Ayoub EL OUADI

🎯 Patch Management Global - Réduction des risques Pilotage stratégique & Coordination opérationnelle ▪ Leadership du patch management global au sein de l'équipe CSO du GIE AXA, adressant directement les vulnérabilités critiques identifiées dans le parc informatique ▪ Orchestration complète du cycle de remédiation : Windows, macOS, serveurs et VMs (Windows, Linux, Citrix) ▪ Définition d'une stratégie de déploiement basée sur la criticité des vulnérabilités et l'exposition au risque résiduel ▪ Coordination cross-fonctionnelle avec Infrastructure, Cloud, Exploitation et Support pour garantir un rollout maîtrisé et homogène ▪ Validation rigoureuse des cycles de patch (test → pilote → généralisation) pour minimiser les impacts en production 🛡️ Tableaux de bord & Intelligence décisionnelle ▪ Conception et suivi de KPIs stratégiques : nombre de vulnérabilités ouvertes/résolues, taux de couverture par famille d'actifs, délai moyen de remédiation ▪ Dashboard temps réel offrant une vue consolidée de la posture de sécurité du parc vis-à-vis des risques critiques ▪ Reporting récurrent sur l'avancement des campagnes, la trajectoire de réduction des risques et les écarts de conformité ▪ Escalade proactive des actifs non-conformes ou en dérogation, avec coordination des plans d'action techniques ▪ Pilotage exécutif du programme : arbitrages, communication du statut d'avancement aux comités de gouvernance sécurité

🎯 Gestion des incidents, pilotage de projets sécurité et amélioration continue des contrôles. 🛡️ MTSB (MINIMUM TECHNICAL SECURITY BASELINE) V2 & V3 ▪ Pilotage global du projet MTSB, garantissant un niveau minimum de sécurité sur le parc AXA : postes, serveurs Windows/Linux, bases de données, applications métiers, mobiles. ▪ Coordination des équipes SOC, IT Infrastructure, Cloud, Réseaux, Endpoints pour la mise en conformité. ▪ Supervision des contrôles : correctifs, configuration sécurisée, chiffrement, antivirus, EDR, durcissement, gestion des comptes et accès. ▪ KPI par contrôle, plans d'action et reporting trimestriel. 🚨 GESTION DES INCIDENTS ET INVESTIGATIONS ▪ Supervision temps réel des alertes (SIEM, DLP, EDR). ▪ Analyse des rapports Digital Guardian (DLP) et Cybereason (EDR) pour identifier menaces et comportements anormaux. ▪ Escalade avec SOC, IT et métiers ; rédaction des communications d'incident : rapport, post-mortem, recommandations. 🔍 INTÉGRATION ET PILOTAGE EDR CYBEREASON ▪ Responsable du projet d'intégration et de déploiement global de Cybereason EDR au sein du GIE AXA (workstations, serveurs Windows et Linux). ▪ Conception et priorisation des use cases de détection avec SOC et Threat Intelligence, définition des processus opérationnels EDR. ▪ Suivi de la généralisation de l'agent et des KPI : couverture, qualité des détections, réactivité. 🔒 POLITIQUES DLP ▪ Implémentation, paramétrage et administration des politiques DLP dans Digital Guardian. ▪ Amélioration continue des règles : affinage des filtres, réduction du bruit d'alerte. ▪ Politiques réduisant les risques de fuite de données (RGPD, ISO 27001). 📝 DEMANDES ET DÉROGATIONS ▪ Traitement des demandes : outils spécifiques, élévation de privilèges, accès exceptionnels, dérogations DLP/EDR. ▪ Évaluation de conformité vis-à-vis des politiques Groupe AXA. ▪ ServiceNow au quotidien ; KPI (SLA, taux de rejet, temps moyen).

