Ayoub EL OUADI

– Gestion des incidents de sécurité et enquêtes : – Surveiller les alertes de sécurité. – Analyser les rapports générés par divers outils DLP et EDR. – Mettre en œuvre les réponses appropriées conformément aux procédures existantes. – Assurer une communication efficace pendant les incidents. – Amélioration des contrôles et des politiques de sécurité : – Concevoir, mettre en œuvre et améliorer les contrôles et les politiques de sécurité. – Détecter et analyser les données pour repérer les anomalies de sécurité. – Renforcer les politiques et les contrôles de sécurité existants. – Élaborer des politiques et des contrôles spécifiques pour renforcer la protection des données sensibles et réduire les risques de fuite de données. – Politiques de prévention de la perte de données (DLP) : – Déployer les politiques DLP à l'aide de la solution Digital Guardian. – Améliorer les règles DLP existantes. – Suivre et traiter les alertes générées par Digital Guardian. – Intégration de la solution EDR Cybereason : – Diriger et gérer des projets d'intégration. – Coordonner les équipes impliquées. – Définir les cas d'utilisation à mettre en œuvre. – Documentation des opérations de sécurité : – Élaborer ou réviser des directives, guides d'utilisation, processus et procédures pour les outils de sécurité gérés par l'équipe. – Participer aux audits de sécurité continue. – Gestion des demandes et dérogations des utilisateurs : – Examiner et traiter les demandes de sécurité des utilisateurs finaux, telles que l'installation de logiciels ou l'attribution de droits d'accès spécifiques. – Évaluer la conformité par rapport aux directives de sécurité et fournir des avis, des conseils ou des dérogations le cas échéant.

– Pentest et Scan de vulnérabilités – Administration système GNU/Linux – Pilotage des tests d'intrusion et tests de vulnérabilités – Programme de renforcement de sécurité chez un grand groupe bancaire – Conformité NIS (Network Information Security) – Conformité LPM (Loi de Programmation Militaire) – Audit et contrôle continu – Rédaction des PAS (Plan d'Assurance Sécurité) – Rédaction des PSSI (Politiques de Sécurité SI) – Refonte d'architecture Réseau/Sécurité – Gestion de CyberCrise - Attaque ransomware – Développement sécurisé OWASP – Gestion/Cartographie des risques – PMO/Gestion de projets sécurité – Gestion des incidents de sécurité

– Network Operations Center: – Monitoring (Zabbix & Grafana) et suivi temps réel de l'infrastructure réseau de MARWAN4. – Mise en place d'une solution de gestion d'incidents (Request Tracker). – Centralisation de l'authentification des utilisateurs avec OpenLDAP. – Intégration des outils SpeedTest et Looking Glass. – Mise en place de PerfSONAR au niveau de trois établissements connectés MARWAN4. – Security Operations Center: – Mise à jour et déploiement d'une Politique de Sécurité des SI conforme ISO 27001. – Définition et déploiement d'un Plan de Continuité d'Activité et d'un Plan de secours Informatique. – Centralisation de l'authentification et des accès logiques. – Implémentation du SIEM.

– Planification des réseaux cœur, radio et de transport. – Planification des azimuts et des tilts des BTS, NB et e-NB. – Drive test et acquisition des données. – Manipulation des outils GENEX-U et TEMS Investigation

– Mise en place des nouvelles gammes des commutateurs fédérateurs et d'accès. – Câblage des liaisons cuivres. – Homogénéité avec les solutions existantes (câblage cuivre, téléphonie IP, WIFI)