El-Tahar T.

Introduction

- Gouvernance, Risque et Conformité SSI : accompagnement du RSSI dans le maintien de la certification ISO 27001, suivi du SMSI, gestion documentaire, audits internes, plans d’actions et amélioration continue. - Analyse de risques cybersécurité : participation aux analyses de risques selon ISO 27005, EBIOS RM et approche Risk Manager, identification des actifs, menaces, vulnérabilités, impacts et risques résiduels. - Outils GRC : utilisation d’Eramba pour le suivi des politiques de sécurité, contrôles, risques, audits, plans de remédiation et conformité. - Analyse SOC N1/N2 : qualification d’alertes, investigation d’incidents, analyse de logs, corrélation d’événements, escalade et recommandations de remédiation. - SIEM et détection : exploitation de Wazuh, création de règles de détection, automatisation de l’ingestion de logs et génération d’alertes de sécurité. - Sécurité Microsoft 365 : administration Office 365, Microsoft Defender, Intune, Entra ID, accès conditionnel, MFA, politiques endpoint et investigation de connexions suspectes. - Sécurité endpoint : Bitdefender GravityZone, Microsoft Defender for Endpoint, ASR, Exploit Protection, Firewall, Web Filtering, Network Protection et SmartScreen. - Gestion des vulnérabilités : suivi et priorisation avec Cyberwatch, analyse CVE, recommandations de remédiation et reporting sécurité. - Hardening Windows/Linux : sécurisation postes et serveurs, GPO, firewalling, certificats TLS, PKI interne, politiques de sécurité et durcissement. - Infrastructure sécurité : clusters reverse proxy, sécurisation des accès applicatifs, gestion des certificats et exposition sécurisée des services. - Automatisation sécurité et infrastructure : Bash, PowerShell, Python et Ansible pour logs, certificats, configurations, alertes et tâches d’administration. - Administration systèmes, réseaux et virtualisation : Gestion des sauvegardes, supervision, optimisation et sécurisation des infrastructures SI, ressources virtualisées, équipements réseau et services critiques. - Gestion des accès et du parc : droits, groupes, rôles, politiques de sécurité, équipements, postes, serveurs, routeurs, firewalls et Wi-Fi. - Support, documentation et gestion de projet : support utilisateur, assistance technique, suivi Jira, collaboration équipes, veille technologique, procédures et reporting.

Liens