🎯 Intégration de la sécurité dans les projets et accompagnement des équipes métiers / IT. 🔐 INTÉGRATION DE LA SÉCURITÉ DANS LES PROJETS ▪ Accompagnement des équipes métiers et IT dans la mise en œuvre du processus sécurité tout au long du cycle de vie des projets (de la conception à la mise en production). ▪ Participation aux appels d'offres sécurité : rédaction des exigences, analyse des propositions fournisseurs et pilotage des audits de conformité (internes et externes). ▪ Gestion des vulnérabilités sur les projets applicatifs et infrastructures, coordination avec les équipes techniques pour la remédiation et le suivi des correctifs. ▪ Réalisation d'analyses de risques projet selon les standards du groupe et les référentiels ISO 27005 / EBIOS, avec définition et suivi des plans d'actions associés. 📊 GOUVERNANCE & COLLABORATION ▪ Contribution à la gouvernance sécurité via la production de tableaux de bord, un reporting mensuel et le support au pilotage de la direction sécurité. ▪ Collaboration étroite avec les équipes Infrastructure, Cloud, Réseau et Conformité pour garantir la cohérence des exigences sécurité dans l'ensemble du portefeuille projets. ▪ Sensibilisation des chefs de projet et responsables applicatifs aux bonnes pratiques de cybersécurité et aux exigences internes de conformité.

🎯 Contrôles continus et évaluation de la posture de sécurité des filiales du groupe. 📊 CONTRÔLES CONTINUS ▪ Suivi et analyse des indicateurs de sécurité des différentes filiales du groupe dans le cadre de la campagne CyberCheck-UP (conformité, maturité, exposition aux risques). ▪ Animation d'ateliers de coordination avec les responsables sécurité locaux (RSSI, contrôleurs internes, équipes IT) pour collecter les informations, clarifier les exigences et accompagner les entités dans la compréhension des contrôles. ▪ Création de tableaux de bord consolidés (KPI, taux de conformité, écarts par filiale, synthèse des contrôles critiques) offrant au management sécurité une vision globale et actualisée. 🔍 ANALYSE & SYNTHÈSE ▪ Synthèse et analyse des livrables transmis par les filiales : validation des preuves, identification des écarts, recommandations d'amélioration et priorisation des actions. ▪ Contribution à l'amélioration du processus de contrôle continu en assurant la cohérence, la qualité et la traçabilité des données collectées. ▪ Élaboration de rapports de synthèse pour la direction sécurité, facilitant le pilotage de la campagne et la prise de décision stratégique.

🎯 Renforcement de la sécurité, animation des ateliers RSSI et suivi des contrôles LPM. 🏛️ CONFORMITÉ LOI DE PROGRAMMATION MILITAIRE (LPM) ▪ Pilotage et suivi du programme de renforcement de la sécurité en lien avec les exigences de la Loi de Programmation Militaire. ▪ Animation d'ateliers et coordination régulière avec les RSSI des différentes entités du groupe pour assurer l'alignement avec les contrôles LPM et les bonnes pratiques de sécurité. ▪ Préparation, consolidation et présentation des indicateurs clés destinés aux comités de pilotage et comités de sécurité : niveau de conformité, risques résiduels, avancement des plans d'action. 🔧 ATELIERS TECHNIQUES SPÉCIALISÉS ▪ Administration sécurisée des environnements sensibles, gestion PKI / CARIOCA, politique de robustesse des mots de passe. ▪ Audit Active Directory via PingCastle, audit de code avec Checkmarx (analyse SAST). 🔐 ANALYSES & HOMOLOGATION ▪ Revue des habilitations et réalisation d'analyses de risques, incluant la modélisation des impacts et la définition des mesures de sécurité attendues. ▪ Analyse des livrables de conformité fournis par les équipes techniques et métiers, contrôle de la qualité des preuves, diagnostic des écarts et recommandation de mesures correctives. ▪ Participation aux processus d'homologation des Systèmes d'Information Stratégiques et Vitaux (SIS / SIV) : vérification de la conformité LPM, évaluation des risques et préparation des dossiers d'homologation.

