haykel fatnassi

Rattaché au Resposable sécurité de la DSI, j'étais responsable du suivi de la sécurité applicative et de la coordination des actions de remédiation. Principales missions : - Pilotage des scans de vulnérabilités Rapid7 : analyse, qualification, priorisation et suivi des plans de remédiation avec les équipes techniques. - Gestion des alertes CrowdStrike : analyse, investigation et coordination des actions de remédiation. - Analyse de code avec Kiuwan : identification des vulnérabilités, accompagnement des équipes de développement et suivi des corrections. - Élaboration des tableaux de bord de sécurité et présentation des indicateurs aux différents comités de suivi. - Collaboration avec les équipes de développement, d'exploitation et d'infrastructure pour renforcer la sécurité des applications.

Dans le cadre d’un projet de migration du SI vers le cloud AWS, j’ai intégré l’équipe de développement en tant que DevSecOps afin de garantir la sécurité des applications et de l’infrastructure lors de la migration. Ma mission : - Accompagner l’équipe de développement dans l’intégration des exigences de sécurité - Participer à la conception d’architectures sécurisées sur AWS - Participer à la sécurisation des services AWS utilisés, notamment S3, Lambda, IAM, CloudWatch et CloudTrail - Collaborer avec le SOC pour assurer la surveillance de l’environnement cloud Environnement technique : Git, Terraform, SIEM, AWS (S3, Lambda, CloudWatch, AWS Kinesis, Directory Services, KMS)

Gestion opérationnelle des incidents de sécurité en coordonnant la détection, l’analyse, la qualification et le suivi des évènements de sécurité : Mes principales responsabilités : - L’analyse et la qualification des alertes (écarter les faux-positif) - Le traitement des alertes et avis de sécurité émis par le CERT du groupe. - L’investigation des incidents à l’aide des journaux d’événements, des IoC et des outils de la banque - La coordination avec les équipes infrastructure, réseau, développement et métier pour contenir et résoudre les incidents - La documentation des investigation et rédaction des rapports d’incidents et contribution à l’amélioration des processus de détection et de réponse - La participation à l’amélioration des règles de détection, corrélation du SIEM Environnement technique: SIEM Qradar, SOC, Cert, Kibana, Crowdstrike, Akamai

Gestion de la sécurité des applications mobiles (Android et iOS), de l'application web ainsi que du backend de la banque. Suivi des audits et mise en place de plan de remédiation. Mise en place de normes interne de sécurité Formation des développeurs à la sécurité.

Responsable de la sécurité de la solution d'authentification forte SEA embarquée dans les projets OOB et Paylib. D'abord Développeur Mobile: - Conception des solutions de Tamper Resistant - Développement sur iOS, Android et BlackBerry de composants de sécurité - Cryptographie avancée et sécurité des systèmes mobiles Ensuite responsable sécurité: - Gestion de la sécurité des solutions - Gestion des Audits externes et internes - Veille sécuritaire et technologique - Conduite de projets autour de la sécurité Compétences : Développement mobile(iOS,Android, BlackBerry), Gestion des audits, Sécurité des applications mobile, cryptographie avancée

Intégration de contrôle de la sécurité au processus de développement Mise en place d’outils et procédures d’audit interne Developpement et intégration de composants de sécurité et de cryptographie sous Android