Khalil ZAFRI

– Vulnerability Management & Pentests: – Analyse des vulnérabilités issues de scans automatisés (Nessus) et de rapports de pentests internes/externes. – Priorisation en fonction des scores CVSS, de l'exploitabilité réelle, de l'exposition réseau et du contexte métier. – Pilotage de la remédiation avec les équipes infrastructure, réseau et applicatives. – Suivi régulier, mise à jour des tableaux de bord de sécurité. – Projet de conformité TLS: – Réalisation d'un audit massif SSL/TLS sur les services exposés et internes, via testssl.sh. – Détection des protocoles obsolètes (SSLv3, TLS 1.0/1.1), des ciphers faibles, et des vulnérabilités critiques (Heartbleed, ROBOT, POODLE, etc.). – Rédaction de rapports techniques par périmètre, avec recommandations de durcissement: – Passage à TLS 1.2 ou 1.3 exclusivement. – Activation de HSTS, support SNI/ALPN. – Désactivation des suites non AEAD. – Vérification de la Forward Secrecy. – Projet IAM - Outil Cactus: – Utilisation de la solution IAM interne Cactus pour gérer les Groupes Métier (GMs) et les Groupes Techniques (GTs). – Traiter les demandes d'habilitation selon des workflows à plusieurs niveaux (manager, métier, sécurité). – Participation active aux campagnes de revue des habilitations, audit des droits à privilèges, application du principe du moindre privilège. – Contribution au suivi de la roadmap globale Cactus, en lien avec les priorités stratégiques sécurité et les besoins métiers.

– Déploiement, gestion et optimisation des scans de vulnérabilités via Tenable.io (authentifiés, non-authentifiés, sans ou via agents), incluant le tuning des policies, la gestion des plages IP, la planification des scans et la résolution des erreurs courantes (firewall, credentials, latence). – Intégration des résultats de scans issus de Tenable.io, Wiz et Spotlight (CrowdStrike) dans Ivanti Neurons, utilisé comme agrégateur centralisé pour visualiser, corréler, scorer et prioriser les vulnérabilités critiques à l'échelle du groupe. – Pilotage des campagnes de remédiation avec les équipes IT locales et les référents cybersécurité des Business Units (BU), en suivant les indicateurs MTTR, niveau d'exposition et criticité métier – Analyse continue de la posture Active Directory via PingCastle, incluant l'identification des comptes à privilèges, l'analyse des chemins d'escalade de privilèges, la vérification des configurations DNS/LDAP et la production de rapports d'audit AD. – Surveillance de la surface d'exposition externe à l'aide de Shodan, Censys, BitSight et Board of Cyber pour détecter les services exposés, les configurations critiques, les erreurs de publication DNS, et évaluer la cyber-hygiène globale de l'organisation. – Exploitation avancée de la plateforme Wiz pour la sécurisation des environnements multicloud (Azure, AWS, GCP), avec analyse des chemins d'attaque combinant vulnérabilités techniques, identités à privilège, secrets exposés, configurations erronées et ressources accessibles publiquement. – Détection et suivi des workloads cloud à haut risque via Wiz (exposition publique + privilèges + vulnérabilité + données critiques), et intégration dans Ivanti Neurons pour la remédiation coordonnée. – Surveillance du Shadow IT et des fuites de données potentielles via CyberAngel, en lien avec les référents cybersécurité des BU. – Enrichissement des données de vulnérabilités avec du threat intelligence (CVE activement exploitées, score EPSS, données MITRE, exploit-db, APTs), en lien avec le CERT Group. – Création de tickets de remédiation et de patching dans ServiceNow sur la base des vulnérabilités critiques identifiées, en y intégrant les informations essentielles (CVSS, exploitabilité, contexte, assets concernés) et en assurant le suivi avec les équipes techniques jusqu'à la clôture. – Participation aux exercices de gestion de crise, simulations d'exploitation de CVE critiques, et accompagnement du CERT lors des analyses de compromission ou d'incidents à fort impact. – Création de tableaux de bord consolidés pour le suivi global de la posture de sécurité (vulnérabilités, conformité AD, exposition cloud, délais de correction) et animation de points réguliers avec les équipes IT et responsables cybersécurité des BU. – Appui aux audits internes et externes en cybersécurité (compliance, notation, politique de sécurité), et contribution active à l'amélioration continue des processus de gouvernance cyber du groupe.

