Ali Hassan

-Surveillance permanente et proactive des menaces et des vulnérabilités -Analyser des risques et des impacts dans le contexte client -Élaborer, piloter et mettre en œuvre des plans de remédiation -Gestion des incidents et des demandes : -Prise en compte, analyse et remédiation des incidents de sécurité déclarés par les utilisateurs ou par nos partenaires de cybersurveillance -Prise en comptes des demandes d’autorisation d’accès aux infrastructures au moyen d’un guichet unique -Pilotage des actions opérationnelles du processus de gestion de crise en cas d’incident majeur de cybersécurité et sous supervision de la DRES -Gestion des boites mails -Traitement des demandes sur les éventuels projets du groupe -Traitement des spams -Gestion des problèmes de sécurité

Prendre en charge les alertes remonter par (SIEM, EDR) et évaluer leur gravité. • Notifier les incidents de sécurité, escalader le cas échéant, réaliser des investigations et des relevés de preuves (SOAR). • Faire des recommandations sur les mesures immédiates. • Participer au pilotage des réponses aux incidents et à la définition du plan de remédiation. • Collaborer à l’amélioration continue des procédures ; construire les procédures pour les nouveaux types d’incidents. • Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques afin d’enrichir les règles de corrélation d’évènements.