Ismael Nimzil

Lors de cette expérience, j’ai travaillé en tant que consultant DevSecOps, participant à des missions ON TIME, RUN et BUILD centrées sur la sécurité Linux, l’automatisation et l’intégration de plateformes de sécurité. J’ai réalisé des audits de correctifs Linux et défini des politiques de gestion des patchs, tout en développant des scripts Bash et Python pour automatiser la collecte de données et créer des tableaux de bord de conformité (état des patchs, certificats, collecte de logs). J’ai effectué des audits de sécurité, incluant l’évaluation de l’impact potentiel de compromissions d’Active Directory (mouvements latéraux, risques, recommandations de durcissement), l’audit de périmètres web à grande échelle, et le déploiement de solutions de contrôle USB. J’ai également créé des règles de détection de menaces basées sur les logs Linux pour identifier des événements de sécurité tels que shells inversés, escalades de privilèges et exposition de credentials. Dans le cadre d’une mission RUN, j’ai exploité la plateforme Tanium sur le site client, assurant la maintenance opérationnelle (mises à jour, rotation de mots de passe), la gestion des tickets et du support, la planification des tâches opérationnelles et le transfert de connaissances aux équipes clientes. Lors de plusieurs missions BUILD, j’ai intégré et configuré des solutions de sécurité majeures. Cela inclut le déploiement d’Algosec pour la gestion d’un parc de pare-feux, où j’ai contribué à la conception RBAC, aux processus d’ouverture de flux et à l’automatisation des workflows. J’ai également intégré et configuré les modules Tanium (Patch, Deploy, Discover, Comply, Asset) sur des environnements Linux, en support à la définition des processus de patching, de gestion des vulnérabilités et de déploiement d’applications. Par ailleurs, j’ai participé à l’intégration de Microsoft Defender for Endpoint, en concevant le RBAC, les politiques de sécurité et d’incident response, ainsi qu’en configurant les politiques Antivirus, EDR et Attack Surface Reduction. Ce rôle m’a permis de travailler sur l’ensemble du cycle de vie de la sécurité, combinant les approches DevSecOps.

Lors de cette expérience professionnelle, j’ai occupé un rôle polyvalent combinant conseil, conception de systèmes, déploiement et expertise en cybersécurité. J’ai participé à des missions de conseil liées à la conception, au déploiement et à l’industrialisation de systèmes d’information. Cela comprenait l’analyse et la définition des besoins clients, le conseil et l’accompagnement lors de la conception d’architectures de systèmes d’information, ainsi que l’aide à la définition de politiques de sécurité. J’étais également responsable du déploiement et de la configuration de services de sécurité basés sur Linux, incluant le renforcement des systèmes et la mise en place de mécanismes de filtrage réseau (Firewalld, Iptables, Nftables). De plus, j’ai intégré des solutions de sécurité telles que SIEM, IDS et IPS, et contribué à l’industrialisation des systèmes d’information via l’automatisation des mises à jour et la réplication de services en cluster. Parallèlement, j’ai participé à l’organisation et à l’exécution d’exercices de cyberdéfense. Mes responsabilités incluaient l’analyse des besoins de formation, la préparation et l’organisation des exercices, ainsi que le déploiement d’environnements dédiés à la cyberdéfense tels que des cyberlabs et des cyber ranges. J’ai reproduit les infrastructures clients dans des environnements de laboratoire pour refléter les systèmes de production, mené des campagnes d’attaques simulées, effectué des tests de charge sur les infrastructures clients, et animé des sessions de formation à la cyberdéfense. Enfin, j’ai contribué à des activités de recherche et développement, en me concentrant sur la conception d’architectures logicielles et le développement de produits et outils de cybersécurité, tant offensifs que défensifs.

– Club de sécurité du groupe ESIEA permettant de se former à la sécurité des systèmes et réseaux (pentests, audits...).