ALI CHOKOR

Rattaché au RSI de Cegedim.cloud, je suis en charge de l'équipe SecOps dont mes activités sont les suivantes: - Management et animation de l'équipe SECOPS: - Maintien en condition opérationnelle des plateformes sécurité (Bastion, MFA, SIEM, UEBA, EDR, NDR...) - Pilotage du Security Operations Center (SOC) - Gestion des tickets et des incidents de sécurité

Au sein de l’entité SecOps Sonepar France, j'occupe le poste du consultant opérationnel et analyseur de malware au sein de l’entité Sécurité chez Sonepar France. Je me suis chargé de traitement des alertes et les incidents remontés par l’EDR Carbon Black, Tenable.io et ServiceNow dans le but d’amélioration de process de remédiation contre les incidents de sécurité au sein de Sonepar. Ci-dessous mes principales activités : • EDR Carbon Black : Investigation et analyse des alertes, déploiement l’agent Carbon sur les postes et les serveurs à savoir la création des packages de l’agent CB et le faire déployer à travers SCCM, création de politique de gestion de groupe dans Carbon Black, ajout d’exclusion afin d’éliminer les effets de bord. • Tenable.io : Récupération des vulnérabilités remontées à la suite des scans Tenable et déploiement des correctifs(patches) depuis SCCM, déploiement de l’agent Nessus sur les postes de travail et les serveurs à savoir la création des packages de l’agent Nessus et le faire déployer à travers SCCM. • ServiceNow : Traitement et gestion des tickets incidents (Phishing, demande SIEM, revue de correctifs, etc.)

Architectures et Solutions de Segmentation réseau: • Mise en place d’un Lab. Cyber Défense pour éprouver les technologies de segmentation réseau • Étude des différents types d’architecture de segmentation réseau • Etude des technologies permettant de déployer les types d’architecture de segmentation réseau (Illumio, Cisco Tetration, NSX, Palo Alto Networks, etc.)

Etude du protocole SSH: • Tester la mise en oeuvre correcte des recommandations publiquement disponibles comme celles de l’ANSSI en fournissant un plateforme de vérification de justificatifs d'identités. Context: Study of the SSH Protocol and automation of tests Project description: Study of the SSH Protocol in order to detect eventual vulnerabilities in some of SSH implementations using automated tests and scripts Keywords: Automation, Scripts, Python, SSH Protocol, OpenSSH, Cryptography, Authentication.

Mise en oeuvre d’une architecture réseau sécurisé

L'objective était de mettre en place des politiques de sécurité de l’annuaire (Active Directory) sur les postes de travail de l’entreprise afin de contrôler les accès au réseau interne.

L’objective principale de ce stage était d’implémenter un réseau téléphonique PABX, configurer certain équipements réseau(routeur, pare-feu) et de surveiller le réseau interne de l’entreprise afin de tester la qualité de service.