Menu

Sami GHOURABI

TUNIS

En résumé

Professionnel de la sécurité de l’information disposant de plus de 10 ans d’expérience dont 8 ans dans différents métiers de la sécurité, spécialisé dans les opérateurs de télécoms.
• Expert en conception et implémentation de solutions de sécurité hautement disponible et performantes pour infrastructures télécoms.
• Expérience dans la définition d’architectures métier, données, applications et techniques pour les organisations de sécurité
• Excellente connaissance des différents standards et référentiels de sécurité (ISO2700x, COBIT, SABSA, TM Forum, ITU-T, 3GPP, etc.)
• Bonne connaissance des technologies de télécommunication (2G/3G/4G, IMS/NGN, FTTx, OSS/BSS)
• Expérience dans l’alignement de programmes de sécurité de l ‘information avec la stratégie et les objectifs de l’organisation

Mes compétences :
Firewall
Routing
Audit
Security
CISSP

Entreprises

  • Saudi Telecom Company - Telecom Security Advisor

    2014 - maintenant • Conseiller pour le compte du directeur de la sécurité de l’infrastructure télécoms
    • Développement de l’architecture du système de gestion de la sécurité télécoms
    • Définition de l’organisation du département et recrutement de l’équipe de sécurité
    • Point de référence technique pour la sécurité de l’infrastructure télécoms

  • Saudi Telecom Company - Telecom Security Team Lead

    2012 - 2014 • Contribution active dans la création d’un nouveau département en charge de la sécurité de l’infrastructure télécoms
    • Développement des capacités de l’équipe dans le domaine de la sécurité télécoms
    • Définition du plan d’action sécurité, du budget, ainsi que des spécifications techniques des appels d’offre
    • Evaluation technique des soumissions aux appels d’offre et participation aux négociations
    • Supervision technique de la phase de conception des différents projets de sécurité télécoms

  • Saudi Telecom Company - Network Security Consultant

    2011 - 2012 • Responsable de la conception de l’infrastructure transport et sécurité pour le cœur du réseau mobile
    • Préparation des différents livrables de conception HLD, LLD, NIP, NRFU
    • Audit de sécurité du cœur mobile ainsi que des services a valeur ajoutée
    • Identification des menaces et des vulnérabilités relatives à l’infrastructure télécoms
    • Analyse des risques relatifs à l’infrastructure de télécommunications
    • Recommandation de solutions techniques et organisationnelles pour le contrôle des risques identifiés
    • Principaux projets : Anti-DDOS, Outbound Spam, DNS Security, LTE Security, Data Roaming Security, Network Security Assessement

  • Juniper Networks - IP and Networks Security Consultant

    NEUILLY SUR SEINE 2010 - 2011 • Consultant pour Juniper Networks à travers Omega Engineering Services
    • Projet de migration des passerelles de securite/NAT pour traffic mobile vers une plateforme plus performante
    • Préparation des livrables de conception (High Level Design, Low Level Design, Network Implementation Plan, Network Ready For Use)
    • Exécution de la conception
    • Le projet a été considéré comme un important succès, et une annonce de presse a été mise en ligne par Juniper : http://juniper.mwnewsroom.com/manual-releases/2011/Saudi-Telecom-Company-Selects-Juniper-Networks--Ne

  • Omega Engineering Services - IP Networks and Security Consultant

    2008 - 2011 • Conception et exécution dans le cadre de projets de routage et/ou sécurité
    • Principaux projets :
    o Operateur mobile en Tunisie : Migration de firewalls Cisco ASA vers des firewalls Netscreen 5200
    o Operateur mobile au Cameroun : Mise en place de serveurs d’accès (BRAS)
    o Operateur en Tunisie : Support technique pour serveurs d’accès (BRAS)
    o Operateur en Tunisie : Support technique pour réseau MPBN
    • Formateur en routage sur plateforme JUNOS

  • Online Network Security - IT Security Services Manager

    2007 - 2008  Co-fondateur d’une start-up spécialisée dans les services de sécurité informatique
     Développement d’une offre de produits de sécurité et de services conformes aux attentes du marché
     Etablissement de partenariats avec différents constructeurs, éditeurs et distributeurs
     Identification et développement d’opportunités d’affaires
     Préparation des réponses aux appels d’offre
     Identification des besoins des client et assistance a la formulation des spécifications
     Identification des constructeurs et éditeurs disposant de solutions répondant aux besoins des clients
     Conception et implémentation de solutions de transport IP et de sécurité
     Réalisation de missions d’audit de sécurité des systèmes d’information pour le compte de banques et d’operateurs télécoms
     Réalisation de tests de pénétration

  • International Computers and Networks - IT Security Consultant

    2006 - 2007 • Réalisation de missions d’audit de sécurité des systèmes d’information pour le compte de banques, d’operateurs télécoms et établissements publics
    • Réalisation de tests de pénétration
    • Préparation de cahiers de charges techniques pour le compte de nos clients
    • Elaborations de politiques de sécurité
    • Elaboration de schéma directeur informatique pour le compte d’établissements publics
    • Maintenance d’une application de tableau de bord de securite informatique (Java, J2EE)

Formations

  • Faculté Des Sciences De Tunis (Tunis)

    Tunis 2004 - 2006 Sécurité des Systèmes Informatiques et des Réseaux

  • Institut Supérieur De Gestion (Tunis)

    Tunis 2000 - 2004 Informatique Appliquée à la Gestion

  • Lycée Pierre Mendes France PMF

    Tunis 1999 - 2000 Baccalauréat Scientifique
Annuaire des membres :