Junior NSIANGANI WA NSIANGANI

Investigation et réponse aux incidents et alerte de sécurité : • Threat hunting • Analyses TTPs • Trend Analysis • KPIs definition • Alert optimization • Exécution et/ou rédaction de procédures opérationnelles • Investigation et analyses des alertes et incidents SIEM/EDR/XDR • Support L3 sur les investigations • Onboarding niveau 1 et rédaction de fiches retex • Correlation CTI, Vulnerabilité, incident/alertes (Virus total, OTX, vulndb, exploitdb, anyrun...) • Automatisation L1/L2 via Logicapps • Implémentation de nouveau Use cases basés sur les politiques, les threat model, les bonnes pratiques (NIST, CISA, CIS, ANNSI...) • Veille sécurité et vulnérabilité (LinkedIn, Medium, Twitter, cybersecurity Hub) • Référent Analyste lors des crises, incidents • Définition des recommandations de sécurité court terme • Recommandation sur des remediation de sécurité long terme • Automatisation réponse via logicapp • Analyse Malware • Analyse phishing • Investigation IOC/IOA • Implémentation de Workbook de reportorting et d’analyse de tendances. • Participation aux analyse de risques • Amélioration continue Environnemment : • Suite Defender (For endpoint / For cloud / for O365 / For Identity protection) • Azure Sentinel • Logicapps • Defender for cloud investigation • Defender for cloud apps investigations • Defender for endpoints threat hunting • Defender for identity protection investigation

• Travailler en étroite collaboration avec la direction régionale des TI et des affaires pour fournir un soutien, des conseils et une surveillance en matière de sécurité, identifier et gérer les risques et maintenir la conformité. • Fournir un soutien technique / PME pour la mise en œuvre des initiatives de sécurité à l'échelle du groupe / régionales. • Diriger la réponse régionale aux incidents pour minimiser les impacts et les enquêtes sur les violations. • Responsabilité d'assurer le soutien opérationnel des technologies, produits et services de sécurité. • Aider à la création et à la gestion des processus régionaux d'examen de la sécurité, y compris la supervision de la sécurité pour les comités d'examen du changement et de l'architecture, et les activités de projet. • Travailler avec la conformité des risques de sécurité et de technologie pour s'assurer que les contrôles sont adoptés et maintenus dans la région. • Maintenir la connaissance des menaces et technologies émergentes. • Conduite de la gestion des incidents de cybersécurité. • Architecture sécurité : SIEM (Sentinel), Cloud Security (Zscaler), Endpoint Detection & Response (Crowdstrike), Anti-Spam Filtering (Mimecast), Operating System Security (Windows & Linux), Network Security Technologies, outils de gestion des vulnérabilités (Rapid7) et plateformes de renseignement sur les menaces • Gouvernance : NIST, ISO et PCI avec compréhension des exigences réglementaires locales, Disaster recovery test, Logic Manager, RACI, PhishER • Création et la gestion de programmes IAM, DR / BCP, Vulnerability Management ou Application Security. • Revue des audit interne et externe • Réalisation d'audits et d'activités d'assurance. • Mise en place des actions correctives d’audit

Maintien en condition sécurité des sites Français de EuropeAssistance et reporting pour la préparation des audits Missions : • Suivi de la sécurité opérationnelle (audit et mise en conformité) : Postes de travail et serveurs dans le cadre du processus ISO 27001 • Qualification et suivi du déploiement des correctifs : OS et applications • La gestion des incidents : • Analyse, recherche et actions correctrices, • Analyse des alertes CERT Generali Group • Exécution et/ou rédaction de procédures opérationnelles, • Contributeur technique sur des projets d’infrastructures et sécurité • Exécution de tâches de maintien de la sécurité opérationnelle (patch, analyse de vulnérabilités...) et administration des systèmes • Contrôles quotidiens et reporting associé • Gestion des incidents : analyse, recherche de solution, exécution des actions correctrices et maj des tickets incidents au travers de l’outil de ticketing • Plan d’action correctif et amélioration • Maintien du référentiel documentaire IT OPERATIONS Sécurité opérationnelle • MCS Windows 10 & Microsoft 2008/2012/2016, • Administration active directory (GPO, Gestion des droits utilisateurs et partages réseaux) Hardening (durcissement d’os Windows) par GPO et modification des Registres • Administration Symantec Endpoint Protection, Deep Security et Office Scan • Rédaction et mises à jour de procédures • Analyses et traitement de rapports de vulnérabilités VAMPS • Analyses conformité sécurité SI • Participation aux projets d’implémentations et de migration Stack ELK • Maintien à jour CMDB • Implémentation de d’alertes sur le SIEM ELK • Tests d’intrusion interne avec Kali • Analyse sécurité avec MS ATP • Implémentation des politiques et des proces

