Ali E.

PMO Cybersécurité – SIEM Microsoft Sentinel (Infrastructure hybride OVH / Azure) • Pilotage du programme de déploiement de Microsoft Sentinel dans un environnement hybride (OVH / Azure) • Coordination des parties prenantes techniques (infrastructure, cloud, sécurité, SOC) sur les phases Build et Run • Structuration de la gouvernance projet : planning, jalons, dépendances, risques et plans d’actions • Suivi de l’intégration des sources de logs (on-prem, cloud, services Microsoft) et arbitrage des priorités • Animation des comités de suivi projet et production des reportings d’avancement • Analyse des risques & pilotage de la remédiation (EBIOS RM) • Pilotage des analyses de risques EBIOS RM sur les services critiques IT • Définition, priorisation et suivi des plans de remédiation via Jira • Mise en place d’indicateurs de pilotage cybersécurité et de tableaux de bord Power BI • Supervision & pilotage des opérations de sécurité • Coordination du traitement des alertes de sécurité issues de Microsoft Defender (EDR) avec les équipes SOC • Pilotage des investigations sur incidents cyber et suivi des actions de remédiation • Définition et suivi des règles de sécurité liées au Conditional Access Environnements OT / SCADA • Coordination du déploiement des équipements réseau et sécurité sur des sites industriels et centrales énergétiques • Suivi de la configuration des VLAN, des flux réseau sensibles et des tests d’intégration • Interface entre les équipes IT, OT et cybersécurité pour sécuriser les environnements industriels critiques Continuité d’activité & gestion de crise • Pilotage de l’élaboration des scénarios de PRA pour les services critiques • Validation et structuration de la documentation technique liée à la reprise d’activité et aux architectures réseau Gouvernance, reporting & conformité • Gestion et priorisation des tickets L2/L3 via Jira en coordination avec les équipes IT et sécurité • Production de livrables projet : comptes rendus, documents d’architecture, recommandations de sécurité • Analyse des offres et solutions proposées sous l’angle conformité sécurité, contractuelle et technique • Campagnes de sensibilisation (phishing) et à la veille menaces

Environnement : ISO 27001, Excel, Workday, Power Apps, RGPD, phishing, BitLocker, gestion d'incidents Objectifs de la mission Préparation à l’audit de sécurité groupe en collaboration avec les équipes cybersécurité du siège en Allemagne. Sensibilisation et amélioration de la posture sécurité de la filiale française (TFR). Préparation d’audit & conformité • Développement d’un questionnaire ISO 27001 adapté au secteur industriel et aux besoins de TFR o Analyse des non-conformités (mineures, majeures, critiques) avec un outil Excel personnalisé o Élaboration de graphiques et plans d’action prioritaires pour chaque service (RH, SAV, marketing, etc.) Roadmap & sensibilisation • Création d’une roadmap cybersécurité pour suivre les objectifs et actions tout au long de la mission • Sensibilisation au phishing et suivi de la formation e-learning sur Workday (atteinte de 100% des collaborateurs formés) • Formation sur KeePass et sensibilisation aux bonnes pratiques de gestion des mots de passe. Analyse de risques & RGPD • Réalisation d’une analyse de risques pour une solution SaaS RH déjà contractée o Collaboration avec les éditeurs pour évaluer la maturité cybersécurité de la solution • Rédaction du volet RGPD pour un contrat. Développement & gestion d’inventaire • Développement d’un outil de suivi d’inventaire sur Power Apps avec l’IT Support o Résolution des problèmes liés au matériel non restitué (PCs des techniciens) • Intégration de la politique BitLocker pour sécuriser les clés USB et disques durs utilisés dans les machines de découpe laser. Gestion d’incidents • Gestion et analyse d’un incident de sécurité chez un client de Trumpf o Collaboration avec les équipes cybersécurité pour évaluer l’impact et définir des mesures correctives.

