ARCHITECTURE · GOUVERNANCE · RISQUE · SÉCURITÉ IA / AGENTIQUE

Mohammed LarabiArchitecte Cybersécurité & RSSI

Un parcours construit du développement et de l’administration technique vers l’architecture de sécurité, la gouvernance et la décision RSSI, aujourd’hui étendu aux systèmes d’IA et aux agents autonomes.

Sécurité dès la conceptionZero TrustRisque & preuveAutorité humaine
TRAJECTOIRE

Du code à la gouvernance.

Une progression continue à travers développement, données, systèmes, réseaux, conseil, sécurité des SI, architecture, gouvernance et R&D en sécurité de l’IA.

DéveloppementApplications métier, conception, Java/JEE.
Données & réseauxBDD, administration, systèmes et services.
ConseilVision transverse IT, besoins et solutions.
Sécurité & RSSIArchitecture, risques, gouvernance, Master RSSI.
Architecture cyberInfrastructure, AppSec, sécurité dès la conception.
Cyber + IAAI Security, Agentic AI Security, recherche appliquée.
MODÈLE DE PILOTAGEDe l’enjeu métier à la preuve.
01Cadrer
02Cartographier
03Évaluer
04Décider
05Contrôler
06Prouver
POSITIONNEMENT
La sécurité n’est pas une collection d’outils. C’est un système de décisions, d’autorités, de contrôles et de preuves.
Architecture de sécurité · Gouvernance · Risque · Résilience · Sécurité IA / agentique
EXPERTISE

Une vision transverse du système de sécurité.

Le socle technique reste relié à la gouvernance, au risque et à la décision. L’architecture traduit les enjeux métier en contrôles vérifiables.

ARCHITECTURE

Architecture de sécurité

Segmentation, Zero Trust, flux, systèmes, endpoints, cloud, résilience et Security by Design.

GOUVERNANCE

Risques & conformité

ISO/IEC 27001/27005, EBIOS RM, politiques, traitement, acceptation, preuve et décision.

IDENTITÉ

Identité & accès

AD, IAM, PAM, authentification, autorisation, privilèges, certificats et revues d’accès.

DÉTECTION

SOC / réponse

Journalisation, SIEM, vulnérabilités, incidents, forensic, reconstruction de confiance et supervision.

IA

AI Security

Données, modèles, RAG, secrets, supply chain, gateway, DLP, évaluation et journalisation.

AGENTS

Agentic AI Security

Identité agent, autorité déléguée, outils, mémoire, gates d’action, sandbox, tracing et révocation.