Farouk KAMIL

- Manipulation et Configuration des équipements FortiGate et FortiAnalyzer et FortiManager. - Résolution des tickets TAC Fortinet et Gestion des problématique FortiGate niveaux L1 et L2. - Étude de la technologie Fortinet Secure SD-WAN et mise en place d’une architecture pour les démos avant ventes.

- Conception et développement d'une stratégie des tests de sécurité pour les applications et l'intégrer dans le cycle de vie des applications. - Intégration d’outils de détection de vulnérabilités pour renforcer la sécurité des pipelines CI/CD. - Rédaction de cahiers de recette, guides d’exploitation et rapports de conformité détaillés. - Démonstrations des processus de test et des résultats auprès de l’équipe R&D. - Technologies utilisées : Gitlab, Pytest, Trivy, Semgrep, SonarQube, Owasp ZAP.

- Conduite d'une mission de pentest sur un environnement Active Directory. - Conception de l'architecture et plan d'adressage pour l'environnement d'exercices. - Déploiement de la plateforme dans un environnement virtualisé à l'aide de VMWare ESXi, et mise en place d'un serveur de connexion à distance avec OpenVPN. - Elaboration des guides d'exploitation et la méthodologie de Pentest spécifique à Active Directory, couvrant toutes les étapes : reconnaissance, exploitation des vulnérabilités, et post-exploitation. - Réalisation des présentations et démonstrations de la méthodologie et élaboration des cahiers d'architecture, d'exploitation, et de recette. - Technologies utilisées : Windows AD, PfSense, BloodHound, Mimikatz, Metasploit, Kekeo, mitm6, Responder, PingCastle.

- Collecte et qualification de sources de renseignement sur les menaces pour enrichir les capacités de détection. - Automatisation de l’ingestion des indicateurs de compromission (IoC) dans un SIEM via des scripts Python. - Développement de workflows pour enrichir et corréler les menaces détectées avec des outils internes. - Participation aux activités SOC (gestion de tickets, analyse d’incidents, pilotage de réponses). - Veille sur les nouvelles menaces et rédaction de rapports synthétiques pour l’équipe de sécurité. - Technologies utilisées : MISP, TheHive, Cortex, Splunk, Python, Sigma, YARA.