Aymane Belhaj

• Monitoring des événements de sécurité Microsoft 365. • Analyse des activités et authentifications Microsoft Entra ID. • Monitoring des activités SharePoint Online, notamment les accès et partages de fichiers. • Analyse des événements liés à Microsoft Intune. • Mise en pratique de l'analyse et de la corrélation des événements pour identifier des activités suspectes.

• Monitoring des activités Active Directory et analyse des événements de sécurité. • Mise en œuvre de scénarios de détection liés à l'initial access et aux attaques visant les credentials. • Analyse des techniques de lateral movement et de post-exploitation. • Approche de détection basée sur les techniques et comportements des attaquants.

• Monitoring des activités IAM : connexions, credentials, clés d'accès, modifications IAM et abus de rôles. • Analyse et détection de scénarios d'attaque sur S3 et EC2, notamment l'exposition Internet et les bases de données publiques. • Détection des activités de découverte et de comportements suspects dans les environnements cloud. • Monitoring des workloads EC2 et analyse des événements liés aux conteneurs. • Mise en pratique de Falco pour la détection des comportements suspects sur EC2 et dans les conteneurs. • Étude et mise en pratique de la sécurité des fonctions AWS Lambda.

• Conception d'un laboratoire SOC basé sur Splunk et Shuffle pour la détection et l'automatisation des incidents. • Développement de règles de détection et de requêtes SPL basées sur MITRE ATT&CK. • Réalisation de threat hunting et d'investigations à partir de logs Windows. • Simulation de scénarios d'attaque afin de tester et améliorer les mécanismes de détection. • Développement de playbooks SOAR pour automatiser le traitement des alertes. • Création de dashboards et rédaction de rapports d'investigation et de recommandations de remédiation.

• Conception et déploiement d'une Blue Team au sein d'un cyber range dédié aux PME et collectivités. • Mise en place d'un SIEM Wazuh et d'un SOAR Shuffle pour la détection, l'analyse et la réponse aux incidents. • Participation à des exercices de gestion de crise cyber avec équipes Red Team, White Team et organisations participantes. • Analyse des événements de sécurité, contribution aux investigations et identification d'axes d'amélioration. • Contribution aux RETEX des exercices et à l'amélioration des capacités de détection, coordination et réponse.

• Rédaction d'articles sur l'actualité Cyber notamment les attaques récentes contre des outils ou entreprises bien connus.

• Développement de fonctionnalités utilisant les services Microsoft Azure et Python. • Intégration de fonctionnalités vocales et de vision par ordinateur dans l'application Ma Gare. • Mise en œuvre de fonctions Azure et gestion de ressources de stockage. • Migration de fichiers et de stockage vers Azure.