Ahmad Festok

PAM - Bastion Wallix : – Déploiement, configuration et restauration de la solution. – Rédaction de procédures détaillées sur Confluence. – Ateliers d'architecture autour des droits développeurs, CI/CD et intégration d'outils métiers. – Collaboration directe avec l'intégrateur et l'équipe de développement de la solution. EDR - CrowdStrike Falcon : – Gestion complète de la plateforme : déploiement des agents, politiques de prévention/réponse/containment, exclusions, contrôle des périphériques. – Revue continue et optimisation des policies. – Investigations approfondies (fichiers, comportements, outils suspects). Sécurité Cloud – Prisma Cloud (AWS/Azure) : – Suivi de la posture de sécurité (CSPM), alertes runtime, sécurité applicative (SCA, secrets, IaC). – Déploiement d'infrastructures via GIAC (IaC). – POC d'outils comme Prisma DIG (secret scanning) et Varonis. – Certifications: AZ-500 et AZ-900. Périmètre et exposition : – Analyse et revue des règles proxy cloud et on-premise, ZPA, WAF, firewalls. – Suivi du score BitSight (WAS/WAH, certificats SSL). Gestion des vulnérabilités & audits : – Déploiement de Nessus, scans réguliers (WAS), intégration avec Tenable SaaS. – Suivi TRS Hackuity, analyse DAST/SAST (SonarQube, Sonatype). – Coordination des patchs critiques (Patch Tuesday). – Suivi du programme bug bounty et gestion des récompenses. – Travail avec le CERT sur les vulnérabilités zero-day. – Suivi régulier des audits AD (Ping Castle), remontée des actions correctives. Architecture & durcissement : – Revue sécurité des architectures techniques (Docker, Kubernetes, Kafka, OT). – Rédaction de guides de durcissement (ex. : Net Explorer). – Participation active aux revues d'architecture sécurité. Gestion des incidents et des demandes : – Traitement des incidents (phishing, fuites de données, red commands, vols, malwares). – Collaboration GSOC: classification, documentation. – Gestion des tickets SNOW (accès, flux, dérogations).

– Référent sécurité au sein de l'entité CFT/SEC en appui du RSSI groupe, avec la responsabilité d'une équipe Security Professional Services (France & Inde). Interlocuteur privilégié des chefs de projet, architectes, DevOps, SecOps et directions pour toutes les problématiques de cybersécurité dans les environnements cloud et on-premise. – Management d'une équipe internationale (4 personnes) assurant le suivi sécurité des projets applicatifs et techniques. – Veille au respect des politiques de sécurité du groupe et des exigences réglementaires (GDPR, ECB, NYDFS, PCI-DSS). – Analyse des architectures applicatives et infrastructurelles dans le cadre des programmes Secure by Design et Go-To-Cloud (Azure, AWS). – Identification et validation des solutions techniques de sécurité, analyse des risques résiduels avant mise en production. – Présentation des niveaux de conformité et des traitements de risque (ou dérogations) en comités d'architecture et de pilotage. – Participation à la mise en place de politiques de gouvernance des données et à la classification des actifs critiques dans le cadre de la protection de l'information. – Accompagnement au déploiement de solutions de sécurité : – CyberArk: gestion des accès à privilèges, rebonds sécurisés – IMPERVA, IBM Guardium: protection des données sensibles – Tanium, Qualys, Claire : gestion des vulnérabilités – SIEM/SOC: collecte et corrélation des logs, cas d'usage de détection – IAM & UAR: gestion des identités, campagnes de recertification – Sensibilisation des utilisateurs et support aux équipes techniques dans l'intégration des outils et pratiques de sécurité. – Cette mission m'a permis d'opérer à l'interface entre gouvernance sécurité, pilotage de projet et transformation cloud, tout en assurant une approche pragmatique et orientée résultats.

– Intervenant au sein du département produits & services, j'ai participé à la mise en œuvre de la politique sécurité du Groupe et au pilotage de la conformité sur un portefeuille de projets IT et plateformes. – Déploiement opérationnel de la politique de sécurité et des dispositifs de gouvernance associés (en lien avec les RSI clients). – Analyse de risques complète en phase d'étude et pré-production, avec évaluation des impacts métiers et techniques. – Revue de conformité des architectures produits & plateformes aux exigences de sécurité (Secure by Design). – Coordination du suivi des plans d'actions de remédiation, en lien avec les équipes projets et les acteurs métier. – Appui et sensibilisation des équipes projet aux enjeux sécurité (bonnes pratiques, exigences, risques). – Gestion des recommandations d'audit, en lien avec les responsables d'actifs. – Ce rôle m'a permis de renforcer ma maîtrise des sujets GRC, de la cybersécurité projet et des interactions entre architecture, gouvernance et conformité dans un environnement télécom structuré.

