Conjunto de habilidades profesionales (32)
Sector de especialización
Soufiane en pocas palabras
Dedicated and detail-oriented Governance, Risk & Compliance Analyst with a proven track record of implementing effective risk management and compliance strategies. Adept at developing and maintaining robust governance frameworks to ensure organizational resilience and regulatory adherence. Seeking to contribute expertise in risk assessment, compliance monitoring, and governance optimization to a dynamic and growth-oriented environment.
//////////////////////////////////////////////////////////////////////////////////////////////////////////
J’accompagnement les organisations notamment PME, ETI, à la certification et l'audit ISO 27001 et référentiels dédiés à la cybersécurité
J'accompagne les entreprises à la mise en place d'un système de management de la sécurité de l'information (SMSI). Je suis aussi associée à un cabinet de conseils spécialisé en optimisation des coûts.
J'aide à mettre en œuvre, à maintenir et à améliorer le système de gestion de la sécurité de l'information dans le contexte de votre organisation. Ceci dans le respect des exigences de la norme ISO 27001. Ceci inclue la réponses aux exigences pour l'évaluation et le traitement des risques de sécurité de l'information adaptés aux besoins de l'organisation.
- Audit Interne ISO/IEC 27001
- Implémentation ISO/IEC 27001
- Audit d'hygiène informatique pour les TPE et PME
Experiencia
- HackerOnePenetration Testerfebrero de 2018 - Hoy (6 años y 11 meses)GitHub Actions is a powerful tool for automating workflows, can inadvertently introduce security vulnerabilities if not configured securely. Insecure GitHub Actions configuration can lead to various risks, including unauthorized access, data breaches, and code injection attacks. Discovered a command injection vulnerability in one of• HyperLedger's Github repos.
- CryptoMashedWeb Developerfebrero de 2022 - diciembre de 2022 (10 meses)Barcelona, SpainCompany Description Implemented image optimization, browser caching, and Content•••••
- TryHackMeCTF PLAYERfebrero de 2019 - Hoy (5 años y 11 meses)Company Description Excelled in Capture The Flag events, securing a position in the top•• 1% globally, showcasing prowess in areas including Threat Intelligence, Cloud Security, and Security Automation. Spearheaded learning initiatives to continuously adapt to evolving cybersecurity challenges and solutions.
Recomendaciones externas
Formación
- Master's degree, Strategic Management and LeadershipC3S Business School2023Master's degree, Strategic Management and Leadership
- Bachelor of Science in Computer ScienceInternational Institute in Geneva2022Bachelor's degree, Computer Science
- CCNA, CCNA Routing and SwitchingCisco Networking Academy2015CCNA, CCNA Routing and Switching