Anas Hamdouni

– Réalisation d'un audit de sécurité d'un ERP (Business Suite): gestion des accès, rôles et permissions. – Vérification de la configuration de la base PostgreSQL (gestion des privilèges, audit logs, SSL). – Conduite de tests d'intrusion ciblés pour valider les faiblesses identifiées. – Rédaction d'un rapport d'audit structuré (ITGC, ISO 27001) et plan de remédiation. – Restitution des résultats aux équipes techniques et au management.

– Conception d'une topologie réseau à l'aide de GNS3, incluant le routage dynamique (EIGRP) et la mise en place d'un tunnel VPN. – Simulation d'attaques DDoS avec les outils HOIC (High Orbit Ion Cannon) et LOIC (Low Orbit Ion Cannon) sur un serveur cible pour analyser l'impact. – Analyse du réseau avec des outils tels que Wireshark pour surveiller le trafic réseau et identifier les vulnérabilités. – Mappage du réseau et analyse des vulnérabilités à l'aide de Nmap et Zenmap

– Surveillance de la sécurité via Cisco Firewall Management Center. – Détection de menaces et incidents avec Kaspersky Antivirus.