Anas BOULBALI

• Pilotage des activités de vulnerability management : veille, scans (Qualys, Cyberwatch, Rapid7), analyse d’exploitabilité et priorisation des risques. • Animation des comités opérationnels de vulnérabilités et suivi des plans de remédiation. • Conception et suivi de KPIs pour mesurer l’état de santé du SI et la posture de sécurité. • Contribution “purple team” : combinaison des approches défensives et offensives pour tester et valider l’efficacité des mesures de sécurité. • Réduction continue des délais de remédiation et amélioration globale de la résilience du SI.

• Réalisation de plus de 50 pentest sur des applications web, mobiles et infrastructures internes (LAN, Active Directory), pour divers clients. (Banque et assurance​) • Conduite de plus de 10 opérations Red Team, incluant des campagnes d’ingénierie sociale (phishing, OSINT) ainsi que des intrusions physiques et logiques. • Développement d’outils d’automatisation en Python pour rationaliser l’analyse de vulnérabilités, réduisant ainsi le temps de reporting de 30%. • Encadrement et formation de cinq auditeurs juniors sur les méthodologies de tests de sécurité applicative et infrastructurelle. • Modélisation de la surface d'attaque (OSINT, Threat Intelligence). • Pilotage de missions de Pentest, Red team, Phishing. • Production de rapports techniques complets destinés à la direction et présentation de synthèses à haut niveau. Support Avant-Vente: • Support technique pour des missions forfaitaires, pentests et opérations Red Team. • Rédaction des propositions commerciales et réponses aux appels d'offres. • Présentation des services de pentest, VOC et opérations Red Team aux clients. • Démonstration des capacités techniques des services proposés.

• Mise en place d’un Centre d’Opérations de Vulnérabilités (VOC), incluant la conception de l’infrastructure, des processus et des workflows pour la gestion des vulnérabilités. • Coordination de la gestion end-to-end des vulnérabilités via Tenable, Qualys, HTTPCS et Bitsight pour scanner plus de 4000 actifs. • Centralisation des résultats dans Hackuity afin de prioriser les risques et automatiser 70% des tâches manuelles. • Réduction de 40 % du temps de remédiation des vulnérabilités critiques grâce à des méthodologies de priorisation (CVSS/EPSS) et diminution du nombre de vulnérabilités "élevées" sur la surface d’attaque externe. • Coordination et intervention lors de réponses rapides à plusieurs CVE critiques, sécurisant plus de 5000 systèmes. • Pilotage de projets de sécurité visant à optimiser l’ensemble des processus et renforcer les défenses globales. • Augmentation du score Bitsight par l'optimisation proactive des mesures de sécurité et la gestion efficace des vulnérabilités. • Réalisation d’investigations OSINT pour identifier les fuites de données (ex : identifiants exposés, bases de données mal configurées) et atténuation des risques de compromission.

ÉTUDE ET REFONTE DE LA SOLUTION DE PHISHING GOPHISH