– Surveillance de la sécurité & réponse aux incidents: – Analyse et supervision des alertes de sécurité issues du SIEM Splunk et des EDR pour détecter les comportements anormaux (mouvements latéraux, élévation de privilèges, exfiltration de données). – Investigation approfondie, identification des IoC (Indicateurs de compromission), containment et remédiation des incidents. – Analyse des e-mails de phishing signalés par les utilisateurs : en-têtes, pièces jointes, URLs et charges utiles – Rédaction de rapports d'incident détaillés et amélioration continue des playbooks de réponse. – Gestion des vulnérabilités: – Réalisation de campagnes de scan de vulnérabilités avec Rapid7 InsightVM, Outpost24 et OpenVAS. – Analyse et priorisation des vulnérabilités selon leur criticité (CVSS, contexte métier) et coordination des actions de remédiation. – Suivi des indicateurs de remédiation et contribution aux audits ISO 27001 sur la conformité du processus. – Patch management (postes et serveurs): – Coordination du processus de mise à jour des workstations et serveurs Windows/Linux. – Utilisation de NinjaOne pour la gestion des correctifs sur les postes de travail. – Intégration des résultats des scans de vulnérabilités dans la stratégie de patching et suivi post-déploiement. – Pilotage du projet de migration Trend Micro vers CrowdStrike: – Responsable du projet de migration de Trend Micro vers CrowdStrike Falcon : planification, déploiement en phase pilote, bascule en production, intégration dans le SIEM. – Optimisation des règles de détection et accompagnement des équipes techniques sur l'outil. – Revue des habilitations et des droits d'accès: – Réalisation de campagnes de revue des habilitations sur les applications critiques et les comptes à privilèges. – Audit des droits d'accès sur les file servers avec Varonis, revue des droits NTFS, recommandations de remédiation et application du principe du moindre privilège. – Participation à la revue des règles de pare-feu: analyse des règles obsolètes, justification des ouvertures, documentation des flux. – Audit de la sécurité Active Directory: – Utilisation de PingCastle pour auditer la posture de sécurité d'Active Directory (comptes sensibles, délégations, trusts à risque). – Coordination avec les équipes systèmes pour corriger les vulnérabilités détectées. – Automatisation et scripting: – Développement de scripts en Python, PowerShell et Bash pour automatiser les tâches d'analyse, enrichir les alertes ou générer des rapports. – Mise en place de contrôles automatisés récurrents sur l'environnement de production. – Campagnes de sensibilisation au phishing: – Création et lancement de campagnes de phishing simulées pour tester la vigilance des utilisateurs et les sensibiliser aux attaques par ingénierie sociale. – Analyse des résultats et création de supports de sensibilisation pour les utilisateurs ciblés. – Certification ISO 27001: – Participation active à la certification ISO 27001, notamment à travers des entretiens avec les auditeurs sur la gestion des incidents et des vulnérabilités. – Contribution à la documentation des procédures et à la préparation des éléments de preuve pour les audits. – Reporting sécurité et gouvernance: – Production de tableaux de bord mensuels (KPI, vulnérabilités, incidents, actions de remédiation) à destination du RSSI. – Participation aux comités de sécurité et réunions de gouvernance internes. – Documentation & sensibilisation des équipes IT: – Rédaction de procédures opérationnelles (SOP), fiches réflexes, guides de remédiation. – Sensibilisation des équipes IT aux bonnes pratiques de cybersécurité et au durcissement des systèmes.

– Intégration des contrôles de sécurité et de l'automatisation tout au long du cycle de développement logiciel sécurisé (SDLC): conception, développement, tests, déploiement et maintenance. – Mise en œuvre de l'analyse statique du code (SAST) avec Checkmarx et SonarQube, intégrée aux pipelines GitLab CI pour appliquer automatiquement des contrôles de sécurité à chaque merge request. – Déploiement d'outils d'analyse de composition logicielle (SCA) tels que OWASP Dependency-Check afin d'identifier les dépendances vulnérables dans les chaînes de build. – Réalisation de tests de sécurité dynamiques (DAST) sur les environnements de préproduction avec OWASP ZAP et Burp Suite, incluant des scénarios de fuzzing personnalisés sur les API REST exposées. – Conduite de revues de code orientées sécurité, animation d'ateliers de modélisation des menaces selon la méthode STRIDE, et recommandations d'amélioration de l'architecture dès la phase de conception. – Développement d'outils et de scripts personnalisés pour automatiser : le tri des vulnérabilités et les alertes (Jira), la priorisation selon les scores CVSS, les contrôles de conformité et leur intégration dans les workflows CI/CD. – Réalisation de tests de redondance – Création et maintien d'un tableau de bord centralisé de suivi des vulnérabilités, du statut de remédiation et de la conformité aux SLA sécurité sur plusieurs projets. – Collaboration avec les équipes DevOps et infrastructure pour renforcer la sécurité des conteneurs (Dockerfiles durcis, politiques RBAC strictes). – Formation de plus de 40 développeurs aux bonnes pratiques de codage sécurisé (OWASP Top 10, validation des entrées, gestion des secrets) via des ateliers pratiques et de la documentation technique adaptée.

– Audit de code source et fourniture d'un rapport sur l'état des lieux de l'architecture – Audit/pentest applicatif de la solution SEMATIC IT eBR – Gestion, analyse et corrélation des évènements sur les différentes entités de la solution – Gestion des interconnexions des sites partenaires LAN to LAN (VPN IPSec) – Gestion des certificats PKI (Open Trust)