Ayoub EL OUADI

– Gestion des incidents de sécurité et enquêtes : Surveiller les alertes de sécurité. Analyser les rapports générés par divers outils DLP et EDR. Mettre en œuvre les réponses appropriées conformément aux procédures existantes. Assurer une communication efficace pendant les incidents. – Amélioration des contrôles et des politiques de sécurité : Concevoir, mettre en œuvre et améliorer les contrôles et les politiques de sécurité. Détecter et analyser les données pour repérer les anomalies de sécurité. Renforcer les politiques et les contrôles de sécurité existants. Élaborer des politiques et des contrôles spécifiques pour renforcer la protection des données sensibles et réduire les risques de fuite de données. – Politiques de prévention de la perte de données (DLP) : Déployer les politiques DLP à l'aide de la solution Digital Guardian. Améliorer les règles DLP existantes. Suivre et traiter les alertes générées par Digital Guardian. – Intégration de la solution EDR Cybereason : Diriger et gérer des projets d'intégration. Coordonner les équipes impliquées. Définir les cas d'utilisation à mettre en œuvre. – Documentation des opérations de sécurité : Élaborer ou réviser des directives, guides d'utilisation, processus et procédures pour les outils de sécurité gérés par l'équipe. Participer aux audits de sécurité continue.

– Gestion des demandes et dérogations des utilisateurs : Examiner et traiter les demandes de sécurité des utilisateurs finaux, telles que l'installation de logiciels ou l'attribution de droits d'accès spécifiques. Évaluer la conformité par rapport aux directives de sécurité et fournir des avis, des conseils ou des dérogations le cas échéant.

– Pentest et Scan de vulnérabilités – Administration système GNU/Linux – Pilotage des tests d'intrusion et tests de vulnérabilités – Programme de renforcement de sécurité chez un grand groupe bancaire – Conformité NIS (Network Information Security) – Conformité LPM (Loi de Programmation Militaire) – Audit et contrôle continu – Rédaction des PAS (Plan d'Assurance Sécurité) – Rédaction des PSSI (Politiques de Sécurité SI) – Refonte d'architecture Réseau/Sécurité – Gestion de CyberCrise - Attaque ransomware – Développement sécurisé OWASP – Gestion/Cartographie des risques – PMO/Gestion de projets sécurité – Gestion des incidents de sécurité

Network Operations Center: Monitoring (Zabbix & Grafana) et suivi temps réel de l'infrastructure réseau de MARWAN4. Mise en place d'une solution de gestion d'incidents (Request Tracker). Centralisation de l'authentification des utilisateurs avec OpenLDAP. Intégration des outils SpeedTest et Looking Glass. Mise en place de PerfSONAR au niveau de trois établissements connectés MARWAN4. Security Operations Center: Mise à jour et déploiement d'une Politique de Sécurité des SI conforme ISO 27001. Définition et déploiement d'un Plan de Continuité d'Activité et d'un Plan de secours Informatique. Centralisation de l'authentification et des accès logiques. Implémentation du SIEM.

– Planification des réseaux cœur, radio et de transport. – Planification des azimuts et des tilts des BTS, NB et e-NB. – Drive test et acquisition des données. – Manipulation des outils GENEX-U et TEMS Investigation

– Mise en place des nouvelles gammes des commutateurs fédérateurs et d'accès. – Câblage des liaisons cuivres. – Homogénéité avec les solutions existantes (câblage cuivre, téléphonie IP, WIFI)