Abdellah OUHABI

GRC : ◦ Pilotage du SMSi, des plans d’action et des budgets ‘~2M€’ (Opex/Capex, CMMi, …) ◦ Élaboration du programme SSI sur les objectifs stratégiques (SMSi, ISO27001, …) ◦ Renforcement de la posture cyber (NIST CSF, SANS, CIS, …) ◦ Pilotage des comités de suivi (IT/ecom, DPO/Juridique, CAC, …) ◦ Suivi des incidents cyber, des analyses post-incidents et des cellules de crises ◦ Définition et évaluation des KPI SSI, des capacités existantes, … Gestion des risques : ◦ Veille, identification et évaluation des risques (ISP, ISO27005) ◦ Lancement, supervision et suivi des audits / PenTest ◦ Mesure de la maturité cyber des tiers (PAS, Contrat) ◦ Gestion des écarts et des dérogations (Evaluation, suivi, alerting) ◦ Revue des accès et des habilitations des applications métiers critiques Socle documentaire : ◦ Rédaction et maintien du socle documentaire SSI (PSSI, Directives, Chartes) ◦ Déclinaison des directives avec les parties prenantes (Procédures, Guides) ◦ Contrôle du taux d’application des directives Sensibilisation : ◦ Élaboration de la stratégie de sensibilisation annuelle ◦ Intervention auprès des collaborateurs (Journée d’intégration, Plénière, cyber mois) ◦ Mise en place des modules d’e-learning et Quizz ◦ Communications cyber bimensuelles (Mailing, Mot croisée, Intranet) ◦ Affiches et brochures des bonnes pratiques (Le guide cyber pour tous) SECOP : ◦ Intégration de l’équipe SECOP et ces activités au sein du Service SSI ◦ Restructuration organisationnelle et séparation des activités SOC & MCO/MCS ◦ Automatisation des contrôles PROJETS SSI : ◦ SOC : Migration vers SIEM/SOAR interne, Puit de log ◦ Sécurité des terminaux : MAM, Cloisonnement & Micro-segmentation ◦ Sécurité périmétrique : NAC, WAF, SD-WAN ◦ Sécurité cloud : Landing zone, CSPM, DevSecOps, Accès conditionnel ◦ Exposition et sécurité web : Scan externe, Bug Bounty ◦ Sécurité des infra : Classification & DLP, M365, Accès à privilège, Messagerie, Silo AD, Gestion de l’obsolescence

◦ Constitution de l'équipe SECOP, définition des rôles, responsabilités et processus, pilotage des activités ◦ Définition du catalogue de service et de la stratégie. ◦ Intégration des solutions de sécurité, coordination des projets et des sujets opérationnels et consolidation des KPIs opérationnels SOC : ◦ Déploiement du SOC Managé et définition de la structure organisationnelle ◦ Identification des use-case et configuration de la collecte des logs ◦ Rédaction des procédures et modes opératoires ◦ Gestion des demandes / approbations, des alertes / incidents et des crises cyber Sécurité des terminaux ◦ MCO/MCS de l’EDR ◦ Chiffrement des actifs mobiles ◦ Durcissement des masters (Benchmark CIS) Sécurité des outils collaboratifs ◦ Mise en place de la solution antispam et du SPF, DKIM et DMARC ◦ Durcissement de la configuration M365 ◦ Déploiement de Pureview Sécurité Active Directory : ◦ Sécurisation de l’AD et de l’Azure AD ◦ Durcissement par GPO des configurations et mise en place du SILO T0 ◦ Automatisation des contrôles de conformité Sécurité périmétrique ◦ Déploiement de la solution proxy, du pot de miel et du NAC ◦ Revue des matrices des flux et des accès distant Gestion des vulnérabilités ◦ Mise en place du processus opérationnel et de priorisation ◦ Automatisation des scans des configurations par défaut ◦ Comité de suivi et de validation des vulnérabilités et des remédiations ◦ Suivi du taux de conformité du patching Sécurité des accès ◦ Contrôle de la conformité à la politique des mots de passe ◦ Sécurisation de la solution de gestion des identités et des accès des clients (CIAM) ◦ Revue des habilitations des applications métiers critiques et des accès à privilège PROJETS ◦ SOC : Déploiement du SOC managé ◦ Sécurité des terminaux : Déploiement de l’EDR, Chiffrement, Micro-segmentation ◦ Sécurité périmétrique : IDS/IPS, Proxy, Pot de miel ◦ Sécurité des données : Data Masking ◦ Exposition : Scan externe ◦ Sécurité des infras : DNS, AD, Filer, Messagerie

HUAWEI Technologie Europe : Consultant cybersécurité (Service BOUYGUES Tel) ◦ Audit d’incident et recueil de données (Méthode de questionnement ‘QQOQCP’). ◦ Mise en conformité des configurations VPN (Recommandations ANSSI + BOUYGUES). ◦ Préconisations de configuration (Sécurité fonctionnel). VO7.com : Consultant cybersécurité. ◦ Sécurisation du serveur web (SSH, Fail2Ban, IpTables, …). ◦ Analyse et amélioration des performances d’accès http et de haute disponibilité. Groupe APSIDE France : Consultant cybersécurité (~300 Workstations/Users) ◦ Chiffrement des terminaux (Symantec). ◦ Sécurisation des échanges email (GlobalSign). ◦ Authentification forte à deux facteurs (CA Microsoft, eToken SafeNet). Groupe LCC France – TechMahindra : Consultant cybersécurité (ISO 27001) ◦ Mise en conformité et rédaction des règles de sécurité SI. (PSSI) ◦ Mise en place d’une plateforme de virtualisation (Hyper-V, QSAN). ◦ Chiffrement des terminaux (Symantec). ◦ Sécurisation des échanges email (GlobalSign). ◦ Intégration d’un cluster SonicWall et des points d’accès wifi (production et invité). IFEO Consulting Déploiement de la solution Cloud (Infrastructure Hyper-V) : ◦ Conception de l’architecture de la solution Cloud IAAS. ◦ Intégration du firewall Cisco ASA en cluster ‘Actif/Passif’. Déploiement du réseau SAN iSCSi ‘Jumbo Frame’: SAN Dell EqualLogic, QSAN. ◦ Migration de la solution de virtualisation Hyper-V 2008 R2 vers 2012 R2 : ◦ Upgrade des Firmware SAN Dell, Switch HP/Dell. ◦ Migration du système Windows, du service cluster et du serveur de sauvegarde. ◦ Application du Best practices Hyper-V et VEEAM. Refonte des architectures SI des clients (AD, DNS, DHCP, Pare-feu, …). Management de l’équipe exploitation (3 personnes) : ◦ Gestion des attributions, des priorités et du suivi des interventions (ITIL) ◦ Mise en place des procédures de gestion et documentation de l’existant. Exploitation technique ◦ Intégration des solutions techniques Réseau, Virtualisation, Sauvegarde

Projets: ◦ Etude et mise en production de la plateforme de supervision (PRTG) ◦ Etude et mise en production de la plateforme d’Helpdesk (SysAid) ◦ Mise en place et gestion d’un environnement de virtualisation (Cloud IAAS). ◦ Refonte des architectures réseaux des clients. Exploitation technique ◦ Administration des systèmes et réseaux. ◦ Gestion des architectures réseaux des clients. ◦ Responsable de la plateforme de supervision et de support (HelpDesk). ◦ Responsable technique de l’environnement de virtualisation (Hyper-V, EquaLogic).