🎯 Mise en place d'un processus Security by Design et audit de code. 🛠️ DÉVELOPPEMENT SÉCURISÉ D'UNE APPLICATION ▪ Conception et rédaction d'un processus complet de Security by Design intégrant les exigences de sécurité dès les premières phases du développement (cadrage, design, développement, tests, déploiement). ▪ Définition des bonnes pratiques de développement sécurisé. 🔍 AUDIT & SCANS DE VULNÉRABILITÉS ▪ Réalisation de scans de vulnérabilités sur l'application en cours de développement (analyse SAST / DAST) afin d'identifier les failles potentielles. ▪ Audit de code manuel et automatisé pour vérifier la conformité avec les standards de sécurité (OWASP, bonnes pratiques internes) et identifier les risques applicatifs. ▪ Rédaction de recommandations de remédiation à destination des développeurs : corrections, durcissement, contrôle des entrées, gestion des erreurs, authentification.

🎯 Création de contenus pédagogiques et animation de sessions de formation. 📚 SENSIBILISATION DES COLLABORATEURS À LA CYBERSÉCURITÉ ▪ Rédaction d'articles de sensibilisation sur les bonnes pratiques de cybersécurité : phishing, gestion des mots de passe, sécurisation des postes de travail, mobilité. ▪ Création d'infographies pédagogiques permettant de vulgariser des concepts techniques et de renforcer la compréhension des risques cyber auprès des collaborateurs. ▪ Animation de formations et sessions d'échanges sur la sécurité de l'information, adaptées aux niveaux des utilisateurs et centrées sur la prévention des comportements à risque.

🎯 Investigation, confinement, remédiation et refonte sécuritaire post-incident. 🔍 INVESTIGATION, FORENSIQUE ET COLLECTE DE PREUVES ▪ Analyse forensique complète des serveurs et postes compromis afin d'identifier le vecteur d'attaque, les actions de l'attaquant et la propagation du malware. ▪ Analyse approfondie des journaux d'infrastructure (serveurs Windows/Linux, firewalls, proxies, antivirus) pour reconstituer la chronologie de l'incident. ▪ Analyse du trafic réseau avec Wireshark afin d'identifier les mouvements latéraux, connexions suspectes et tentatives d'exfiltration. ▪ Identification du point d'entrée, des vulnérabilités exploitées, des comptes compromis ; extraction et documentation des indicateurs de compromission (IOC). 🚨 CONFINEMENT ET SÉCURISATION D'URGENCE ▪ Isolement immédiat des systèmes compromis et arrêt de la propagation du ransomware. ▪ Durcissement d'urgence des accès Internet et des points d'entrée externes : VPN, ports exposés, services vulnérables. ▪ Désactivation des comptes compromis, réinitialisation des accès sensibles et application de correctifs critiques. 🛡️ REFONTE ET DURCISSEMENT RÉSEAU ▪ Réorganisation partielle de l'architecture réseau et segmentation plus stricte entre serveurs, utilisateurs et zones sensibles. ▪ Renforcement des règles firewall et des ACL (moindre privilège, défense en profondeur). ▪ Durcissement de l'Active Directory : GPO, comptes à privilèges, politiques de mots de passe, restrictions RDP. 📝 GESTION DE CRISE ET POST-INCIDENT ▪ Participation aux cellules de crise avec la direction, les équipes IT et la sécurité. ▪ Rédaction d'un rapport de crise complet et d'un résumé exécutif pour le top management. ▪ Vérification de la restauration des systèmes à partir de sauvegardes saines et renforcement des mécanismes de détection et de prévention (antivirus, EDR, règles d'alerte).

🎯 Identification des Systèmes Essentiels, analyse d'écart et mise en conformité NIS. 🏛️ CONFORMITÉ DIRECTIVE NIS ▪ Identification et classification des Systèmes d'Information Essentiels (SIE) conformément aux exigences de la directive NIS, en collaboration avec les équipes métiers et IT. ▪ Analyse d'écart (gap analysis) entre les pratiques existantes et les exigences réglementaires NIS, avec élaboration d'une matrice de conformité complète. ▪ Rédaction et mise à jour des politiques de sécurité conformes NIS : gestion des incidents, continuité d'activité, contrôle d'accès, gestion des vulnérabilités, journalisation, durcissement et gouvernance. 📝 PLAN D'ACTION & REPORTING ▪ Identification des chantiers prioritaires et construction d'un plan d'action de cadrage incluant les mesures techniques, organisationnelles et documentaires nécessaires. ▪ Rédaction du rapport de conformité final destiné à la direction et aux autorités compétentes : état de conformité, risques résiduels, plan de remédiation, recommandations opérationnelles. ▪ Réalisation de scans de vulnérabilités et d'audits de code dans le cadre de l'évaluation technique des SIE, afin d'identifier les failles prioritaires.

