Mondher GAM

Experience

• 

  Netcom Tunisie

  Aug 1996 - Mar 1998

  Ingénieur Réseaux & Sécurité

   Ingénieur Réseaux informatiques & sécurité au sein de Netcom qui représente le plus grand intégrateur de solutions réseaux et sécurité en Tunisie . Intégration des solutions de réseaux et de sécurité ainsi que le support technique pour des grands comptes ( Banques, groupe industriels …).  Intégration et mise en place de routeurs de backbone ( Cisco) avec les protocoles de routage connus : RIP, OSPF, ISIS , BGP... Formation avancée des clients sur des produits Cisco et de sécurité Contribution à l'étude et la mise en place de solutions d'architectures Intranet/Internet sécurisées pour les grands comptes de l'ISP. Show less

• 

  Ecole des Postes et des Télécommunications

  Oct 1996 - Jun 1997

  Part Time University Assistant

  UNIX , Networks communications Assistant and technical projects supervisor for computer-science & telecommunications engineers . Technical training May 2006 Juniper Networks Inc, Amsterdam - Holland Introduction to the Service Deployment System (SDX300) for JUNOSe. ( 5 Days ) : This training includes the installation and configuration of the SDX software used for supervising Juniper ERX routers and Qos .May 2006 Juniper Networks Inc, Amsterdam - Holland

• 

  Biodata

  Jul 1997 - Sept 1997

  Technical training

  Firewall training for BigFire Firewall configuration & administration authorised trainer.

• 

  Orange

  Apr 1998 - Mar 2000

  Ingénieur Réseaux & Sécurité

   Ingénieur Réseaux informatiques & sécurité au sein de Planet Tunisie qui représente le plus grand ISP en Tunisie . Assurer l'intégration des solutions de réseaux et de sécurité ainsi que le support technique pour les grands comptes.  Assurer aussi l'intégration et la mise en place de routeurs de backbone ( Cisco) avec les protocoles de routage connus : RIP, OSPF, ISIS , BGP... Assurer la formation avancée des clients sur des produits Cisco et de sécurité Contribution à l'étude et la mise en place de solutions d'architectures Intranet/Internet sécurisées pour les grands comptes de l'ISP. Installation et configuration des solutions de sécurité réseaux (firewalls …) au sein des environnements client. Show less

• 

  Doha Securities Market DSM

  Mar 2000 - Jul 2004

  Responsable Réseaux & Sécurité du SI- RSSI

  • Responsable Sécurité Opérationnelle• Mise en œuvre opérationnelle et gestion de l’infrastructure sécurisée WAN, LAN et WLAN réseau firewall, VPN.• Mise en œuvre de solutions opérationnelles de sécurité afin d’améliorer la posture de sécurité de la bourse (gestion des vulnérabilités, audits de sécurité, ségrégation et isolation des environnements pour le “Zero Trust”, télétravail sécurisé, …).• Administration d’un réseau local mixte : Windows 2000 server et UNIX AIX : Gestion de sauvegarde, Gestion des comptes utilisateurs de domaine, implémentation d’une politique de sécurité en utilisant le Firewall PIX de Cisco et ce afin de protéger le réseau local interne de la bourse contre les attaques externes.• Rédactions des Procédures et chartes d’utilisations du matériel informatique• Implémentation d’une politique de sécurité en utilisant des access-listes sur plusieurs routeurs et Switches Cisco .• Installation et configuration des firewals.• Garantir la sécurité des données• Gestion des log de systèmes et supervision de l’activité du réseau grâce a des outils systèmes tels que : etherreal et Sniffer Pro.• Analyse et Documentation de le politique de sécurité interne et externe.• Etude et Mise en place d’une architecture redondante pour assurer un plan de continuité (Disaster Recovery Plan).• Réalisation de tests de vulnérabilités sur des réseaux en utilisant l’outil : Nessus du domaine publique ou bien ISS site Protector.• Implémentation et Configuration du logiciel Cisco Secure pour l’authentification des utilisateurs nomades .• Configuration de solutions de web caching ( MS Proxy server).• Configuration et supervision des protocoles de routage ( RIP, OSPF , EIGRP)…• Administration et troubleshooting du système propriétaire d’IBM : ISeries ( OS/400 Ver 5) et PSeries ( UNIX AIX). Show less

• 

  Qatar University

  Feb 2001 - Feb 2003

  Part Time University Assistant

  UNIX , Networks communications Assistant and technical projects supervisor for computer-science Bachelor's Students.

• 

  Siemens

  Jan 2004 - Nov 2006

  Chef de Projet/Ingénieur Réseaux & Sécurité Senior

   Architecte Réseaux, Environnement : Cisco, Juniper, Netscreen, Peribit Protocoles : IP/MPLS/BGP/OSPF/ISIS/SNMP/PIM/IGMP/L2TP/L3VPN- Etude & Mise en place de réseaux VPN entre des entreprises et ses succursales. Animation des sessions de sensibilisation aux équipes  Elaborer les comptes rendus Mettre en place une infrastructure VPN pour les utilisateurs distants Installer et configuré les équipement réseaux ( Routeurs , Switchs ?..)

