Ayoub MENIOUI

Projets : • Gestion de Crise Cyber – Reconstruction Post-Ransomware, Filiale Mestdagh / Intermarché Belgique (Mars 2024) : • Remédiation d’Urgence & Isolation : o Interruption de l’exposition : suppression immédiate de toutes les VIP sous Fortigate exposant l’intranet sur Internet et désactivation de l’ensemble des accès directs partenaires pour stopper les communications C2 o Confinement global : révocation des accès VPN SSL et IPSEC existants et purge des privilèges sur les comptes administrateurs pour figer l’environnement compromis o Segmentation de crise : reconfiguration d’urgence des règles de filtrage PaloAlto pour bloquer la propagation latérale sur le SI • Investigation & Forensics : o Audit de la Root Cause : identification du vecteur d’entrée initial par analyse et corrélation des logs via FortiAnalyzer (FAZ) – mise en place des dashboards et rapports de surveillance o Éradication et documentation de la chronologie de l’attaque afin de garantir un environnement sain avant toute reconstruction • Reconstruction de l’architecture de sécurité et hardening post-ransomware: o Sécurisation partenaires : rétablissement des flux critiques via tunnels VPN IPsec site-à-site filtrés (FortiGate) en remplacement des accès directs sur les VIP. o Déploiement MFA : Création et généralisation de l’authentification forte via FortiToken Push sur tous les accès distants administrateurs o Relance progressive : réouverture granulaire des flux par département – reprise logistique presque complète obtenue en 15 jours o Documentation : remise d’un dossier d’architecture complet (DAT/DEX) incluant architectures, procédures opérationnelles, configurations, matrices de flux et recommandations de sécurité afin d’assurer l’exploitation et le maintien en conditions opérationnelles (MCO) • Ouverture d’une nouvelle base logistique de 20000 m² à Saint Quintin Fallavier : o Analyse des besoins et conception de l’architecture de sécurité périmétrique (dimensionnement, HA, choix technologiques) o Définition de la politique de sécurité réseau et des flux inter-partenaires (Mécanisation, automatisation, climatisation …) o Conception et mise en œuvre d’une architecture d’interconnexion SD-WAN résiliente avec le SI central, garantissant l'optimisation des flux et la continuité de service des applications métiers o Montage des VPN nécessaires pour la sécurisation des flux partenaires o Mise en place du Traffic shaping afin de prioriser les flux métiers o Intégration des Firewall aux outils de Management, gestion des logs et de la supervision o Test de bon fonctionnement et bascule • Création d’un nouveau Campus à Bofill (Ile de France) : o Étude d’architecture et analyse des besoins pour la création d’un nouveau campus o Etablissement de la liste des équipements de sécurité nécessaires pour ce campus. o Etablissement de l’interconnexion SD-WAN avec le Datacenter de la STIME o Etablissement de la politique de sécurité pour les accès aux ressources internes de la STIME o Intégration des Firewall aux outils de Management de gestion des logs et de la supervision o Test de bon fonctionnement et test de bascule • Participation à la rédaction des Dossiers d’architecture techniques de bases logistiques Point de vente et unité de production • Migration et Publication des nouveaux sites Web du groupement (Création DNS, VIP, pools, health checks, certificat, ouverture de flux) Operations : • Exposition sécurisée de services web via AVI et F5 (GTM, LTM et ASM) o Configuration DNS, Wide-IP, VS, pools de serveurs, monitor et IRule o Mise en place du SSL offloading et gestion des certificats SSL/TLS (génération, renouvellement, CA externe) o Déploiement de politiques WAF (ASM) o Ouverture des flux nécessaires • Gestion des incidents Réseaux et Sécurité : o Gestion des accès VPN SSL pour l’ensemble des utilisateurs en Télétravail (Contexte COVID) o Gestion des règles de flux sur plusieurs équipements ( Fortigate , Pulse, PaloAlto , … ) o Upgrade de l’ensemble des équipements de sécurité dans le cadre de la gestion de l’obsolescence o Création des nouveaux et renouvellement annuel des certificats o Ajout, Modification et suppression des entrées DNS sous efficient IP et Cloudflare o Gestion des incidents complexes en collaboration avec les différents Editeurs (Fortinet, Forcepoint , F5…)

• Gestion des incidents Réseaux et Sécurité : o Gestion des problèmes d’accès et filtrage o Gestion des problèmes de routage o Assurer le support dans le cadre des MEP Exploitation : • Gestion et exploitation des Firewalls et des équipements de sécurité de la BNP à travers le system Tuffin afin de répondre au besoin des développeurs : o Gestion des règles de flux (Ajout et suppression) o Configuration des Firewalls (routage, NAT, SNMP, filtrage web, …) o Génération des rapports de sécurité o Répondre au besoin des équipes de développement • Gestion et maintenance des VPN Site à Site • Maintenir l'accès et la supervision de l'infrastructure des clients • Rédaction et maintenance des procédures techniques à jour • Vérification de la consistance de la politique de sécurité

