Abdoulaye Z KONATE

• Audit statique pour identification des failles dans les codes sources. • Audit dynamique sur des applications bancaires. • Pentesting sur les accès distants des applications. • Détection des faux positifs, et l'exploitation des failles réelles. • Test de validation des solutions.

*Pentesting sur les équipements: API, Robot (KUKA, FANUC et ABB), MOP, SOP, Passerelle PN.... via les réseaux Profinet et Modbus. *Analyse et priorisation des risques de sécurités en fonction de leur impact, gravité, disponibilité et confidentialité. *Conception et mise en oeuvre d'une architecture sécurisée pour la gestion des failles découvertes. * Analyse de l'architecture OPC UA pour l’intégration de Cloud Computing sécuriser par PKI et IAM. *Sécurisation des accès sur des AGV (Automatic Guided Vehicule) sur les chaînes de production.

*> Une étude sur les différents types d'attaques existants. *> Une étude sur les outils de préventions et détections d'intrusions existants. *> Établir un cahier de charge et diagramme de Gantt pour répondre aux problématiques. *> Faire une étude conceptuelle qui englobe les meilleures solution réalisables. *> Établir une architecture du système d'information en tenant compte de l'aspect sécurité. *> Mise en place d'un serveur Web dynamique avec une base de données (OS: Centos) *> Mise en place d'un serveur central qui aura comme service: gestionnaire de domaine, VPN, SMB, FTP, ... (OS: Debian) *> Mise en place d'un serveur IDS/IPS: Permettant non seulement de superviser les flux sur le réseau (analyse des flux NIDS), mais aussi d'analyser les journaux systèmes et applications (analyse des logs HIDS). (OS: Backbox) *> Mise en oeuvre des systèmes firewall ( ZeroShell, SmoothWall et Pfsense) *> Simuler les scénarios d'attaques depuis une machine Kali linux vers ce réseau comme: - Injection SQL sur la base de donnée du site web du réseau, - The man in the Middle, - SYN Floodind, - Déni de service DoS, - Buffer Overflows *> Visualiser les résultats des attaques en temps réel. *> Faire l'audit du système puis corriger les failles détectées sur le système. *> Établir un cahier de continuité de service.

=> Transformer, un Raspberry en Téléphonique IP. => Mettre en place un centre d'appel téléphonique sur IP (VoIP et ToIP) => Gérer la messagerie vocale. => Centraliser, les appels entrants et sortants du réseau VoIP et ToIP.

-> Mise en œuvre d'un serveur de sauvegarde et restauration automatique des machines du réseau. -> Déterminer un planning des sauvegardes automatique pour l'ensemble des machines du réseau sur le serveur central. -> Prévoir un système de restauration pour des machines du parc en cas de dysfonctionnement -> imprévu avant la sauvegarde. -> Mettre en place un système pour la gestion du domaine chargée des partages et authentifications. -> Assurer la maintenant des équipements. -> Mise en oeuvre d'un système de vidéosurveillance sur IP.

)> La mise en œuvre d’une architecture Web pour la haute disponibilité )> Gérer la répartition des charges entre les serveurs du réseau )> Contrôler des flux d'entrées/sorties du réseau.

#> Mise en oeuvre d'un réseau LAN avec les technologies WIFI, CPL et Filaire #> Assuré la sécurité du réseau; #> Déployer un système de supervision #> Assuré la connectivité des services du réseau sans interruption.