Imad H.

▸ Analyse des alertes SIEM (Splunk, Elastic Stack) et gestion des vulnérabilités (Nessus, OpenVAS) — réduction des incidents de 30% ▸ Déploiement de plans de réponse aux incidents avec Microsoft Sentinel ; simulations de crise et tests de continuité (MITOR) ▸ Maintenance préventive via Microsoft Endpoint Manager, configuration sécurité CIS, protection F- Secure ▸ Rapports mensuels de vulnérabilités et veille technologique (threat intelligence, Microsoft Defender) ▸ Stack technique : GCP, AWS, ELK, WAF, IAM, ISO 27001, EBIOS RM, DevSecOps, Docker, Kubernetes, Terraform

▸ Conception et déploiement d'une architecture réseau sécurisée ISO 27001 pour protéger les données étudiantes ▸ Expert EDR : pilotage Microsoft Defender for Endpoint (Intune) sur l'ensemble du parc PC et serveurs ▸ Automatisation de scripts SentinelOne pour protection ransomware ; réduction du temps de réponse aux incidents de 50% ▸ Supervision SOC, détection d'intrusions (Snort), gestion IAM, SIEM (Splunk), audits trimestriels de vulnérabilités ▸ Formation des équipes IT (L1/L2) aux bonnes pratiques EDR, détection des menaces et procédures de sécurité

▸ Sécurisation de la plateforme de billetterie: intégration chiffrement, contrôle des accès, monitoring continu ▸ Gestion de la sécurité des environnements cloud Azure & AWS (IAM, backup, recovery, configuration sécurisée) ▸ Audits réguliers ISO 27001, rapports de conformité et plans d'action corrective

▸ Recueil des besoins, rédaction des user stories et spécifications fonctionnelles HRIS (SAP,Workday) ▸ Gestion budgétaire IT, priorisation du backlog, coordination avec les équipes dev en Agile/Scrum