Almamy Touré

1. Gestion des vulnérabilités : •Définir le périmètre Oney Bank •Planifier la réalisation du scan de vulnérabilités trimestriel •Gérer les incidents lors de la phase de scan •Assurer la correction des vulnérabilités issues du scan Environnement technique : Qualys, Ambionics, Lexfo 2.Gestion des certificats : •Assurer la génération des nouveaux certificats par la PKI interne ou une PKI externe •Assurer le renouvellement des certificats via la PKI interne ou une PKI externe •Répondre aux problématiques de certificats sur l’ensemble des environnements Oney (qualification et production). 3. Pilotages des tests d'intrusion Définir le périmètre de travail « Scope of Work » Lister les infrastructures à tester : adresses IP, URL des applications, applications mobiles, code source, Définir le mode d’audit : interne ou externe (boîte noire, boîte grise ou boîte blanche) Créer les comptes d’accès aux plateformes lors du test d’intrusion •Recevoir le rapport de l’audit •Analyser le rapport de l’audit et dégager les actions majeures de remédiation des failles issues du test. •Accompagner le responsable d’application sur la remédiation : (échanges techniques, conseil, support). 4. Gestion de projets et chantiers MCO •Chantier des droits d’administrateur local sur les postes (restriction des droits sur les postes des utilisateurs) •Mise en place d’un HIDS sur le périmètre SWIFT pour assurer l’intégrité des fichiers de configuration FIM (OSSEC) •Plan d’action pour score Ping Castle (pour évaluer le niveau de sécurité d’un domaine) •Blocage des ports USB pour éviter la fuite de données •Evaluation du niveau de sécurité d’un environnement cloud hybridable (VMware, AWS, …) 5. Monitoring des outils de sécurité : •EasyVista •ITIM IBM •CyberArk •Varonis •Log Insight 6. Sensibilisation des collaborateurs

◼ Déploiement d’un SIEM avec OSSIM pour la supervision de la sécurité du réseau d’une petite entreprise (Suricata, OSSEC, VMWARE ESXI). ◼ Mise en place des règles de corrélations sur OSSIM (SIEM) pour la détection des attaques en internes (Insider Threats). ◼ Déploiement d'une architecture de sécurisation d’un réseau d'entreprise avec Firewall (classique, NextGen, WAF), IDS/IPS, et services réseau sécurisés. ◼ Conception, déploiement d'une infrastructure pour le pentest d’un réseau d'entreprise (Firewall, Kali, DVL, Metasploit, VMWARE ESXI). ◼ Déploiement d'une solution IAM de gestion et de fédération d’identités SSO (Openam, OpenDj), et MFA avec la réplication des annuaires, sur le cloud. ◼ Déploiement d’une solution pour la capture en temps réel à l’aide d’un Raspberry pi 3 du trafic généré par des objets connectés à un réseau Wifi, l’analyse et la création d’indicateurs de sécurité (plateforme ELK). ◼ Déploiement d’une solution de sécurisation des accès au réseau Wifi en mode entreprise par Radius et EAP/TTLS (FreeRadius, Mariadb).

► Mise en place d'une PKI pour l'authentification forte dans le réseau d'une petite entreprise : - Création d'une infrastructure de gestion des certificats pour l'authentification des accès à un serveur web . - Création des certificats X.509 . - Gestion de la liste des révocations - Sauvegarde de certificats dans l'annuaire LDAP ► Mise en place, configuration et sécurisation d’un réseau d’une PME comportant une zone démilitarisée (DMZ) et une zone sécurisée (réseaux interne LAN de confiance) et une zone WAN - Élaboration d’une architecture et d’un plan d’adressage IP avec accès SSH aux serveurs. - Choix de virtualisation : Hyperviseur Citrix XenServer. - Installation, configuration et sécurisation des services (DNS/DNSSEC, DHCP, HTTP/HTTPS, FTP/FTPS, SMTP) sous CentOs Minimal - Configuration d’un pare-feu Pfsense , IDS Snort sur interface pfsense, routeur Vyos

◼ A travers les consoles de supervision (OMC), assurer la détection des incidents survenant sur le réseau. ◼ Effectuer un diagnostic des incidents détectés et qualifier l’impact associé sur le service. ◼ Déclencher et coordonner les interventions de maintenance curative si nécessaire. ◼ Signaler auprès des opérateurs, les incidents sur les liens de transmissions. ◼ Valider la résolution de l’incident et clôturer e ticket d’intervention.

Mise en place d'un serveur de voix sur IP avec TRIXBOX. Mots clés: Asterisk (PABX), TRIXBOX, VoIP, ToIP

-- Administrer et mettre à jour l’OS sur des postes de travail et/ou sur des serveurs Windows et Linux -- Paramétrer et utiliser de manière courante les logiciels de bureautique -- Paramétrer et utiliser des services sur un serveur (Active Directory, DNS, DHCP, ) -- Installer des composants Hardware (postes de travail, switchs) et câblage -- Diagnostiquer les problèmes connexion Internet des clients et collaborateurs de l'hôtel