Amine M'chichi

-Pilotage et exécution du projet d'implémentation de la solution CyberArk. -Définition d’architectures PAM robustes, en lien avec les équipes sécurité, infrastructure et conformité. -Participation aux ateliers de cadrage fonctionnel et technique pour identifier les besoins et mettre en place les politiques d’accès. -Assistance et réalisation des activités quotidiennes liées à CyberArk, y compris les activités de développement, de test et de phase de déploiement de l'implémentation et du support. -Installation, configuration et administration des composants CyberArk : Enterprise Password Vault(EPV), Password Vault Web Access (PVWA), Central Policy Manager (CPM), Privileged Session Manager (PSM), Privileged Session Management Proxy (PSMP), Privileged Threat Analytics (PTA). -Mise à niveau des versions majeures de CyberArk Vault et de ses composants, application des patchs de sécurité recommandés. -Création et gestion des coffres-forts : définition des politiques d’accès, rôles utilisateurs, cycles de vie des mots de passe. -Onboarding et administration des comptes privilégiés sur des environnements variés : Windows, UNIX/Linux, bases de données (Oracle, SQL Server), équipements réseau.. -Développement de connecteurs personnalisés et scripts d’automatisation avec AutoIT et PowerShell. -Migration CyberArk complète (Vault, CPM, PSM,PVWA) sans interruption de service. -Intégration de CyberArk avec les outils tiers : Active Directory, Aure AD ... -Configuration des politiques de session avec PSM et activation de l’audit vidéo des connexions -Rédaction de documentation technique complète : dossiers d’architecture, guides de configuration, manuels utilisateurs. Outils: CyberArk PAM Self Hosted / CyberArk Privelge Cloud

*Access Management : Mise en place d’authentification (MFA, sociale login, adaptative…) Gestion de contrôle d’accès (SSO (Single Sign-On), SWA (Secure web authentication) et de fédération d’identité (SAML, OIDC)) *Identity Management : Automatisation du life cycle management et intégration de référentiel d’identités, processus d’inscription / modification / suppression des identités, traitements de provisioning, gestion des données personnelles et des consentements. Outils: IDSphere/Sign&Go (Ilex); Reachfive; Okta; Azure

Mise en place d'une plateforme de Pentest -Recherche et l’élaboration d’environnements vulnérables (CTF) ainsi que l’acquisition d’informations de vulnérabilités CVE -Exploitation de ces vulnérabilités et tentative d’intrusion (Network Scanning, Enumeration, Exploitation, Privilege Escalation) -Proposition de contre-mesures à mettre en place et rédaction des rapports de pentest -Sanity check et maintenance de la plateforme Outils : vSphere(VMware), Nmap, Metasploit, Burp, Hydra, Dirbuster, Nikto, WPScan, Loki, Ettercap,Wireshark…

Etude de la mise en œuvre d’un Backbone IP/MPLS VPN pour l’interconnexion entre sites distants -Elaboration d’un canevas pour la mise en œuvre d’un Backbone IP/MPLS DMVPN pour l’interconnexion entre sites distants (HLD/LLD) -Simulation de la solution sous GNS3