Revue des règles de flux sur checkpoint et fortinet • Ouverture de flux • Recette fonctionnelle • reporting • • Réseau : • Revue des vlan • Création de vlan • Recette fonctionnelle • Conduction lab de migration borne MR 33 à MR45 • Reporting • Téléphonie : • Revue des lignes active alcatel • Analyse des contraintes avant migrations • Création de ligne et mise à jour de l’annuaire skype • Migration ligne alcatel omnivista vers skype • Reporting • Mission : • Support avancé Niveau 2 et 3 pour les incidents critiques • Architecture et préparation pour les changements complexes (HLD :schémas logiques et schéma de flux) • Refonte de LAN et VLAN sur Catalyst pour diverses centres • Migration téléphonie • Migration wifi • Administration skype , active directory et omnivista

Ingénieur Réseau Sécurité Pour Canon (Depuis Octobre 2018) Réseaux/Sécurité : • Matériels: Cisco , Catalyst, ASA, BlueCoat • Réseaux : Ethernet (802.3*),MPLS,WiFi (802.11a/b/g/n). • Protocoles réseaux : pile TCP/IP, QOS , CoS, MPLS-EXP). • Protocoles de routage : BGP, OSPF, EIGRP, MPLS LDP, MP-BGP • Réseaux privés virtuels : VPN IPSec, VPN MPLS, VPN SSL. • Protocole de niveau 2 : Spanning-Tree, Etherchannel, Dot1Q & ISL • Systèmes d'exploitation : Windows, Linux, IOS Cyber-Sécurité : • Gestion des droits, habilitations et suivi des comptes utilisateurs • Analyse et Suivi des logs et events AlienVault • Application des normes et des bonnes pratiques de sécurité • Cisco IDS/IPS • Scanner Languard • Rédaction de politiques et procédures de sécurité • Authentification Web (oAuthx, openID Connect…) • Scan de Vulnérabilités avec Qualys et OpenVAS • Corrections des vulnérabilités • Audit et plan d'action évolution de la sécurité • Implémentation des nouvelles solutions antivirus et Siem • Mise en place et suivi des bonnes pratiques sécuritéé • Résolution incidents sécurité • Certification Cyberark Trustee Mission : • Support avancé Niveau 2 et 3 pour les incidents critiques • Architecture et préparation pour les changements complexes o Réalisation d’interconnexions DMZ sur Cisco ASA • Refonte de LAN et VLAN sur Catalyst pour diverses centres • Optimisation de Routage pour les centres pour cloisonnement de flux • Interconnexion PE-CE pour de nouveaux sites clients sur le backbone MPLS dans des environnements CANON • Mise en place de piles de stacks Catalyst • Supervision des intrusions • Migration Nagios Enterprise • Migration Bluecoat