• 

  INSAT - Institut National des Sciences Appliquées et de Technologie

  Oct 2004 - Feb 2005

  Expert University Assistant

  Advanced Network Security, Communications under UNIX courses for computer-science & telecommunications engineers.

• 

  Online Network Security

  Jan 2007 - May 2023

  Fondateur Chef d'Entreprise / Expert en Cyber Sécurité

  Audit, Conseil, Intégration & Formation en Cyber Sécurité • Management des équipes techniques (recrutement, intégration, évaluation et suivi des compétences techniques.)• Pilotage de l’équipe d’audit et planification des taches.• Evaluation des compétences techniques de la société/ Suivi des indicateurs de performance de la société • Apport d'expérience et d’expertise dans la gestion des projets sur le volet développement des compétences et technique.• Elaborer la politique de gouvernance SMSI et le document de périmètre SMSI.• Définir la méthodologie de gestion des risques liés à la sécurité de l’information.• Animer les workshops de validation et de formation sur la méthodologie de gestion des risques et de transfert de compétences à l’équipe projet. • Réaliser les processus de gestion des incidents et des vulnérabilités liés à la sécurité de l’information.• Evaluer l’efficacité du processus en termes de sécurité de l’information. Analyse de la sécurité d’environnements applicatifs, d’infrastructures Elaboration de la cartographie des menaces (systèmes, réseaux, applications)• Mettre en place un processus de gestion de vulnérabilités techniques, identification des vulnérabilités (systèmes, réseaux, applications) processus d’analyse des risques & audit de conformité (Analyse des documents et interviews).• Intégrer les prérequis sécurité pour la mise en conformité.• Suivre les actions correctives & mettre à jour l’analyse des risques.• Suivre et mettre à jour le plan de traitement des risques (risques résiduels) Analyse.• Animation des sessions de sensibilisation aux équipes.• Création et gestion opérationnelle complète de l’infrastructure (Télécoms, réseaux, Systèmes et Applications métiers) en cloud hybride.• Elaboration et mise en œuvre d'un Plan d'Urgence et de Poursuite d'Activité (PUPA) et tests périodiques associés Show less

• 

  Juniper Networks

  Nov 2007 - Mar 2008

  Professional Services Consultant & Trainer

  Design and Implementaion of an IP/MPLS backbone based on M320 Juniper Networks Routers for a Telco provider Zain based in Lagos-Nigerai ( Formely CELTEL).

• 

  ESIEE-IT

  Sept 2023 - Jun 2024

  Coach en Cyber Sécurité

  coaching des étudiants dans le domaine de la cyber sécurité dans le cadre du project Lab by ESIEE-IT. ce projet est une collaboration entre un groupe d'etudiants de l'ESIEE-IT et une entreprise. l'objectif de ce dispositif est de travailler dans une démarche d'intelligence collective nourrie de compétences et d'expertises innovantes, dans le but de prototyper un nouveau logiciel ou une application, d'analyses des données ou d'auditeur/sécuriser un système d'information.

• 

  COMITEM

  Nov 2023 - Mar 2024

  Consultant Manager Cybersécurité chez Comitem | Écosystème Alan Allman Associates

  Comitem est un cabinet de conseil et d’expertise de l’écosystème Alan Allman Associates sur la gouvernance de la sécurité et sa mise en œuvre.Notre but est d'offrir aux Entreprises et grands comptes notre expertise en matière de cybersécurité et de les accompagner dans leur mise en conformité selon les nomes et les reglenentations en vigueur ( NIS1 , NIS2 , DORA, ISO27001, ISO27002, ISO22301 ..).Compétences et domaine d'intervention :• Connaissance des normes et procédures de sécurité informatique• Management de projet• Bonne capacité d’analyse• Bonne capacité de communication• Bon esprit managérial• Bonne connaissance de la sécurité des environnements cloud.• Audit de Sécurité du SI Tests d’intrusion & analyses de risques• Elaboration de politiques et de procédures de sécurité de mise en œuvre de systèmes de management de la sécurité de l'information (SMSI)• La maintenance du SMSI• L’investigation numérique légale• Elaboration de Systèmes de Management de Continuité des activités (SMCA)• Conseil, Animation de sessions de formation en Cyber Sécurité• Coaching du responsable de la sécurité de l'information et des managers (CISO)• Maîtriser les méthodes de gestion du projet (normes, procédures…) Show less

• 

  Freelance

  Apr 2024 - Oct 2024

  Consultant Auditeur Senior en Réseaux et Sécurité/ Architecte en Cybersécurité

  Mener des Missions d'Audit de Sécurité des SI conformes à la norme ISS 27001:2022Piloter, animer et/ou rédiger des schémas directeurs techniques ;Réaliser des études de cadrage et mener des études de marchés, notamment sur des sujets innovants ;Consolider et/ou contribuer à définir les architectures de référence, les principes d’ingénieries génériques des projets et participer à la gouvernance technique ;Piloter des programmes de gestion d’obsolescence des infrastructures ;Assurer la veille technologique et partager l’information. Show less