Amine Mestour

Skills: Evidence · IT Governance · Security Awareness · Vulnerability · Information Security · Metrics · IT Security Policies · Security Compliance

- Analyse des demandes de dérogation RSSI et instruction des fiches de risque liées à la production IT sous ServiceNow( création, renouvellement, clôture de fiche de risques ) - Analyse des demandes soumises à validation RSSI (droits d’accès distants, applications, systèmes, bypass de contrôles/mesures de sécurité, exception Av, …). - Réalisation, participation ou accompagnement à des analyses de risque IT dans un contexte Cloud privé/public. - Expertise SoD : définition et mise en place de règles de séparation des tâches (SoD) sur le périmètre de la production IT du groupe afin de limiter les droits des utilisateurs à privilèges (droits techniques, systèmes et Active Directory). Pilotage de chantier de durcissement ( création, implementation et contrôle) Suivi des vulnérabilités sur la surface externe via qualys et Bitsight Suivi de pentest et remédiation et validation des preuves de correction.

Mise en place de la gouvernance du programme Cyber Définir le planning et les livrables attendus Gère les interactions avec les autres projets en adhérence Prépare et pilote la conduite du changement Mise en plan de remédiation des recommandations issue des différents audits (LPM, PCI DSS, BDF) Mise en place d’une infrastructure d’administration conforme PCI et LPM Mise en place d’infrastructure de collecte de Log pour SIEM(sysmon, rsyslog,sekoia) Implémentation de la solution FIM Tripwire Renforcement du processus d’habilitation : Définition des matrices RBAC, mise en place des Revues périodiques. Mise en place d’indicateurs Règlementaire de l’ANSSI Définition et mise en place des process de gestion d’obsolescence et du processus MCS Mise en place d’une infrastructure d’administration conforme ANSSI et PCI DSS (Wallix/RSA) Pilotage chantier de durcissement (Windows server et Laptop, AD, Linux, AIX VMware) Participation au Comité d’architecture pour les définitions des architectures des projets sécurités. Animation des différents comités de suivi, COPROJ et COPIL

Rédaction et revue des politiques sécurité ● Réalisation des revues sécurités des applications dans l’outil Sécuview et définition des plans d’action pour remédier aux non-conformités ● Préparation des exercices DRPs ● Animation des équipes pour le suivi de compliance CSPM et de vulnérabilité CWPP ● Participation au projet de mise en place de la solution de Patch management ● Rédaction des guides et préparations des classes puppets pour les hardening OS

Déploiement des instructions de risque sécurité des projets de BDDF (analyse des besoins, des menaces potentielles, évaluation des risques et proposition de plan de remédiation (mesures organisationnelles ou techniques), l'élaboration des fiches sécurité, la mise en conformité des contrats des prestataires de services externalisés le cas échéant (clauses sécurité), suivi des Tests d’intrusion, etc ... ● Gestion des différentes demandes d'autorisations et d'habilitations spécifiques des personnes de BDDF aux ressources IT (accès internet, poste de travail, infrastructure, etc ...) ● Études et validation de la légitimité de demandes ponctuelles : d'ouverture de flux, d'extraction de données de production, etc ... ● Assistance sécurité nécessaire aux différentes sollicitations ● Accompagnement aux réponses aux appels d'offres (AO Métier, conformément à notre Plan d'Assurance Sécurité) ● Reporting

Mission : Accompagnement Conformité PCI-DSS ● Rédaction des politiques de sécurité. ● Suivi de Déploiement de l’implémentation de l’antivirus. ● Suivi de Déploiement de l’implémentation du processus du Patch management. ● Suivi Implémentation File Inetgrity Management. ● Mise en place du processus de gestion d’incident. ● Rédaction de Méthodologie de test d’intrusion. ● Analyse de Risque.

Evaluation des risques Sécurité SI : -Accompagner les MOA dans la définition de leurs exigences sécurité et l'élaboration des analyses de risques -Accompagner le CISO à la validation des analyses de risque -Participer à l'organisation et au pilotage des audits de sécurité SI Pilotage du plan d'actions SSI : - Suivre le déploiement de mesures de réduction des risques SI définies - S'assurer du traitement des incidents SSI et des vunérabilités SI Accompagnement SSI : -Contribuer aux actions de sensibilisation et de formation des utilisateurs -Conseiller et assister les métiers, la MOA et MOE sur les enjeux de la SSI dans le cadre des projets Contrôles : -Conduire les contrôles périodiques de niveau 2.1 et mener des actions de contrôle ponctuel -Suivre les plans de remédiation suite aux audits de sécurité et au plan de contrôle

- Administration des différents serveurs 2008 et 2012 . - Assurer la mise à jour windows des différents PCs et serveurs . - Gestion de back up : sauvegarde et restauration avec la solution Arcserve. - Mise en place du Disaster Recovery Plan annuel. - Etude et réalisation du Business Impact Analysis. - Assurer la conformité par rapport aux exigences Sarbanes OXleynes. - Assurer la sécurité du système d’information. - Résolution, suivi des incidents et gestions des problèmes. - Participer aux projets d’évolution de l’infrastructure de l’entreprise. - Gestion de l'anti-virus McAfee. - Administration d’environnement virtuel VMware.

Sécurité systèmes et réseaux : Audit organisationnel et technique au sein des Eaux Minérales d’Oulmes. Missions: -Audit organisationnel suivant la norme ISO 27001/27002. -Analyse de risque suivant la méthodologie EBIOS. -Réalisation de tests d’intrusion. -Implémentation d’IDS: Snort 2.9, Proxy: Squid 3.0, Honeypot: honeyd 2.0, serveur RADIUS: freeradius2.2.