Firas MARWENI

Client Assurance Bancaire ( 2019 - 2025) : Consultant CSIRT SENIOR - Réponse aux incidents sécurité N3 + : détection , analyse forensic , qualification et remédiation. - Mise en place de la feuille de route de la politique de sécurité du client : - Amélioration continue du process de détection : Audit des régles de détéciton en place - Optimisation de la couverture des règles de détection selon le framework MITRE ATT&CK - Mise en place des process d'investigations N1 et N2 via les fiches réflexes. - Gestion du projet sécurité Microsoft o365 : Exchange , ATP , Sharepoint et message trace: - Collecte des traces o365 dans Qradar et Parsing des logs o365 - Mise en place des use case sécurité o365 - Développement des scripts de détection en temps réel des fuites de données sensibles et du monitoring des ressources publiques du client. - Gestion du projet UBA (USER BEHAVIOR ANALYTICS): - Importer les utilisateurs du client à superviser - Configuer les uses case UBA - Paramétrer le scoring UBA Language : Shell,Solutions: SIEM Qradar, EDR Sentinelone ,Splunk,FortiSoar , Trend, Ironport… EDF (2025): Consultant Senior Expert Cybersécurité Contexte : Proof of Concept (POC) EDR dans un environnement sécurisé (air-gapped): - Conception de l’architecture EDR Cybereason en mode air-gap - Définition des fonctions de chaque composant de la solution - Installation , déploiement et configuration de l’instance Cybereason : Serveurs d’instance et agents. - Mise en œuvre des politiques de sécurité adaptées aux différents types d’assets du client BNP (2025) : Architecte sécurité - Mise en place des DAT sécurité système et PDIS conformes aux normes PCI DSS - Architectures Sécurité d’un environnement hybride Cloud / On-Premise Soutenance d'avant vente IBM ( 2025): - Présentation des solutions d'intelligence Artificielle, ATOM et PTI pour l’analyse des incidents de sécurité et la gestion des indicateurs de menaces et exposer leurs valeurs techniques ajoutées

Sujet: Réalisation d’un audit et analyse des logs sécurité de l’infrastructure DMZ de DEKRA • Dressement de la chronologie et la qualification des tentatives d’attaques échouées et réussies • Restitution des scénarios d’attaques réussies • Effectuer des tests de pénétration sur les différents serveurs de l’entreprise • Identification des vulnérabilités détectées suite aux tests de pénétration externes • Recommandations et préconisations des solutions de remédiation Language: Shell Scripting,Perl Solutions: Linux Ubuntu

Sujet : Mise en place d’un SIEM • Collecte des logs des équipements de sécurité : FW , Proxies • Normalisation des logs bruts en évènements sécurité facilement interprétés (user, IP, Hostname, Port…) • Insertion des événements sécurité dans une base de données • Mise en place des règles de détection et de corrélation basées sur des pattern matching permettant de transformer un événement sécurité en alerte • Conception des tableaux de bord sécurité permettant de restituer l’ensemble des évènements, alertes sécurité Solutions: Syslog , MySQL Language: Shell scripting,Perl Systèmes : Linux centos

Sujet : Mise en place d’une solution de traçabilité centralisée pour une infrastructure Unix • Installation et paramétrage des agents Snare sur le scope de Monitoring (serveurs FTP, Applications métier) • Définition de la politique de collecte et des événements sécurité à surveiller selon la criticité • Mise en place d’un serveur syslog pour la collecte des événements remontés. • Développement de scripts de parsing et analyse des logs collectés, alerting de l’administrateur. Solutions: Snare Language : Shell scripting,Perl Systèmes : Linux Ubuntu