Benjamin Kahloun

Appui au RSSI pour maintenir la certification ISO 27001 en vue du prochain audit interne en rédigeant en collaboration avec lui et le responsable infrastructure toutes les politiques, procédures, processus et mesures en adéquation aux exigences de conformité de la norme ISO 27001. Activités : – Rédaction de politiques, procédures, processus et mesures comme la politique de gestion des changements, procédure d'audit interne, politique sur la cryptographie ou gestion des clés cryptographiques, politique sur la journalisation, etc... – Aider le support informatique aux tickets incidents.

Le Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d 'assurer la mise en œuvre de mesures de sécurité permettant de maitriser les risques sur les infrastructures à la charge d'une équipe de BNP Paribas. Les activités de le mission incluent: les vulnérabilités management, les déviations Sécurité (Conformité) et l'Access Management. Vulnérabilités Management: – Analyse des résultats de scan; – Planification des campagnes de patching; – Déploiement des Patchs Sécurité sur les assets à remédier; – Coordination des contributeurs; – Pilotage de l'ensemble de l'activité (Suivi et Reporting); – Partage et transfert de connaissance. Déviations Sécurité: – Garantie de la conformité sécurité des Assets; – Déploiement des patchs nécessaires. Access Management : – Gestion des demandes; – Etude et mise en œuvre des évolutions; – Revue des habilitations.

Sensibiliser les collaborateurs (employés et développeurs) de l'entreprise aux bonnes pratiques de sécurité Informatique: contrôle d'accès, mot de passe, classification des données, phishing, bureau propre, bons usages des données professionnelles. Analyse des risques avec les prestataires : analyse des écarts, source des risques, probabilité, impact, scénarios de risques. Assurer la conformité de l'entreprise par rapport à la réglementation ACPR et ses exigences en terme de cyber assurance. Participer à des réunions stratégiques comme le comité de pilotage, le comité de sécurité et rédiger le compte rendu de chaque reunion. Participer à des conférences cybers comme l'Identity Days sur l'hardening de l'AD, le modèle zero Trust et l'authentification sans mot de passe et ceux du CESIN (le Club des Experts de la Sécurité de l'Information et du Numérique).

Analyse de risques EBIOS RM : ISO 27005, Etablir la source du risque, établissement de scénarios stratégiques et opérationnels des risques d'attaques, Traitement du risque, Objectif visé par les attaquants, Prévenir ces attaques – Analyse de risques sur les cryptomonnaies : BITCOIN, ETHEREUM – Veille en cybersécurité par rapport au Malware, Ramsomware, Data Breaches, Cyber Attaque – Réalisation des challenges ROOTME avec des scripts Python – Organiser les réunions sur les différents logiciels d'analyses de risques – Faire un comparatif sur tous ces logiciels.

2 projets: Securebox: projet pour les télétravailleurs (procédure d'installation des securebox, procédure de configuration des KITS, procédure de reset et de maj) et patch management: mise à jour des correctifs de sécurité avec Qualys, Redhat et WSUS – entête http de sécurité des sites web : certificats SSL/TLS- Organisation des vlans de la société - Réunion avec les RSSI d'autres pays.

Configuration d'un Firewall via SOLSOFT - Mise en place d'un FIREWALL SOPHOS - Active Directory : Répertorié les accès des utilisateurs – Maintenance des PC - NAT - VPN.

Maintenance et Cablâge – Programmation des PC et Smartphones : adressage réseau, Configuration FTP, Configuration mail, Protection Mise à jour des logiciels via AVAST.

Installation et Poses de caméras IP – Programmation des PC et Smartphones: adressage réseau, Configuration FTP, Configuration mail, VIDEO VIEWER - gestion commerciale: élaboration de devis et commande de matériels aux fournisseurs, Prise de rendez-vous.

Cryptage et personnalisation d'un ordinateur - Recherche d'adresse IP et configuration du Switch – Formatage des disques durs – Remastérisation d'un ordinateur - Sertissage d'un câble RG 45 – Inventaire de la téléphonie et PC – démontage du disque dur – Installation et personnalisation d'une machine – Procédure d'installation de Windows 7 dans une machine virtuelle sous Virtual box - configuration - Fixation et câblage d'ILS, d'une centrale d'alarme, de capteurs, et de caméras.