kamel ourlis

Expert Sécurité – Département Cybersécurité • Netskope NG SWG : Configuration et optimisation des politiques (policy), DLP, catégorisation, cas d’usage et reporting. • Bastion Wallix : Intégration de l’authentification des scans Qualys. • Gestion des vulnérabilités : Utilisation de Qualys pour la détection, la priorisation (kev , epss, qds) et le suivi des remédiations. • Intégration des logs dans le SIEM LogPoint : Collecte et exploitation des logs (Cybereason, Netskope), développement de cas d’usage. • Automatisations et étude Avis Cert-fr en vba excel • Support Niveau 3 : Assistance avancée sur Netskope, Qualys et Cybereason. Environnement technique : Netskope, Qualys, LogPoint, Cybereason, Bastion Wallix,Python,VBA, PKI openssl

Expert Sécurité – Département Cybersécurité • Déploiement Netskope NG SWG (pre-requis, déploiement agent(3800 users), configuration (policy, Steering, Dlp, categories) , use case, rapports) • Vulnérabilités management (Orca, Qualys, Use Case Management MITRE’s ATT&CK), cert ,CTI • Intégration log dans SIEM QRadar Environnement Technique : Netskope, QRadar, Orca, Qualys, VBA, PowerShell, python

Expert Sécurité – Département SPIE Cyber SOC • Vulnérabilités management (Tenable.io, XM cyber) • Analyste Cyber SOC SPIE N2/N3, incidents (Edr, Xdr, Epp, Proofpoint, Zscaler, Tehtris) • Intégration log dans SIEM Tehtris (Apache, Symantec, MS defender, F5 WAF) • Use Case Management MITRE’s ATT&CK Environnement Technique : Proofpoint (Tap, Trap), Zscaler (ZIA), SIEM Tehtris, MS defender, Tenable.io, XM cyber, Splunk, VBA, python, PowerShell, shell linux

Réfèrent technique CISO sécurité • Vulnérabilités management et résolutions (Almond Security Rating) • Évaluation des niveaux (sécurité et maturité) Azure AD (Pingcastle Entreprise) • Accompagnement de l’équipe IT (Azure AD) dans la correction des problèmes de sécurité critiques • Evaluation des vulnérabilités applicatives (Owasp top10) • Evaluation risques applicatif (Netskope) • Accompagnement des chefs de projet dans la définition des exigences de sécurité (DevSecOps) • Campagne de phishing (Cofence Phishme) • Support N2/N3 ServiceNow (Security Operations) Environnement Technique : Qualys, SecutityRating, Pingcastle, Owasp top 10, PhishMe, Netskope, ServiceNow, cert , PowerShell

Référent Technique Réseaux & Sécurités • Référent Technique Réseaux & Sécurités • Audit interne CSA/AXA ➢ Identification des données sensibles ➢ Evaluation du niveau de maturité en sécurité (Owasp SAMM) ➢ Chiffrement & Anonymisation ➢ Politique de Sécurité et Conformité • Scan de vulnérabilités du SI (Qualys) ➢ Scan de vulnérabilités, Analyse des résultats. ➢ Rédaction du rapport détaillé des vulnérabilités identifiées. • Evaluation des vulnérabilités applicatives (Qualys, fortiweb, owasp-zap) • Audit des codes sources : (Cache, Upload de fichier, Contrôle d’input, ID de session, Auto Complete, Allocation des ressources, Gestion des sessions/cookie, gestion de mot de passe) • Durcissement des composants du SI (Lynis) • Endpoint protection (Qualys, Clamav) • Sécurisation des accès (bastion Wallix) • Accompagnement des chefs de projet dans la définition des exigences de sécurité (DevSecOps) Environnement Technique : Qualys, fortiweb, owasp-zap, lynis , python, PowerShell, shell, python

Architecte Cybersécurité au sein de l’équipe Network Cyber • Referent technique TSS (Technical Security Standards) • Suivi des failles de sécurité de l’infrastructure Network : ➢ Analyser de la liste de failles de sécurité fournie par les équipes de sécurité ➢ Analyse des vulnérabilités des infrastructures Network fasse à ses failles ➢ Collecte des fixes auprès des « Product Owner » et/ou des fournisseurs de plateformes.  ➢ Développement d’une base de données MS Access des vulnérabilités récupérées à partir de la base de données API Cisco PSIRT des divers modèles Cisco Euroclear. • Reporting pour l’instance de surveillance (SERB) de suivi des failles ➢ Analyser et mis à jour des TSS actuellement définis ➢ Définition et mise en place des moyens pour leur mise en place ➢ Mise en place d’un « Gap Analysis », ➢ Planning Environnement Technique : AlgoSec, Linux, Scripts (VB, Shell), MS Access Vba, Cisco, Checkpoint, Palo alto,Splunk, F5,Cert, vb script

• Audit de vulnérabilité (Nessus) ➢ Analyses du périmètre. ➢ Configuration Nessus et scan de vulnérabilités. ➢ Analyse des résultats. ➢ Génération des rapports Nessus. ➢ Rédaction du rapport détaillé des vulnérabilités identifiées. ➢ Rédaction du rapport de remédiation. Environnement Technique : Tenable.io Nessus, Linux, splunk