Support : • Gestion des incidents Réseaux et Sécurité : o Résolution des incidents F5 (pools down, health checks, virtual servers inopérants) o Analyse et troubleshooting F5 HA (failover, problème de Synchro…) o Résolution des incidents VPN (IPSEC et SSL) o Résolution des incidents liés au routage (Anti-spoofing, policy routes, OSPF…) o Résolution des incidents d’authentification (FSSO, AD, Radius, …) o Analyse des incidents HA (High Availibility) o Analyse des incidents mémoire et CPU o Test Hardware et RMA (Remplacement Matériel) • Visites préventives chez les clients • Collaboration avec les éditeurs (F5, Fortinet...) pour résoudre les incidents complexes et correction des bugs Operations : • Gestion et exploitation des Firewalls, Load balancers et des équipements de sécurité des clients : o Configuration des Firewalls (adressage, routage, filtrage web, supervision …) o Création et maintenance des accès distants VPN SSL et site à site o Gestion de la politique de sécurité et règles de flux o Configuration et exploitation des Load Balancers F5 (VS, pools, IRule, SSL offloading, health checks) • Supervision et reporting : o Mise en place et maintien de la supervision de l'infrastructure clients o Analyse de logs et rapports de sécurité (FortiAnalyzer) et formulation de recommandations d'amélioration • Maintenance et gouvernance : o Gestion de l'obsolescence et déploiement de patchs de sécurité o Planification et exécution des upgrades des équipements (Fortinet, F5, Forcepoint ..) o Rédaction et mise à jour des procédures techniques

Ingénierie & Build (Projets) : • Architecture & Design (HLD/LLD) : Étude des besoins et rédaction des spécifications techniques pour le déploiement de solutions de sécurité documentaire (SafeQ, PSES). • Déploiement Haute Disponibilité : Mise en place d’architectures résilientes en mode Cluster (Actif/Passif) pour garantir la continuité de service (Failover applicatif et SQL). • IAM & Sécurité : Intégration des systèmes d'authentification forte (Biométrie, RFID, PIN) avec couplage Active Directory / LDAP. • Automatisation : Développement de scripts (PowerShell/Bash) pour le provisioning en masse des règles d'accès et des quotas, optimisant les délais de mise en production. Opérations & Support : • Maintien en Condition Opérationnelle (MCO) : Gestion de l'exploitation des serveurs et des bases de données lié aux solutions d’impressions. • Support Niveau 2/3 : Diagnostic et résolution d'incidents complexes liés aux flux d'impression, à l'authentification et à aux matériels. • Supervision & Télémétrie : Implémentation de CS Remote Care pour la collecte de données à distance et la maintenance préventive du parc. • Documentation : Rédaction et mise à jour des dossiers d’exploitation (DEX) et procédures de secours.

Projet stratégique : « Move DataCenter » (Migration d'infrastructure critique Tier III) Design & Planification (Build) : • Audit de l'existant : Analyse des infrastructures réseaux et sécurité en place pour définir la stratégie de migration. • Architecture Cible (HLD) : Participation à la conception de la nouvelle architecture réseau du Datacenter (Cœur de réseau, agrégation, segmentation). • Architecture Intermédiaire (LLD) : Élaboration des plans d'adressage IP, définition des VLANs et conception d'une infrastructure de transition pour minimiser les interruptions de service (Zero Downtime). Implémentation & Mise en production : • Déploiement Réseau : Configuration et installation des équipements (Switching, Routage) selon les spécifications définies. • Gestion des Flux : Définition et implémentation des règles de filtrage et de sécurité inter-zones. • Tests & Recette : Exécution des plans de tests unitaires et de charge, analyse des logs et résolution d'incidents post-bascule. • Amélioration Continue : Optimisation des performances réseaux suite aux premiers rapports de production.

Développement des sites Web

Réalisation d'une étude sur la cybercriminalité au Maroc : • Historique du Hacking • Les types de Hackers • Les types des exploits et techniques existants • L'impact sur l'économie • L'aspect judiciaire • Comment lutter contre ce type de crime

• Simulation des LANs et WANs sous Packet Tracer et GNS3 • Aider à câbler différents équipements réseaux • Intervenir dans les cas de pannes des machines sous la direction d'un technicien spécialisé • Réalisation d’une étude comparative des “Firewalls”