Ali A.

Contexte de la mission : Au sein de l'équipe qui gère le système d'information du département de la Seine-Saint-Denis, il faut manager au quotidien l'équipe d’ingénieur d'administration sécurité réseau et assurer, en tant qu’architecte transverse, à la conception de solution d’exploitation et de l’architecture réseau et sécurité à travers notamment de la participation de comité d'architecture Cyber sécurité pour maintenir et préconiser le système d'information avec les standards requis pour obtenir un niveau d'efficacité et de sécurité cela inclut les différents sites centraux dédiés aux agents du département mais aussi les collèges les lycées et les différents sites déconcentrés au sein du territoire. Il faut pouvoir accompagner le DSI et RSSI, pour structurer et sécurisé le Système d’information. Objectifs : - gestion de 10 ingénieurs réseaux et sécurité - revues et conception de l'architecture réseau pour les différents projets et en participant au comité d'architecture - revue et validation des différentes solutions de sécurité en collaboration avec le RSSI (Analyse du risque, conformité des solution éditeur, Revue des vulnérabilité) - revue et participation à l'élaboration du dossier de l'architecture - gestion quotidien de l'équipe avec support niveau 3 technique si nécessaire - gestion de projets phare réseau et sécurité • Renforcement de l’architecture Firewall • Structuration de la Sécurité pendant les JO Paris 2024 • Accompagnement de création d’infrastructure dans le Cloud Azure • Mise en place d’une solution WAF opérationnel. • revue du réseau MPLS du département et migration vers solutions choisies • revue des solutions de sécurité, et renforcement des solutions déjà mises en place • Mise en place d’une solution de Supervision Réseau. • Mise en place d’un XSIAM renforcé, pour améliorer la réponse a incident de sécurité • Mise en place d’une solution personnalisé de l’automatisation de renouvellement de certificat via ACME.

Contexte de la mission : Dans le cadre d'un programme basé sur la méthodologie ZeroTrust, analyser le réseau d'un site non européen et être en mesure de proposer et de soutenir l'informatique locale pour intégrer différents dispositifs de sécurité selon un modèle standard préétabli tout en tenant compte du contexte de chaque pays. Objectifs : - Audit Réseau de tous les sites filiales (non européens) - création d'un document basé sur une analyse complète du réseau - réalisation ou création d'un dossier d'architecture (avec HLD/LLD ...) - analyse de la réduction des risques basée sur NIST et MITRE pour chaque fonctionnalité. - Soutien à l'IT locale en termes de conception, de configuration et de processus. - création d'un guide de renforcement basé sur le CIS. -Suivi des KPI relatifs à chaque projets Projets sécurité : - DNS (Domain Name System) Amélioration de la sécurité. - Déploiement de la NDR (Network Detection and Response). - Filtrage et séparation du réseau - Déploiement des fonctions avancées du NAC (contrôle d'accès au réseau) (profilage et posture). - Amélioration de l'infrastructure VDI. - Activation des fonctionnalités Next-Gen sur les Firewalls. - Déploiement d'une solution de sandboxing Web. - Assurer la conformité des dispositifs de sécurité du réseau

Contexte de la mission : suite à un audit sur le site d'un client (nom sous NDA), une cyber-attaque a été détectée, et un dossier d'éviction a dû être créé afin de proposer des solutions à court terme pour résoudre l'incident, et des solutions à long terme pour améliorer la sécurité du SI. Objectifs : Audit : - Analyse de la configuration de tous les dispositifs de sécurité - Conception d'une solution d'éviction pour éliminer l'attaquant en une seule opération - Proposition d'une amélioration à court terme (sans impact important sur le budget) -proposition d'amélioration à long terme (nouvelle solution à déployer, nouveau processus ...)

Contexte de la mission : Gestion, au sein d'une équipe d'architecture/Build, de différents projets de sécurité visant à améliorer ou à mettre en oeuvre des solutions de sécurité réseau. Projet : - Déploiement du proxy bluecoat - Audit de l'architecture DNS/NTP - Audit et amélioration des solutions cisco smart licensing - Migrations F5 sur plateforme viprion Environnements techniques : Audit, Firewalls, F5, framework NIST & MITRE, Infoblox, Bluecoat, Cisco ASA, Produits Cisco Systems, F5 BigIP, Check Point, revue d’achitecture.

Contexte de la mission : Assurer l'administration des équipements de sécurité du réseau, la gestion des incidents de niveau 3, l'examen de l'architecture pour le déploiement de projets et participer à l'amélioration de la sécurité. Objectifs : - Administration des équipements de sécurité du réseau : - Configuration (RUN et projet) - Déploiement de solution conçue - Gestion des mises à jour - Gestion des VLAN - Réponse aux incidents de niveau 3 : - résolutions d'Incidents - Analyse des vulnérabilités de sécurité - Installation de correctifs (suivi des CVE) - Analyse des incidents de production - Mise en place de solutions de sécurité : - Isolation des réseaux d'administrateurs - durcissement des solutions de sécurité déployées - participation à des audits de sécurité - déploiement d'une solution de cybersécurité - Revue de l'architecture - compléter les documents d'architecture (DAT). - création et revue des schémas d'architecture réseau - participation aux réunions d'architecture Environnements techniques : Checkpoint, Palo Alto, F5, McAfee, Infoblox, Cisco, Dell, Pulse Secure, Cisco ISE, Tufin, Solarwinds, Netscaler, CIS, Design et architecture.

Contexte de la mission : Au sein d'une équipe de sécurité réseaux, gestion des firewalls, des incidents et des projets associés Objectifs : - Mise en œuvre des règles des firewalls - Mise en œuvre de la configuration des firewalls - gestion des incidents L2 - Amélioration des politiques relatives aux firewalls - la gestion des déploiements de VPN - Mise en place solutions IPS - Révision de la conception des architectures firewall Environnements techniques : Checkpoint, Palo Alto, Fortinet

Contexte de la mission : Au sein d'une équipe de sécurité réseau, gestion des dispositifs de firewalls et de proxies Objectifs : - Mise en œuvre des règles des firewalls et des proxies. - Mise en œuvre des configurations des firewalls et des proxies. - gestion des incidents L1 et L2 liés aux firewalls et aux proxies. Environnements techniques : Checkpoint, Bluecoat