Aller au contenu
EN

Cybersécurité · GRC · Développement sécurisé

Grenoble, France

Aligner la sécurité sur le réel.

Ingénieur cybersécurité chez DOMPLUS Groupe — pilotage de projets sécurité, conformité et défense opérationnelle, avec un passé de lead developer.

Ingénieur cybersécurité (alternance) · DOMPLUS Groupe

01À propos

Comprendre les deux mondes.

J’aligne la sécurité sur le réel : gouvernance, conformité et défense opérationnelle.

Ingénieur cybersécurité en alternance au pôle Sécurité de DOMPLUS Groupe, à Grenoble, je pilote des projets sécurité de bout en bout. Mon terrain : la gouvernance, le risque et la conformité — PSSI, RGPD, ISO 27001, comités sécurité, risque tiers — et leur traduction très concrète dans l’infrastructure et les outils.

Avant la sécurité, j’ai été lead developer : ERP Sage X3, applications Laravel et Node.js, plateforme de ticketing construite from scratch. Ce passé me donne un angle rare — je sais ce qu’un développeur peut casser, et comment un système se gouverne.

Cap suivant : le Master Manager en Infrastructures et Cybersécurité des SI, avec un mémoire déjà en cours sur le déploiement de Sekoia XDR.

Chiffres clés

  • 3

    années d’expérience IT chez DOMPLUS

  • 120

    crédits ECTS validés

  • 4

    terrains d’intervention

02Services

Quatre terrains d’intervention.

  1. 01

    Gouvernance, risques & conformité

    PSSI, conformité RGPD sur les référentiels CNIL et ANSSI, comités sécurité, maîtrise du risque tiers, audits internes et ISO 27001 — une gouvernance qui tient dans le réel des équipes.

  2. 02

    Sécurité opérationnelle & défense

    Déploiement et pilotage EDR/XDR, gestion d’incidents avec SOC externalisé, durcissement des systèmes, gestion des accès, PCA/PRA.

  3. 03

    Sensibilisation & facteur humain

    Programmes de sensibilisation, campagnes de phishing mesurées, culture sécurité construite au plus près des métiers.

  4. 04

    Développement sécurisé

    Applications Laravel et Node.js pensées security by design, API REST, revues de code, GitLab — l’œil du développeur au service de la défense.

03Expertises

Trois piliers, une même exigence.

Gouvernance & conformité

  • PSSI
  • RGPD
  • ISO 27001
  • Référentiels CNIL / ANSSI
  • Comités sécurité
  • Risque tiers
  • Audit interne

Sécurité opérationnelle

  • EDR / XDR
  • Gestion d’incidents & de crise
  • Durcissement
  • Gestion des accès
  • Active Directory / GPO
  • PCA / PRA
  • Sensibilisation & phishing

Développement sécurisé

  • Laravel (PHP)
  • Node.js
  • MySQL
  • API REST
  • GitLab
  • Security by design
  • Agile / Scrum

Environnement quotidien

Détection & réponse
Infrastructure & accès
Pilotage & conformité
Développement

04Expérience

Du code à la gouvernance.

  1. sept. 2026 — aujourd’hui

    Ingénieur cybersécurité

    DOMPLUS Groupe — alternance, pôle Sécurité, Grenoble

    Pilotage de projets sécurité : recueil du besoin, cahiers des charges et dossiers d’architecture technique, coordination des services internes et des partenaires externes. Exploitation des outils EDR/XDR, veille vulnérabilités, audits sécurité et ISO 27001, GPO et administration de serveurs. Membre de la cellule de gestion d’incidents et de crise, support applicatif N2/N3.

  2. janv. — août 2026

    IT Security Assistant · Chef de projet sécurité

    DOMPLUS Groupe — alternance, Grenoble

    GRC, PSSI et conformité RGPD (référentiels CNIL, ANSSI). Comités sécurité, maîtrise du risque tiers, sensibilisation et campagnes de phishing. Pilotage du déploiement EDR/XDR et coordination avec le SOC Orange Cyberdéfense.

  3. sept. 2025 — janv. 2026

    IT Infrastructure & Security Administrator

    DOMPLUS Groupe — Grenoble

    Maintien en condition opérationnelle, durcissement, haute disponibilité, gestion des accès et réduction de la surface d’attaque.

  4. juil. 2023 — août 2025

    Project & Application Manager

    DOMPLUS Groupe — Grenoble

    Déploiement de l’ERP Sage X3, applications web Laravel / Node.js « security by design », plateforme de ticketing from scratch interfacée à EasyRedmine via API REST.

  5. janv. — févr. 2023

    IT & Cloud Technician — stage

    PROWEBCE

    Certificats SSL, inventaire de parc, hébergement AWS.

05Formation

Parcours & certification.

  1. 2026 — 2028

    Master Manager en Infrastructures et Cybersécurité des SI

    CESI

    En cours, en alternance chez DOMPLUS Groupe.

  2. 2025 — 2026

    Bachelor Administrateur Systèmes & Réseaux

    CESI

    Mémoire : choix et déploiement de Sekoia XDR chez DOMPLUS Groupe.

  3. 2023 — 2025

    Bac+2 Développement informatique & logiciel

    CESI

    120 crédits ECTS — socle développement : PHP, JavaScript, SQL, gestion de projet.

déc. 2025

Certification

Cybercriminalité — United Nations

ID 1774172153MB

06Projets

Trois projets, trois échelles.

  1. 01

    Déploiement Sekoia XDR

    Contexte
    Sujet de mémoire chez DOMPLUS Groupe : doter le groupe d’une capacité unifiée de détection et de réponse.
    Rôle
    Étude comparative, choix de la solution, intégration au SI et exploitation quotidienne, en coordination avec le SOC.
    Stack
    XDR · Sekoia · Détection & réponse
  2. 02

    Déploiement NinjaOne

    Contexte
    Corriger les vulnérabilités connues du parc avant qu’elles ne soient exploitées.
    Rôle
    Choix de l’outil, déploiement des agents, politiques de correctifs et suivi de la remédiation.
    Stack
    NinjaOne · Correctifs · Vulnérabilités
  3. 03

    Plateforme de ticketing from scratch

    Contexte
    Remplacer un suivi de demandes éclaté par un outil unique, taillé pour les processus du groupe.
    Rôle
    Conception et développement complet, interfaçage EasyRedmine via API REST, automatisation des flux.
    Stack
    Laravel · API REST · Automatisation

07Contact

Parlons sécurité.

Question de gouvernance, projet à cadrer ou simple échange — je réponds rapidement.

Email direct

maelbelhacene38.pro@gmail.com

Ailleurs

Télécharger le CV