Parcours · Leadership · Réalisation

Du clavier à la salle de décision.

Plus d’une décennie d’expérience professionnelle ; actif dans la technologie depuis 2010.

vCISO indépendant · Conseiller senior ·Auditeur approuvé par un organisme de certification · Formateur certifié

Trajectoire professionnelle Actif

parcours / 2010 → aujourd’hui

  1. 2010
    ConstruireSystèmes et support IT
  2. 2013
    TesterWeb, VAPT et code
  3. 2018
    OpérerProjets, SOC et réponse aux incidents
  4. 2023
    VérifierGRC, audit et conseil
  5. 2025+
    DirigerCISO, conseil et transformation
Profondeur techniqueJugement opérationnelResponsabilité de direction
2010Actif dans la technologie depuis
4Continents d’intervention
300+Qualifications et certificats
GOLDStatut de formateur PECB

L’expérience technique a formé le dirigeant. La gouvernance donne la direction.

À l’intersection de la cybersécurité, de la gouvernance, de l’assurance, des opérations et du leadership, j’aide les organisations à convertir normes, risques, preuves et réalité technique en décisions assumées.

Mon parcours a commencé par le support systèmes et le développement web, puis les tests d’intrusion et projets de sécurité, avant SOC, réponse aux incidents, architecture, conseil et audit. Il couvre aujourd’hui gouvernance CISO, direction de BU, conseil indépendant et développement international des capacités.

Direction de pratique et conseil indépendant.

01

Oct. 2026 – Aujourd’hui

Directeur, BU Cybersécurité – EMEA

Fortress Plus
Piloter le développement de la pratique cybersécurité et la stratégie de services en EMEA : GRC, IT/OT, sécurité de l’IA, SOC/CSIRT, assurance technique, partenariats et coordination des prestations.
02

Oct. 2026 – Aujourd’hui

Expert et conseiller senior en cybersécurité

Near Trust · Branche tunisienne de Fortress Plus
Apporter une expertise senior en IT/OT/ICS, IA, GRC, SOC/CSIRT, réponse aux incidents et cyberrésilience industrielle : cadrage, évaluations, ateliers et transfert de connaissances.
03

Août 2024 – Aujourd’hui

Consultant indépendant en cybersécurité, GRC, audit et formation

ANAE / Activité indépendante
vCISO indépendant, conseil de direction, risque, systèmes de management, assurance technique et formation. Les missions peuvent être réalisées indépendamment ou via Fortress Plus selon le périmètre, la complexité, le calendrier et le budget ; les modalités contractuelles et l’impartialité sont définies avant le début des travaux.

Autorisation, contribution et frontières professionnelles.

01

Instructeur depuis juin 2024 · GOLD depuis mars 2026

Formateur certifié GOLD et instructeur autorisé

PECB
Portefeuille autorisé de plus de 60 programmes PECB. Il s’agit de la gamme de programmes autorisés, et non d’une affirmation de plus de 60 sessions effectivement dispensées.
02

Périmètre approuvé et autorisation de mission applicables

Responsable d’audit de systèmes de management approuvé par un organisme de certification

Accurate Global Inc.
Audit tiers de certification sous la gouvernance et les exigences d’impartialité de l’organisme de certification. Les décisions de certification restent de sa responsabilité.
03

Mars 2025 – Aujourd’hui

Membre professionnel et expert cybersécurité

AfricaCERT
Contribution régionale reliant gouvernance cyber, évaluation des contrôles, maturité, réponse aux incidents et développement des capacités.
04

OWASP depuis déc. 2023 · CSA depuis avr. 2024 · CAS depuis sept. 2025

Fonctions communautaires fondatrices

OWASP Algiers · CSA Algeria · CAS Algeria
Communautés de sécurité applicative, sécurité cloud et évaluation de conformité ; échanges professionnels, éducation et développement des capacités.
05

Contributions achevées · Pas un emploi actuel

Anciens mandats d’audit, conseils consultatifs et contributions d’expert

MSECB · EC-Council · ISC2 · Hack The Box
Ancien auditeur mandaté MSECB ; anciens conseils consultatifs EC-Council (2024–2026), travaux d’expert ISC2 (mars 2024–septembre 2026) et Hack The Box (mai 2024–septembre 2026).

Le parcours professionnel documenté.