Ingénieur réseau/sécurité Pour Ministère de la culture pour SCC Pendant 6 mois (Janvier 2017 à juin 2017) Contexte : Maintien en condition Opérationnel et support sur pour le projet déménagement Missions : • Supervision et maintien en condition opérationnel de l'architecture réseau • Configurations des tunnels VPN IP Sec • Réalisations / Tâches • Résoudre les incidents et demandes (niveau 2/3) des clients internes et externes • Contexte du Projet • Vérification, modification des règles existant et édition des nouvelles règles • Résolution des incidents dus aux tentatives d'intrusion. Firewall/proxy/VPN • Analyse des logs sur les firewalls, les proxys, l'interface de supervision réseau, les anti spams • Vérification des connections réseaux sur le WAN et édition des demandes de correction chez les prestataires. • Vérification des tentatives d'intrusion • Analyse des règles de firewall + édition des nouvelles règles sur chier Excel • Vérification sur le serveur dédié des utilisateurs et groupes VPN déjà existants a n de garder une organisation cohérente • Vérification des règles proxy existantes sur les serveurs dédiés • Création des nouveaux groupes et users sur AD création des connexions distantes et définition des droits d'accès sur les serveurs et des droits sur les serveurs • Création des règles forwarding, maj DNS, maj proxy.pac • Analyse des problèmes de connexion. • Mise à jour du chier répertoriant les URLs + règles de forwarding • Résolution des demandes et incidents Gestion des profils IP d'accès proxy • Administration du réseau • Gestion des autorisations white/blacklist URLs • Résolutions des incidents mails • Déploiement et configuration de connexion site à site VPN IP sec • Gestions des white/blacklist des noms de domaines ou des adresses mail Résultats : • Résolution des problèmes de routage sur le MAN Résolution problèmes de bascules HSRP • Migration de FW fortigate

Ingénieur réseau Sécurité Pour April technologies pour Asyres Pendant 6 mois (Mars 2016 à août 2016) Missions : • Résoudre les incidents et demandes (niveau 2/3) des clients internes et externes d'April • Vérification, modification des règles existant et édition des nouvelles règles Firewall/proxy/VPN • Vérification des connections réseaux sur le WAN et édition des demandes de correction chez les prestataires. • Vérification des tentatives d'intrusion • Via checkpoint dashboard pour la France et Fortimanager pour l'international Via checkpoint dashboard pour la France et Fortilogs pour l'international • Analyse des règles de firewall + édition des nouvelles règles sur fichier excel Création des règles firewall par le prestataire AXIANS et finalisation des demandes et incidents. • Vérification des règles proxy (Bluecoat) existantes sur le serveur dédié • Edition des règles de forwarding sur un chier excel pour demande de création de la règle chez AXIANS Finalisation avec l'expert réseau et le prestataire. • Mise à jour du chier proxy.pac où les sites internes et externes sont référencés a n d'autoriser les clients externes à se connecter aux sites hébergés par April et aux utilisateurs April de se connecter aux sites non hébergés par April • Mise à jour du chier répertoriant les URLs + règles de forwarding • Edition et modi cations des règles VPN SSL sur un chier excel les certi cats SSL étant déjà existants • Vérifications sur le serveur dédié (Juniper) des utilisateurs et groupes VPN déjà existants a n de garder une organisation cohérante • Création des nouveaux groupes et users sur AD • Création des connexions distantes et définition des droits d'accès(TSE/TSL) sur les serveurs et des droits sur les serveurs • Création accès citrix via AD • Analyse de trame (troubleshouting) Wireshark • Résolution incidents dus aux tentatives d'intrusions

Administrateur / Chef de projet systèmes, réseau Pour ZD INFOSYSTEMES Pendant 6 ans (Novembre 2009 à novembre 2015) Contexte : Mise en place de l'architecture Réseau de l'entreprise, Gestion de projet et implémentation des solution pour les besoins clients, Maintenance (3 ans en alternace + 3 ans en CDI) Missions : • Choix matériel et logiciel évaluation des coûts • Evaluation des coûts matériels et les Logiciel Planification de l’architecture hautement disponible et de l’adressage mise en place du réseau et des services Evaluation des besoins • Etude du cahier des charges • Administration systèmes et réseau, support aux utilisateurs et formations sur les OS utilisés et les logiciels • Test de la fonctionnalité de l’architecture sous VMware Workstation Virtualisation Windows server • Virtualisation Debian • Implémentation messagerie, routage, active directory sous Windows server 2003/2008, DNS, DHCP, routage, samba sous Debian • Administration des droits, vpn ssl, gestion des flux firewall. • Déploiement WDS sur Windows 7 • Administration des proxy/reverse proxy • Analyse des problèmes réseaux et résolutions • Implémentation de serveurs FTP,OpenSSH et Owncloud pour le stockage et les • implémentation des Tunnels IPSec et gestion des domaine d’encryption • Mise en place de Filezilla, 3CX( Framework prérequis, LAMP ou WAMP) • Administration du cloud (attribution des droits d’admin., partage de do