Anas Jannat

Projet 1 : MCS Industriel – EDF EPR. Membre de l’équipe en charge du Maintien en Conditions de Sécurité (MCS) des systèmes industriels de l’EPR Flamanville chez EDF/Edvance. Description des activités : • Pilotage du suivi des vulnérabilités via Cyberwatch : réduction de 25 % des vulnérabilités et 90 % des CVE critiques, reporting consolidé pour la direction de projet. • Inventaire de sécurité MCS : intégration des inventaires dans Cyberwatch pour analyser les vulnérabilités et le niveau de sécurité des serveurs. • MCO : mise à jour et suivi des serveurs Dell PowerEdge (BIOS, firmwares – iDRAC, NIC, HDD, PERC, drivers, kernel Red Hat), gestion des obsolescences, incidents et correctifs. Rédaction de procédures de mise à jour pour standardiser les opérations. • Déploiement de solutions d'authentification forte et rédaction des procédures techniques : mise en place de Google Authenticator 2FA et configuration de YubiKey 5 FIPS sur serveurs Red Hat 8. • Création de dashboards stratégiques sur Kibana pour le suivi des vulnérabilités détectées par Cyberwatch. • Exécution et validation de tests cyber : authentification, installations et configurations des serveurs, gestion des droits et mots de passe, durcissement, sauvegarde et restauration. • Contribution à l’intégration des exigences SSI dans le MCS industriel (expression de besoins, cahiers de tests, procédures). Environnement Technique : — Outils : Google Authenticator, YubiKey, Cyberwatch, Kibana, Excel, Red Hat 8, Bash, VMware, MobaXterm — Méthodes : Documentation technique, Cybersécurité, Analyse des vulnérabilités Projet 2 : Sécurisation et durcissement des systèmes Linux et Windows pour le simulateur nucléaire N4. Description des activités : • Rédaction d’une note de durcissement à partir des exigences de sécurité (ANSSI, CIS, EDF). • Conception de cahiers de recettes cybersécurité. • Utilisation de TestLink pour la gestion et la traçabilité des cas de tests de conformité sécurité. • Exécution de tests de durcissement sur systèmes Linux Debian 12 via MobaXterm. • Application et vérification des paramètres de sécurité Linux : GRUB2, modules noyau, politiques de mots de passe, sudo/su, délais d’inactivité, iptables (liste blanche), USBGuard, journald (journalisation), AIDE. • Rédaction, intégration des tests de durcissement des hôtes ESXi et machines virtuelles (sécurité, réseau, authentification, pare-feu, logs). • Vérification des exigences de conformité via PowerCLI : Secure Boot, VT-x, verrouillage de comptes, durcissement mémoire, audit et cybersurveillance. • Conception d’un script complet d’audit et de durcissement Windows 11 : registre, stratégies locales (secpol), GPO, DSC. • Automatisation de 400 exigences avec reporting et validation de conformité (Compliant/Non-Compliant) pour renforcer la sécurité et la conformité CIS. Environnement Technique : — Système : Linux Debian 12 (Bash), VMWare (PowerCLI), Windows 11 (Powershell) — Normes & référentiels : ANSSI, CIS Benchmark, guide de durcissement EDF — Outils de cybersécurité & administration : iptables, sudo, umask, restrictions su, journald, AIDE, USBGuard, GRUB2, configuration noyau (IOMMU), hardenning windows — Outils de tests et rédaction : TestLink (gestion et traçabilité des tests), MobaXterm (accès et exécution des tests sur Linux), Word, Excel — Documentation & livrables : cahier de tests, cahier de recettes, note de durcissement, fiches correctives

Projet : Sécurisation du parc informatique en usine. Membre de la Direction Informatique, Réseaux et Sécurité (DIRS) du Groupe Renault, en charge de la cybersécurité des systèmes informatiques (OT, IT) au sein des usines. Description des activités : • Pilotage du changement d’outil de cybersurveillance réseau : benchmark Claroty CTD vs Palo Alto IoT Security, cadrage fonctionnel, expression des besoins, cahier des charges, RACI et coordination transverse (équipes SOC, CISO, responsable technique Palo Alto). • Pilotage transverse de la cartographie et documentation des assets industriels (SCADA, PLC, endpoints, Cisco) via Claroty & Palo Alto IoT Security, couvrant 13 usines internationales, offrant une visibilité améliorée et une sécurité accrue du parc informatique. • Supervision continue du trafic réseau industriel et gestion proactive des alertes via Claroty CTD, assurant une réponse rapide aux menaces critiques. • Analyse des vulnérabilités et suivi du plan de remédiation en lien avec les équipes locales. • Gestion de la documentation des applications cyber dans ServiceNow, renforçant le contrôle des incidents et l’efficacité du support HelpDesk. • Conduite du changement et sensibilisation cybersécurité auprès des équipes métiers. • Formation des responsables cybersécurité usines (France, Espagne, Maroc, Roumanie, Turquie) et rédaction de procédures techniques (Claroty, Wallix Bastion). Environnement Technique : — Outils : Office365, Palo Alto, Claroty CTD, Stormshield, Excel, ESET, IPAM, ServiceNow, Wallix Bastion, Okta — Norme : IEC 62443 — Méthodes : Gestion de documentation, Documentation technique, Cybersécurité, Traitement et résolution d’incidents, Analyse d’alertes — Protocoles : Modbus, TCP/IP, OPC-UA

- Conception de scripts JSON dédiés à l’extraction et à la gestion de d’informations cartographiques associant des requêtes SQL sur une base de données - Utilisation de NDS DatabaseInspector pour assurer la précision des données cartographiques et améliorer les performances des systèmes embarqués - Analyse et validation des données pour les systèmes ADAS et de navigation, garantissant leur fiabilité et intégration dans les véhicules Renault

Stage d'observation