HRIMECH YASSINE

 Accompagner les clients dans le design de l’architecture, spécifier les différents paramétrages et définir les exigences techniques de sécurité pour intégrer de nouveaux systèmes ou faire évoluer des systèmes existants  Analyser les projets relatifs à des SI complexes afin d’identifier les besoins en sécurité, les menaces, les risques et d’en déduire les objectifs de sécurité  Mise en place une architecture Multi-tenant qualifiée SecuNumCloud par ANSSI (cloisonnement, IAM, gestion des logs, gestion des vulnérabilités, durcissement, gestion des risques, continuité d’activité … )  Mise en place d’un processus de durcissement des Systèmes (Windows, Linux, réseaux, Vmware …) basé sur des référentiels standard (CIS, ANSSI, éditeur…)  Etudier et migrer des SIEM On Premise (Logpoint, Wazuh, ELK) séparés vers un SOC MSSP basé sur Sekoia (surveillance continue du réseau, une visibilité centralisée, une réduction des coûts liés à la cybersécurité et une meilleure collaboration)  Etudier et migrer Ctrix Application Delivery Controller (ADC) vers Wallix-PAM pour renforcer la visibilité et les contrôles d’accès à privilèges  Développer des offres de sécurité as a service (SOC, EDR, SOAR, Cyber Exposure Management…)  Accompagner les commerciaux lors des différentes phases de vente en fournissant un appui technique

 Analyser régulièrement les architectures existantes, identifier les risques, faire des recommandations d'amélioration de la sécurité et contribuer à la définition et à l'évolution du cadre de référence de securité.  Conseil en stratégie de cybersécurité : Accompagner les clients dans la définition de leur politique de cybersécurité et de gestion des risques, en alignant les solutions proposées avec les objectifs stratégiques et les exigences réglementaires (RGPD, ISO 27001, NIST, CIS) sur le cloud IBM et Azure.  Assurer que les clients adhèrent aux normes de sécurité et de conformité dans divers domaines : gestion des identités et des accès, gestion des vulnérabilités, gestion des incidents, gestion des changements, gestion des risques et correctifs.  Piloter et apporter un accompagnement technique lors d’audits de vulnérabilités (y compris de type Bug Bounty) et tests d’intrusion et assurer la diffusion de leurs résultats et la définition d’actions de remédiation puis leur suivi.  Développer des offres de sécurité as a service (SOC, EDR, SOAR, Cyber Exposure Management…)  Accompagner les commerciaux lors des différentes phases de vente en fournissant un appui technique

 Protéger et prévenir contre les fuites des données sensibles, en utilisant un ensemble de pratiques et de solutions de cybersécurité :  DLP (Data Loss Prevention) de Symantec: Lutter contre les fuites de données sensibles ou/et confidentielles via le Web et Email  Guardium DAM : Surveillance continue de l’activité et contrôler les accès aux bases de données  Varonis : La gouvernance et l’audit de données non structurées.  Assurer l’interface entre des directions juridique, conformités, métiers et l’équipe IT pour faciliter l’application de réglementations spécifiques de la conformité des données.  Effectuer des évaluations régulières de sécurité des données, fournir des rapports détaillés sur la posture de sécurité et mettre en œuvre les améliorations nécessaires.

 Architecture et déploiement des solutions de sécurité et IT (NG Firewall, DLP, APT, Web Security, Email Security, traçabilité, FIM authentification forte, SIEM, Stockage, Cloud Security …)  Accompagner les clients pour définir leur politique de sécurité et les chartes utilisateurs.  Accompagner les commerciaux lors des différentes phases de vente en fournissant un appui technique  Démontrer les valeurs et les avantages des produits et des solutions aux clients et aux partenaires.  Développer des maquettes (Proof Of Concept) pour démonter les capacités des produits.  Rédaction des différents livrables (document d’ingénierie – recette – exploitation …).  Contribuer à apporter une réelle valeur ajoutée à la veille technologique, participer à sa diffusion et à la montée en compétences interne.