🎯 Suivi des audits techniques, gestion des plans d'actions et reporting sécurité. 🔍 PILOTAGE DES TESTS D'INTRUSION ET DES TESTS DE VULNÉRABILITÉS ▪ Recueil et formalisation des besoins en matière de tests d'intrusion (pentests) et de tests de vulnérabilités auprès des équipes métiers, IT et sécurité. ▪ Pilotage opérationnel des campagnes de tests : cadrage, coordination avec les prestataires, définition du périmètre, suivi de l'exécution et validation des conditions de test. ▪ Analyse, reporting et suivi de la correction des failles identifiées, en coordination avec les équipes techniques (infrastructure, réseau, développement). 📊 INDICATEURS & REPORTING COPIL ▪ Production d'indicateurs de risques, de performance et de couverture : criticité des vulnérabilités, délais de remédiation, taux de correction. ▪ Préparation des supports et comptes-rendus pour les Comités de Pilotage et autres instances décisionnelles, permettant une prise de décision éclairée sur les risques applicatifs et techniques. ▪ Élaboration du plan de tests annuel, intégrant les exigences de conformité, les priorités métiers, les évolutions du SI et l'historique des vulnérabilités détectées.

🎯 Gestion des infrastructures, durcissement des systèmes et élaboration des matrices de flux. 🌐 ADMINISTRATION RÉSEAU ET SÉCURITÉ ▪ Réalisation d'une matrice de flux réseau sous pfSense : analyse des communications internes / externalisées, cartographie des services critiques et définition des règles firewall associées. 🐧 DURCISSEMENT LINUX ▪ Conception et rédaction de guides de durcissement Linux (Debian, Red Hat) : configuration sécurisée du système, gestion des utilisateurs et des droits, durcissement SSH, journalisation, politiques de mise à jour et de patching. 💻 DURCISSEMENT WINDOWS SERVER ▪ Rédaction de guides de durcissement Windows Server : configuration des rôles et services, renforcement de l'Active Directory, GPO orientées sécurité, politiques de mots de passe et d'authentification, gestion des audits et des logs. 🛡️ POSTURE DE SÉCURITÉ ▪ Contribution au renforcement global de la posture de sécurité de l'entreprise via la mise en place de bonnes pratiques standardisées et documentées.

🎯 Contribution à la mise en place opérationnelle d'un NOC / SOC pour l'infrastructure MARWAN 4. 🖥️ MISE EN PLACE D'UN NOC / SOC — MARWAN 4 ▪ Contribution à la mise en place d'un centre NOC / SOC dédié au réseau académique national MARWAN 4. ▪ Participation à la définition des besoins opérationnels, des outils de supervision et des indicateurs de sécurité. ▪ Configuration initiale d'outils de monitoring, de gestion des incidents et de supervision réseau. ▪ Élaboration de procédures d'exploitation, de gestion d'alerte et d'escalade.

🎯 Analyse des performances réseau et recommandations d'optimisation. 📶 OPTIMISATION DES RÉSEAUX MOBILES ▪ Analyse des performances du réseau mobile (3G / 4G) via les outils internes d'opérateurs. ▪ Identification des zones à faible couverture ou en dégradation de service. ▪ Propositions d'actions d'optimisation sur les paramètres radio : handover, puissance, allocation de ressources.

🎯 Analyse et optimisation du réseau informatique, refonte et durcissement des infrastructures. 🔄 REFONTE D'UNE SOLUTION DE SWITCHING CENTRALE ▪ Analyse de l'ancienne architecture de switching centrale de la banque. ▪ Participation à la refonte de la solution pour améliorer les performances, la résilience et la sécurité. ▪ Mise à jour des configurations réseau sous supervision des ingénieurs et rédaction de documentation technique.