferroviaire en France. Avec plus de 120 ans d'histoire, elle gère un réseau étendu de près de 30 000 kilomètres de voies ferrées. Chaque jour, elle transporte environ 4 millions de passagers et 300 000 tonnes de marchandises, faisant d'elle l'un des plus grands opérateurs ferroviaires d'Europe. En outre, elle emploie plus de 250 000 personnes, contribuant ainsi significativement à l'économie française.
• J'ai rejoint l'équipe Red Team de la SNCF en 2018 en tant que Pentester Senior.
• J'ai effectué les tâches suivantes:
• Analyse du code source des applications mobiles Android
• Étude, formalisation et extraction d'indicateurs de compromission (IoC) dans les environnements Windows pour créer des règles personnalisées SIEM
• Présentation des résultats d'audit aux comités de projet
• Suivi et vérification post-patch des vulnérabilités

Apr 2018 – Aug 2018 · 4 mos · Région de Paris, France

• BSSI accompagne les grands comptes, ETI et PME des secteurs du luxe, de la banque, de l’industrie, des services, et les organismes gouvernementaux depuis 2011.
• La mission de BSSI est d’identifier et maîtriser les risques cyber.
• J'ai rejoint BSSI au mois d'Avril 2018 en tant que Pentester Senior.
• J'ai effectué les tâches suivantes:
• Pentest pour le secteur du luxe(L'Oréal, Kering)
• Red Team et compagne de phishing.
• Rédaction d’articles

Feb 2014 – Mar 2018 · 4 yrs 1 mo

• ATHENA est un cabinet de services créé en 2007 et spécialisé dans le Cyber. De par son expertise, ATHENA accompagne les entreprises aussi bien sur les aspects techniques que sur les aspects organisationnels et fonctionnels liés à ses domaines de spécialisation. Opérant à l’échelle internationale, ATHENA compte deux filiales implantées à Paris et Tunis.
• J'ai rejoint Athena au mois de Février 2014 en tant que Consultant CyberSécurité.
• J'ai effectué les tâches suivantes:
• Pentest internet et externe
• Pentest applicatif
• Pentest mobile
• Audit de code source
• Formateur en development sécurisé
• Audit cyber: CIS Benchmarks

May 2013 – Feb 2014 · 9 mos

• Servicom est une société dont le métier est les services liés aux infrastructures et plus précisément IT, Travaux Publics, Chauffage & Climatisation et Ascenseurs. Elle est cotée sur le marché alternatif de la bourse de Tunis depuis Juin 2009.
• J'ai rejoint Servicom en tant qu'Ingénieur Avant-Vente au mois de Mai 2013.
• J'ai réalisé les tâches suivantes:
• Analyse des besoins et des exigences du client
• Élaboration de propositions commerciales et de solutions techniques
• Élaboration de documents techniques et commerciaux (propositions, devis, etc.)
• Participation aux réponses aux appels d'offres et aux négociations contractuelles

Jan 2012 – May 2013 · 1 yr 4 mos

• Pro C&C est une entreprise offrant des services, du conseil et des solutions métiers personnalisées dans le domaine de l’aviation civile et le Catering aérien.
• J'ai rejoint Pro C&C en tant qu'ingénieur Java/Système.
• J'ai réalisé les tâches suivantes:
• Développement d'Oculus Catering : une solution de gestion des stocks pour les compagnies aériennes
• Déploiement d'Oculus Catering en tant que solution SAAS : Hardening et administration