Said SAADISecurity Officer

Security Officer · sécurité opérationnelle & gestion des vulnérabilités

Said SAADI

Je suis Account Security Officer en alternance chez Capgemini et en master de cybersécurité à l'EFREI. Je travaille sur le maintien en condition de sécurité, la gestion des vulnérabilités et les identités techniques. Je cherche un CDI de Security Officer ou d'ingénieur sécurité opérationnelle en Île-de-France, à partir d'août 2027.

Télécharger le CV (PDF)Voir les projetsÉcrire un e-mail

Parcours

De l'exploitation à la sécurité opérationnelle

Plus de 3 ans d'expérience IT, dont plus d'un an en cybersécurité chez Capgemini : maintien en condition de sécurité (MCS) d'un parc mondial d'environ 5 400 serveurs et 2 100 bases de données pour un grand groupe du luxe. Spécialisé en gestion des vulnérabilités par le risque (Qualys VMDR, CrowdStrike Spotlight, mémoire sur le CTEM) et en sécurité des identités techniques (PAM, clés SSH, comptes de service). Projet phare : revue d'environ 7 400 clés SSH menée jusqu'à la remédiation en production. Maîtrise de l'IA générative : usage quotidien en entreprise et conception d'agents de sécurité autonomes. Anglais professionnel C1. Recherche un CDI de Security Officer ou d'ingénieur sécurité opérationnelle à partir d'août 2027.

Le CV complet

  1. 2025 – 2027Account Security Officer, CapgeminiAlternance : maintien en condition de sécurité, gestion des vulnérabilités, identités techniques, audits.
  2. 2025 – 2027Master Cybersécurité, Réseaux & Cloud, EFREI ParisMémoire sur la gestion des vulnérabilités par le risque (CTEM).
  3. avril 2026IHEDN, Campus CyberSession « défense et sécurité nationale ».
  4. 2023 – 2025Support IT N2/N3 et réseau, Nestlé FrancePlus de 3 000 utilisateurs, migration Windows 11, automatisation Active Directory.
  5. 2020 – 2023Licence Informatique, UPECUniversité Paris-Est Créteil.

Résultats

Ce que mes projets ont mesuré

Chaque ligne renvoie à sa fiche, avec sa source et ses limites.

  1. mesuréPingCastle, mon domaine (racine)57 → 30rapports XML, avril 2026
  2. mesuréDurcissement CIS, mesures du TP12 sur 13audit scripté, 03/07/2026
  3. mesuréModèle en tiers, ouvertures de session6 sur 6API LogonUser, code 1385
  4. mesuréIAM, applications en SSO Keycloak5lab OpenID Connect, mars 2026
  5. mesuréOWASP A09, événements de sécurité0 → 37attaque détectée et signalée
  6. mesuréYASSA BANK, trajets réseau testés6 684tous conformes à la matrice
  7. limiteYASSA BANK, WAFnon construitlimite écrite sur la fiche

Projets phares

Gouvernance, sécurité opérationnelle et détection

Tous les projets (23)

À côté

Culture offensive et IA, avec des garde-fous

Je pratique l'offensif pour mieux défendre, et je conçois des agents IA en les traitant comme des comptes à privilèges.

Méthode

Trois règles que je m'applique

La méthode en détail

Une preuve pour chaque résultat

Chaque chiffre a sa source. Je sépare ce qui est prouvé, ce qui est seulement déclaré et ce qui est prévu.

Un test témoin avant de conclure

Avant de conclure qu'une attaque échoue, je rejoue le test sur un cas où elle doit réussir.

Des règles écrites pour l'IA

J'utilise des agents IA tous les jours, avec un périmètre écrit, des droits limités et une relecture avant toute modification. Le post-mortem de la page Méthode dit pourquoi.

Contact

Un poste de Security Officer ou d'ingénieur sécurité opérationnelle ?

Je suis disponible en CDI à partir d'août 2027, en Île-de-France. Je réponds par e-mail ou sur LinkedIn ; mon téléphone figure sur le CV.

Écrire un e-mailLinkedInCV (PDF)

said9313362@gmail.com