KHALIFA FARHAT

Préparation et sécurisation des environnements IT pour des clients tels qu’IBM, HCL Software, La Banque Postale, BNP Paribas, Crédit Mutuel, AXA Assurance, Opcon, ainsi que de nombreuses institutions financières, en garantissant des systèmes sûrs et conformes Mon rôle consiste à assurer la résilience de l’entreprise en analysant les menaces, en gérant les incidents et en optimisant les capacités de détection, tout en contribuant aux missions offensives et GRC pour renforcer la posture globale de sécurité. Gestion des incidents & investigations : Investigations T2/T3 sur incidents critiques (malwares, C2, latéralisation). Gestion complète des incidents via TheHive. Analyse de logs EDR, Firewall, Proxy, Cloud pour reconstituer les chaînes d’attaque et proposer des mesures correctives. Détection & SIEM : Optimisation de Splunk et des règles Sigma : –28% de faux positifs et réduction du MTTI. Intégration de logs Cloud/IoT (+25% de couverture SOC). Scripts Python/Bash pour automatiser la collecte de preuves, la corrélation et le tri des alertes. Automatisation & Threat Hunting : Déploiement de playbooks SOAR (Shuffle) réduisant de 50% la charge manuelle. Threat hunting basé sur MITRE ATT&CK, IOC/IOA et CTI, identification de comportements avancés échappant aux détections classiques. Sécurité offensive / Red Team : Simulation de scénarios d’attaque réalistes (phishing ciblé, élévation de privilèges, exploitation interne) pour tester les contrôles SOC et la réactivité IR. Analyse approfondie de la posture AD via BloodHound et recommandations de durcissement. GRC & conformité : Contribution à la conformité NIS2, LPM, ANSSI (PSSI, guides de durcissement), ISO 27001/27002 et RGPD. Participation aux audits internes/externes, évaluation de la maturité sécurité et suivi des plans d’actions. Mise à jour des politiques (PSSI, PRA/PCA, gestion des accès) et participation aux analyses de risques EBIOS RM pour aligner les mesures techniques aux enjeux métiers.

Garant de la continuité du service IT, responsable de la sécurité du poste de travail (Endpoint Security) et de l'optimisation des accès pour 150+ employés. Sécurité du Poste de Travail (Endpoint Security) : Déploiement et maintien des solutions antivirus/EDR de base sur tous les postes pour assurer la protection du périmètre. Gestion proactive des correctifs (patch management) et des mises à jour planifiées pour réduire l'exposition aux vulnérabilités connues de 20%. Contrôle d'accès : Gestion des comptes utilisateurs (création/suppression), des droits d'accès et des politiques de mot de passe (MFA) dans l'Active Directory. Support Critique N1/N2 (Gestion des Incidents) : Résolution rapide des incidents matériels et logiciels (à distance et physique). Résultat : Maintenu un taux de résolution au premier contact (FCR) supérieur à 85%. Gestion des Incidents de Sécurité Mineurs : Traitement initial des alertes d'hameçonnage (phishing) et des tentatives d'intrusion de base signalées par les utilisateurs. Déploiement & Gestion des Actifs : Gestion complète du cycle de vie du matériel informatique (configuration, mise en service) pour 150+ postes.

Assurer la fiabilité, la disponibilité et la sécurité de base du réseau et des données critiques. Network Security & Configuration Firewall : Installation et Configuration des équipements réseau critiques (routeurs, switches). Application des règles de filtrage sur les pare-feux pour sécuriser le périmètre (segmentation et contrôle des flux entrants/sortants) en conformité avec les politiques de sécurité. Monitoring de base de la performance réseau pour détecter les anomalies de trafic potentielles. Sauvegarde & Continuité d'Activité (DRP) : Mise en place et tests réguliers des procédures de sauvegarde et de restauration des données (DRP) pour garantir la récupération de 500 Go de données critiques en cas de sinistre. Gestion des droits d'accès aux partages de fichiers et aux ressources sensibles. Maintenance Préventive & Réparation : Diagnostic et résolution efficaces des pannes pour minimiser le temps d'arrêt des utilisateurs. Mise à jour et durcissement (Hardening) des systèmes d'exploitation serveurs de base.