• Mise en œuvre le programme Groupe relatif à la Sécurité Digitale • Communiquer les procédures du Group Information Protection et supporter l'ensemble des politiques sécurité internes et standards • Assister les Information Protection Coordinators des entités et de la zone dans la définition et l'implémentation du Digital Security Program localement, en particulier “Safe and privacy by design” • Identifier et suivre le niveau de protection des assets digitaux critiques • Assister les Information Protection Coordinators dans l'identification des critical digital assets et dans l'expression des besoins en termes de sécurité • Gérer les risques lors des projets IS/IT en assistant les Business Owners et les Project managers dans la rédaction des analyses de risques digitales • Conseiller les IPCs, Business Owners and Project Managers sur la mise en œuvre des mesures de sécurité • Conduire les projets Groupe de sécurité de l'information et suivre leur déploiement • Conduire les projets de sécurité de l'information spécifique à la zone • Gérer les vulnérabilités, les incidents et les crises • Suivre l’avancement des plans d’action sécurité identifiés lors des analyses de risques digitales • Prendre part à la gestion de crise en coordination avec les fonctions Groupe et métier • Gestion de la connaissance et sensibilisation des équipes à la sécurité de l'information • Rester à jour vis à vis des évolutions réglementaires et techniques, et de la législation en termes de technologie de l'information

• Définition des solutions de sécurité du système d'information de l'EBMR (Véhicules Blindés Multi-Rôles) • Analyse des risques sur les équipements internes (commutateurs, ordinateurs de bord) et des équipements externes. • Organisation des mesures de sécurité à adopter sur l'architecture Système/application • Environnement : Gestion des certificats, filtrage, journalisation (Syslog), cryptage, gestion des comptes, authentification antivirus, intégrité, OS, matériel et réseaux. • Intégration et validation des fonctionnalités de sécurité implémentées sur les systèmes Linux embarqués. • Suivi et recommandations concernant l'implémentation (scripts Bash et Python) des vérifications de la chaîne de certification embarquée (vérification de la signature, révocation par CRL, vérification de la période de validité) dans différents cas d'utilisation, utilisation intensive d'OpenSSL (CLI et bibliothèque python). • Serveur FreeRADIUS : revue de configuration et intégration/validation de scripts • Vérification de la conformité et de l'application du guide de durcissement Linux de l'ANSSI • Suivi des résultats et recommandations des pentests.

• Maitriser les processus de réponse à appel d'offre IT • Etablir un POC et un Pricing IT • Gestion de projet en Agile SCRUM • Définir l'Architecture réseaux et les systèmes d'une infrastructure IT • Définir, Déployer et intégrer l'Architecture serveurs • Déploiement automatique des infrastructures via IAAS • Développement en SHELL, PERL, HTML,PHP, SQL, JAVA, YAML ET JSON. • Administration systèmes et réseaux UNIX/LINUX/WINDOWS • Piloter la MCO d'une infra IT convergée et hyper-convergée • Définir, maintenir, superviser et déployer les solutions dans une architecture Cloud on-premise OnpenStack • Définir, maintenir, superviser et déployer les solutions dans une architecture Cloud AWS • Sécuriser une infra Cloud AWS, et une infra Cloud on-premise OpenStack • Sécuriser une infra réseau et système UNIX/LINUX/WINDOWS • Sécuriser des flux transactionnels • Superviser et sécuriser une infra hétérogène IT • Documents d'Architecture Technique et d'Exploitation • Support niveau 2 en systèmes et réseaux UNIX/LINUX/WINDOWS, infra IT convergée & hyper-convergée.

Projet de fin d’études – Développement d’un système communicant de contrôle radio pour le projet Gazpar (compteur communicant de gaz). [ Janvier 2018 - Janvier 2019. ] • Technologies et programmations utilisées : LoRa, langage C, Arduino. • Traitement du signal, Application Android. __________________________________________________________________________________________________ • Stratégie et conception des tests. • Identification et qualification des anomalies rencontrées en premier niveau afin de demander des analyses complémentaires ou leur résolution aux interlocuteurs concernés. • Élaboration et mise en place des outils de tests. • Création des données et rédaction des procédures de tests. • Suivi opérationnel des corrections et des re-livraisons. • Exécution des scénarios et développement d’outils pour la mise en place d’un banc de test. • (IHM en C#, script d’automatisation en Perl).

• Installation et maintenance clients et réseaux • Paramétrage et configuration des équipements réseaux et télécoms (Switch, routeur, poste IP) • Traitement et mise à jour quotidien des tickets de production et SAV sur le CRM • Interface avec les techniciens et le pilotage (suivi de production) • Interface avec le client dans le traitement des tickets • Réalisation de procédures production et SAV • Intervention sur site client au besoin • Participer d’une manière générale à l’ensemble des activités Réseaux et Télécom.