– Référent expert en sécurité opérationnelle, en lien étroit avec les responsables sécurité informatique (RSI, CISO) et les DSI des entités clientes. – Interlocuteur sécurité reconnu au sein du Delivery, interface principale entre les équipes d'exploitation, les chefs de projet, les experts internes et les prestataires externes. – Contribution active à la mise en œuvre des politiques de sécurité du groupe et des dispositifs de gouvernance associés, en coordination avec les équipes sécurité des entités clientes. – Garantie de la conformité des procédures, des équipements et des logiciels aux exigences du contrôle permanent et aux standards de sécurité du groupe Crédit Agricole. – Coordination des dispositifs de continuité d'activité (plan de secours informatique – PSI) et des plans de reprise unitaires (PRU), conçus pour des périmètres techniques spécifiques (serveurs, bases de données, etc.), avec réalisation de tests de sécurité logiques et physiques basés sur différents scénarios de sinistre. – Pilotage du suivi des plans d'action issus des audits internes, des audits groupe, des contrôles réglementaires et des audits clients. – Pilotage de projets stratégiques de cybersécurité tels que le déploiement de solutions de bastion (gestion des accès privilégiés) et la mise en œuvre du chiffrement des environnements de travail. – Suivi de la feuille de route sécurité du groupe et coordination de l'implémentation des projets au sein des différentes entités du Crédit Agricole. – Encadrement de l'exécution des projets : gestion du planning, des risques, de la coordination des parties prenantes internes et externes, et reporting régulier auprès des instances de gouvernance. – Accompagnement du changement pour assurer l'adoption fluide des nouvelles solutions de sécurité par les équipes métiers et techniques.

– Audit de la politique de filtrage réseau et conformité LPM – Environnement multi-firewalls (CISCO ASA, Checkpoint, Fortinet) – Réalisation d'audits de règles de filtrage sur différents clusters firewalls (Cisco ASA, Checkpoint, Fortinet), dans le cadre d'un renforcement de la sécurité périmétrique et de la conformité aux exigences réglementaires. – Étude approfondie de l'architecture réseau du périmètre audité et analyse des matrices de flux selon une approche méthodologique structurée. – Évaluation de la politique de filtrage en s'appuyant sur l'état de l'art et les recommandations de l'ANSSI, afin d'identifier les écarts: ouvertures excessives, redondances, ports/protocoles à risques, etc. – Classification des anomalies par criticité et élaboration d'un plan d'actions correctrices priorisé. – Proposition de scénarios de cloisonnement réseau adaptés aux exigences de la loi de programmation militaire (LPM) et aux besoins spécifiques du client. – Recommandation de modèles d'architectures sécurisées, incluant la séparation des flux, la segmentation réseau et l'isolation des canaux d'accès. – Réalisation des plans de cloisonnement technique et classification des applications sensibles (SIIV) selon les scénarios LPM. – Environnement technique: Cisco ASA, Checkpoint, Fortinet, Load Balancer F5, normes ANSSI, LPM.

– Service Delivery Manager – Réseaux & Intégration d'Équipements de Sécurité et Communication – Responsable de l'exploitation et de la qualité de service des infrastructures réseau, avec un rôle central dans l'administration, la sécurité et la disponibilité des équipements réseau (switches, firewalls, routeurs). – Supervision d'une équipe de techniciens réseau et coordination des activités liées au support de niveau 1 et 2, à la gestion des incidents et à l'évolution des architectures techniques. – Gestion de la configuration réseau avancée : VLANs, QoS, segmentation, filtrage et sécurité des accès, en lien avec les exigences des systèmes critiques. – Pilotage de l'intégration des Fire Alarm Control Panels (systèmes d'alarmes incendie) dans le réseau d'entreprise, avec mise en œuvre d'une connectivité sécurisée, cloisonnée et conforme aux normes. – Déploiement et administration des systèmes de visioconférence (visiophones, ponts IP, codecs), avec optimisation des flux audio/vidéo et intégration dans les infrastructures LAN/WAN. – Suivi des performances réseau, supervision des équipements (SNMP, MIB) et collaboration étroite avec les équipes IT, sécurité électronique et facilities. – Élaboration de procédures, documentation technique et reporting d'activité à la direction technique.

– Développement du logiciel serveur VOIP Vox@net pour différents projets clients, en fonction de leurs spécifications techniques et exigences métiers. – Garantie de la fiabilité, de la sécurité et de la disponibilité du réseau informatique dans le cadre des projets déployés. – Définition et mise en œuvre des règles de sécurité d'accès réseau via le pare-feu Fortigate, en accord avec les bonnes pratiques de cybersécurité. – Installation, configuration et maintenance d'équipements réseau pour des clients grands comptes dans le cadre de la diffusion audio sur IP (VOIP), notamment pour la SNCF, l'Opéra de Paris et l'aéroport de Nice. – Mise en place et configuration de protocoles réseau avancés : multicast, IGMP, PIM, DVMRP, VLAN, RSTP, SNMP, MIB. – Installation d'un manager SNMP open source pour la supervision réseau et le suivi des performances. – Environnement technique: Cisco, Fortinet, Load Balancer F5.

– Réalisation d'un portail web sécurisé développé en PHP/MySQL avec des technologies Web 2.0, destiné à la gestion et à l'exploitation des données informatiques de l'entreprise. – Mise en place d'interfaces utilisateurs intuitives pour faciliter l'accès, la recherche et la mise à jour des informations stockées en base de données. – Application de bonnes pratiques en matière de sécurité web (gestion des sessions, authentification, filtrage des entrées, etc.).