01

5 janv. 2025 – 4 sept. 2026

Chief Information Security Officer (CISO) et responsable Conseil et CSIRT

SARL EKSec
Gouvernance cyber, GRC, conseil et assurance, pratiques CSIRT, coordination SOC, qualité de service et reporting de direction.
02

14 juil. 2025 – 4 déc. 2025

Responsable du pôle Sécurité, Risque et Conformité (RSSI)

GIE Monétique
Gouvernance de sécurité, risque et conformité de l’écosystème monétique ; exigences sectorielles structurées, preuves et remédiation responsabilisée.
03

1er sept. 2019 – 31 août 2024

Consultant indépendant en cybersécurité, SSI et GRC | Formateur et conseiller

Activité professionnelle indépendante / Freelance
Évaluations, conseil, préparation des systèmes de management, investigation d’incidents, formation technique et amélioration de gouvernance, en parallèle de fonctions spécialisées.
04

18 juil. 2023 – 12 nov. 2023

Ingénieur sécurité de l’information

Société Générale Algérie
Sécurité bancaire, activités SOC, analyse d’incidents, SIEM, EDR, DLP, chasse aux menaces, vulnérabilités et revue des contrôles.
05

8 févr. 2023 – 10 juil. 2023

Consultant senior en cybersécurité

Intelligent Network SPA (iNET)
Conseil cyber, revues de sécurité, assurance technique, recommandations de remédiation, documentation des politiques et contrôles, reporting et transfert de connaissances.
06

14 oct. 2018 – 8 août 2019

Chef de projet sécurité des systèmes d’information

S.P.A. Smart Link Holding (SLC / DIVONA)
Planification et coordination de projets de sécurité sur infrastructures télécoms, réseaux, datacenters, évaluations et résilience opérationnelle.
07

7 août 2016 – 18 sept. 2018

Responsable des tests d’intrusion

Taghellist Technology
Tests autorisés d’applications, réseaux et systèmes ; validation de vulnérabilités, chemins d’attaque, preuves techniques et rapports de remédiation.

Un leadership étendu appuyé sur une profondeur pratique.

La valeur ne réside pas dans le nombre de domaines, mais dans leur intégration à un programme de sécurité gouverné et crédible sur le terrain.

  1. 01Gouvernance et stratégie cyber
  2. 02GRC, risque et reporting de direction
  3. 03ISMS, BCMS, PIMS & AIMS
  4. 04Audit et assurance indépendants
  5. 05SOC, MSOC, CSIRT & CERT
  6. 06Réponse aux incidents, DFIR et crise
  7. 07VAPT, red team et assurance technique
  8. 08Cloud, architecture et Zero Trust
  9. 09OT / ICS / IEC 62443
  10. 10Formation et renforcement des capacités

Informatique, management et formation professionnelle.

01

2026 · Terminé

Master of Science en informatique : génie logiciel

Woolf · Malte / Union européenne
Programme terminé en septembre 2026 ; diplôme et relevé reçus en octobre 2026.
02

2026

Doctor of Business Administration (DBA)

Atlanta College of Liberal Arts and Sciences (ACLAS)
Leadership d’entreprise et management de direction.
03

2026

Master of Computer Science (MCS)

Atlanta College of Liberal Arts and Sciences (ACLAS)
Études d’informatique, présentées distinctement du MSc Woolf.
04

2026

Master of Business Administration (MBA)

Atlanta College of Liberal Arts and Sciences (ACLAS)
Administration des affaires et leadership organisationnel.
05

2022

Mini-MBA – Management d’entreprise

International Business Management Institute (IBMI)
Formation professionnelle au management, distincte d’un diplôme universitaire MBA.
06

2019–2022

Diplôme de technicien supérieur (BTS) – Informatique / Réseaux

Établissement de formation professionnelle · Algérie
Informatique appliquée, systèmes et réseaux.

Besoin d’une expérience reliant salle de direction et salle de contrôle ?

Disponible pour certaines opportunités de direction, conseil, audit, formation, transformation, conférence et collaboration internationale. Des CV ciblés ou détaillés peuvent être fournis pour les discussions sérieuses.

CV, portfolio et offre de services.

Téléchargez les documents professionnels complets en anglais ou en français.

Ouvrir l’espace de téléchargement ↗

Langues

Arabe : langue maternelle · Anglais : courant / bilingue · Français : intermédiaire.