Kamel Y.

Contexte et Projet : Tests d’intrusion applicatifs : mandaté par AXA France dans le cadre de missions courtes au forfait (forfait global). Chaque mission avait pour objectif la réalisation d’audits de sécurité applicative (web et API), incluant l’identification, l’exploitation et l’analyse des vulnérabilités afin d’évaluer le niveau de sécurité des applications en conformité avec les recommandations OWASP Top 10 et les bonnes pratiques de sécurité. Missions / Réalisations et Environnement technique : ▪ Réalisation de plusieurs missions courtes de tests d’intrusion (forfait) sur des applications d’entreprise. ▪ Exécution de tests de sécurité applicative web et API dans des délais contraints. ▪ Identification de vulnérabilités critiques telles que injection SQL, Cross-Site Scripting (XSS), failles d’authentification et d’autorisation. ▪ Application de la méthodologie OWASP Top 10 pour l’analyse des risques de sécurité. ▪ Rédaction de rapports de sécurité synthétiques et exploitables adaptés à des cycles de livraison courts. ▪ Utilisation d’outils de test tels que Burp Suite, Nmap et Postman. ▪ Participation aux cycles rapides de correction et re-test des vulnérabilités. ▪ Contribution à l’amélioration continue du niveau de sécurité des applications sur plusieurs missions successives.

Contexte et Projet : Audit technique cybersécurité : Audit complet de la sécurité du Système d’Information de Gestion de Comutitres (SIG). Missions / Réalisations et Environnement technique : ▪ Pré-audit ▪ Phase lancement ▪ Appréciation des risques ▪ Audit fonctionnelle et organisationnel (ISO 27001/27002/RGPD/NIS2) ▪ Audit technique

Contexte et Projet : Responsable du suivi technique des tests d’intrusion applicatifs réalisés pour la DSI AXA France. Garant de la qualité des pentests, en conformité avec la politique de sécurité du Groupe et du processus d’intégration de la sécurité dans les projets ISP. Coordination entre les équipes internes et les prestataires d’audit en cybersécurité Missions / Réalisations et Environnement technique : ▪ Préparation et planification des pentests o Analyser les parcours applicatifs et les cas d’usage à tester en fonction des évolutions apportées aux applications. o Définir et qualifier la durée nécessaire à la réalisation des tests d’intrusion. o Valider les pré-requis techniques avant le démarrage des pentests ▪ Coordination des tests d’intrusion o Assurer le suivi et l’accompagnement des prestataires d’audit : o Fournir le contexte applicatif et métier avant le lancement des tests. o Organiser des sessions de débriefing pour discuter des vulnérabilités identifiées. o Veiller à la bonne exécution des tests et au respect des méthodologies de pentest ▪ Validation et traitement des vulnérabilités o Vérifier la qualité des livrables fournis par les prestataires o Qualifier la criticité des vulnérabilités identifiées et assurer leur import dans les référentiels de gestion de risques du Groupe o Communiquer les résultats aux équipes IT et Sécurité, en expliquant les risques et en proposant des recommandations de remédiation o Suivre la mise en œuvre des correctifs et valider leur efficacité en rejouant les tests d’intrusion si nécessaire. ▪ Réalisation et amélioration des pentests o Réaliser ponctuellement des tests d’intrusion sur les applications, notamment pour évaluer des failles critiques ou tester de nouvelles approches d’attaques. o Contribuer à l’amélioration et l’optimisation du processus pentest, en collaboration avec les équipes d’outillage et d’automatisation.

Contexte et Projet : Pilotage de la stratégie de sécurité, garantie de la protection des systèmes d’information, et accompagnement de la mise en conformité aux normes et réglementations en vigueur au sein du premier groupe industriel d’Algérie. Missions / Réalisations et Environnement technique : ▪ Gouvernance et stratégie de sécurité o Définition et évolution des politiques de sécurité des systèmes d’information en alignement avec la stratégie du Groupe. o Adopter une stratégie de sécurité by Design o Mise en place des méthodes et outils de sécurité adaptés aux besoins de l’entreprise. o Suivi et application des normes et standards de sécurité (ISO 27001, NIST, CIS, etc.). o Animation du réseau des correspondants sécurité et suivi de leurs actions. ▪ Audits, gestion des risques et conformité o Réalisation d’audits de sécurité pour évaluer la maturité des dispositifs en place. o Identification et analyse des risques de sécurité et des dysfonctionnements liés aux infrastructures et aux applications. o Définition et mise en œuvre des plans d’action correctifs pour renforcer la posture de sécurité. ▪ Déploiement des solutions de sécurité o Sélection et intégration des dispositifs de sécurité adaptés aux besoins du Groupe : ▪ Pare-feu (firewall), ▪ Systèmes de sauvegarde (back-up), ▪ Cryptographie et authentification forte. o Pilotage des projets d’infrastructures sécuritaires, en collaboration avec les équipes IT. ▪ Gestion des incidents et amélioration continue o Analyse des causes des incidents de sécurité et mise en place de mesures de remédiation. o Organisation de tests de sécurité o Consolidation des mécanismes de détection et réponse aux incidents pour limiter l’impact des cyberattaques. ▪ Veille technologique et sensibilisation

