Madiane Sahli.
Ingénieur Cybersécurité
Expert GRC, certifié ISO/IEC 27001 Lead Implementer & Lead Auditor, ISO/IEC 27005 Risk Manager. Assistant RSSI à la Mairie de Châlons-en-Champagne - je sécurise les SI, pilote les risques et prépare les organisations à la menace post-quantique.
Passionné par la sécurité des systèmes d'information
Étudiant en Master 2 Réseaux & Télécommunications (spécialisation Administration et sécurité des réseaux) à l'Université de Reims Champagne-Ardenne, j'exerce simultanément en tant qu'Assistant RSSI à la DSI de la Mairie de Châlons-en-Champagne.
"La sécurité ne s'improvise pas - elle se construit, se gouverne, et s'adapte continuellement aux menaces émergentes."
Titulaire de trois certifications internationales (ISO 27001 LI, ISO 27001 LA, ISO 27005 RM), je conduis des missions stratégiques : cartographie du SI, gestion des risques, politiques SSI, et je pilote un projet pionnier de transition vers la cryptographie post-quantique (PQC) - incluant l'inventaire des mécanismes cryptographiques et l'identification des dépendances.
Mobilité internationale - disponible à temps plein à partir de septembre 2026.
Parcours professionnel
Mission en alternance au sein de la DSI d'une collectivité territoriale. En appui direct du RSSI, avec responsabilités sur la gouvernance SSI, la gestion des risques et la conformité. Rôle pivot entre équipes techniques, direction et métiers.
- Cartographie du système d'information - identification et documentation des composants, flux et dépendances
- Collaboration sur des projets de sécurité interservices - mise en place de solutions conformes aux exigences organisationnelles
- Rédaction de politiques et procédures de sécurité - protection des systèmes, données et contrôles d'accès
- Formation et sensibilisation à la cybersécurité - éducation des utilisateurs sur les bonnes pratiques
- Surveillance et gestion des incidents de sécurité - détection et réponse pour minimiser l'impact
- Pilotage du projet de transition vers la cryptographie post-quantique (PQC) - inventaire des mécanismes cryptographiques et identification des dépendances
Stage de 4 mois au sein de la même DSI. Développement applicatif, maintenance du catalogue d'applications et optimisation des performances en environnement d'administration publique.
- Maintenance corrective et évolutive du catalogue d'applications de la collectivité
- Optimisation des performances des applications métier
- Développement d'APIs REST pour l'interconnexion des services
Arsenal technique
Accréditations internationales
Certifications délivrées par PECB & MasterMind, reconnues internationalement dans le domaine de la sécurité de l'information.
Lead Implementer
Compétence avancée en conception, mise en œuvre et gestion d'un SMSI conforme à l'ISO 27001. Capacité à piloter l'ensemble du cycle de certification.
✓ Vérifier sur CredlyLead Auditor
Expertise en conduite d'audits de certification ISO 27001. Maîtrise des techniques d'audit, évaluation des contrôles et rédaction de rapports d'audit.
✓ Vérifier sur CredlyRisk Manager
Expertise en gestion des risques liés à la sécurité de l'information. Maîtrise d'EBIOS RM, appréciation, traitement et communication sur les risques.
⏳ En cours d'obtentionRéalisations concrètes
Projets réalisés en contexte professionnel et académique, illustrant la profondeur et la diversité de mon expertise en cybersécurité.
Pilotage d'un projet pionnier à la Mairie de Châlons-en-Champagne visant à préparer le SI à la menace des calculateurs quantiques - inventaire complet des mécanismes cryptographiques (PKI, TLS, VPN, certificats), identification des dépendances et élaboration d'une feuille de route de migration.
Cartographie complète du SI de la Mairie - identification et documentation des composants matériels, logiciels, flux de données et dépendances. Support direct à la gestion des risques ISO 27005 et à la sécurité des projets IT interservices.
Élaboration et mise en œuvre de politiques et procédures de sécurité couvrant la protection des systèmes, la gestion des données, les contrôles d'accès et la réponse aux incidents, conformément aux exigences ISO 27001 et aux directives ANSSI.
Mise en place et opération d'un processus de surveillance et gestion des incidents de sécurité - détection, qualification, réponse et traçabilité des incidents pour minimiser leur impact sur le SI de la collectivité.
Conception et déploiement d'un programme de sensibilisation à la cybersécurité pour les agents de la Mairie - bonnes pratiques, hameçonnage, gestion des mots de passe, comportement sécurisé sur les systèmes d'information.
Projets académiques en Master 2 Réseaux & Télécommunications - configuration avancée de pare-feux, architectures VPN, segmentation réseau, IDS/IPS, sécurité des protocoles et simulation d'environnements attaque/défense.
Mon évolution
Un parcours construit autour d'une passion pour la cybersécurité, de l'analytique au stratégique, de l'implémentation technique à la gouvernance de haut niveau.
Travaillons ensemble
Vous recrutez un ingénieur/consultant cybersécurité, un expert GRC ou un futur RSSI ? Disponible à partir de septembre 2026.
Disponible pour vos opportunités
Je suis ouvert aux missions de conseil, aux postes en CDI ou aux collaborations freelance dans les domaines de la cybersécurité, du GRC, de l'audit ISO et de la gouvernance sécurité.