Contexte et Projet : Missions de conseil et audit SSI pour différents clients du cabinet Missions / Réalisations et Environnement technique : ▪ AXA Partners META : Accompagnement à la mise en conformité MTSB/IS/ISAF/DLP en référence à la norme ISO 27001 : 2013. ▪ Banque de l’agriculture et du développement rural BADR : audit de la banque en ligne. ▪ Banque CNEP : Audit organisationnel (ISO 27001/ 27002) et technique . ▪ Banque extérieure d’Algérie et Banque nationale d’Algérie : Audit de l’infrastructure réseau et de la sécurité .▪ Crédit populaire d’Algérie : Audit de l’infrastructure réseau et de la sécurité. ▪ Lafarge Holcim : Tests intrusion applicatifs. ▪ Société Nationale d’Assurance SAA : Audit de l’infrastructure réseau et de la séscurité. ▪ Natixis Banque : Tests d’intrusion applicatifs externes. ▪ Fonds National d’investissement : Revue de la sécurité du système d’information . ▪ Banque du développement local : accompagnement à la mise à jour du plan de continuité d’activité.

Contexte et Projet: Diverses missions d’évaluation, d’audit et d’optimisation de la sécurité des systèmes d’information. Mon rôle englobait la réalisation d’audits de sécurité, le développement de politiques et procédures, ainsi que la mise en place et l’administration de solutions de cybersécurité critiques. Missions / Réalisations et Environnement technique : ▪ Audits de sécurité et évaluation des risques o Audits de conformité aux normes et réglementations (ISO 27001, CIS, NIST, OWASP). o Tests d’intrusion (interne/externe, web, mobile) selon les méthodologies OWASP, NIST, PTES. o Audits de vulnérabilités et analyse des menaces. o Audits de configuration des infrastructures SI en référence aux benchmarks de sécurité CIS, NIST. o Élaboration de rapports d’audit et de plans d’action pour remédier aux vulnérabilités identifiées ▪ Développement et implémentation de politiques de sécurité : Rédaction et mise en œuvre des politiques et procédures de sécurité, alignées avec ISO 27001:2013, ▪ Durcissement des systèmes et sécurisation des infrastructures ▪ Mise en place d’une solution SIEM (McAfee) o Déploiement et configuration de la solution SIEM. o Conception et implémentation des use cases de détection d’incidents. o Administration et troubleshooting de la plateforme. o Monitoring des événements de sécurité et réponse aux incidents (Analyste N3). ▪ Mise en place d’une solution de gestion des vulnérabilités (Nexpose Rapid7) o Déploiement et configuration de la solution Rapid7 Nexpose. o Implémentation du processus de gestion des vulnérabilités sur la plateforme. o Suivi du processus de remédiation et patch management pour sécuriser les actifs critiques. ▪ Implémentation d’une solution PAM o Déploiement de la solution pour la gestion des accès à privilèges. o Intégration des actifs SI et réseau dans la plateforme. o Configuration de la gestion automatique des comptes à privilèges. ▪ Administration, monitoring et maintenance de la solution PAM.

Contexte et Projet : Renforcement de la cybersécurité du groupe SONELGAZ afin d’optimiser l’efficacité de ses infrastructures IT. Missions / Réalisations et Environnement technique : ▪ Audits de sécurité et gestion des vulnérabilités o Réalisation de tests d’intrusion et d’audits de sécurité : classiques & web, audits de vulnérabilités, audits de configuration ▪ Développement et implémentation de politiques de sécurité : Rédaction et mise en œuvre des politiques et procédures de sécurité, alignées avec ISO 27001:2013. ▪ Élaboration de rapports d’audit détaillés et accompagnement des équipes de développement dans la remédiation des failles de sécurité (XSS, CSRF, SQL Injection, RFI/LFI, Directory Traversal…). ▪ Durcissement et sécurisation des infrastructures IT o Hardening des systèmes d’exploitation (Windows/Linux), des services (Apache, MySQL, PHP, Glassfish) et des équipements réseau selon les benchmarks de sécurité CIS/NIST. ▪ Administration des plateformes de virtualisation et Data Center o Administration des clusters virtuels basés sur VMware ESXi o Gestion des machines virtuelles et des ressources cloud. o Configuration des fonctionnalités de haute disponibilité o Utilisation des outils de management VMware vCenter 5.0. o Administration et configuration des systèmes Linux (Debian, RedHat) et des services applicatifs associés Apache, MySQL, PHP, Glassfish). ▪ Participation à une équipe pluridisciplinaire SI en charge de la conception et de l’automatisation des Data Centers. (OADC ) o Définition d’un plan directeur pour la mise en place d’un Cloud privé au sein du groupe SONELGAZ. ▪ Implémentation d’une solution Blade (IBM) et de virtualisation VMware o Déploiement d’une architecture Blade (IBM) et d’une infrastructure de virtualisation VMware. ▪ Hardening des plateformes d'hébergement web : Sécurisation et durcissement des plateformes virtualisées d’hébergement web pour 40 filiales du groupe SONELGAZ.