lindaouachouach2 -

• Sécurisation des points d'extrémité • Maintenance et supervision d’environnements Linux et windows multi-sites • Gestion des comptes, stockage, et connectivité réseau. • Gestion des utilisateurs, des permissions, des services, des logs et des tâches planifiées. • Configuration DNS, DHCP, NTP, SSH et firewalls • Gestion des incidents N2/N3 et automatisation des déploiements. • Surveillance des latences et goulots d’étranglement sur les systèmes de fichiers. • Support utilisateurs et documentation technique interne. • Rétablissement rapide de la production via restauration de sauvegardes ou reconfiguration d’urgence . • Prévention des arrêts de production par audit régulier des volumes et vérification des quotas. • Intégration d’outils de supervision et de sauvegarde. • Détection de phishing/spam (journaux SMTP, règles de filtrage) • Surveillance des investigations SIEM Cortex • Conception de tableaux de bord de performance et d’alerting dynamique. • Configuration des groupes par population pour gestion ciblée des agents Cortex • Création des packages d’installation d’agent Cortex pour chaque version de poste de travail • Déploiement des agents en phase pilote et en phase nominale sur postes Windows et Linux • Gestion des profils basés sur règles : exploit block, malware block, restrictions poste de travail, auto-update et exceptions • Administration des profils de sécurité pour Windows et Linux • Déploiement automatisé des agents via SCCM • Mise en pause et mise à jour des agents depuis la console Cortex • Vérification, suppression et ajout de proxys sur la console • Suivi et optimisation des performances des agents et profils de sécurité et analyse comportemental • Administration de LockPass pour la gestion centralisée des identifiants utilisateurs, incluant création de comptes, définition des politiques de mot de passe, et supervision des accès. • Configuration de la synchronisation avec Active Directory pour l’authentification unique et la récupération sécurisée des mots de passe. • Formation et support utilisateurs pour l’adoption de LockPass, gestion des réinitialisations et suivi des incidents liés aux accès • Administration complète de la plateforme Wallix Bastion (9 bastions, multi-clusters) : relance de services, correction récurrente des erreurs RDP, ajustement des règles et remédiation des incidents critiques. Disponibilité maintenue à > 99%, et diminution de 70-80% des erreurs critiques RDP après remédiation

• Implémentation de stratégies d'authentification avancée : MFA, Accès Conditionnel. Réduction de 20% des privilèges à haut risque via PIM • Provisioning et déprovisioning des comptes utilisateurs multi-tenant, configuration MFA et sécurité conditionnelle, gestion des rôles et des privilèges administratifs, audits réguliers sur les comptes à risque, résolution des problèmes de synchronisation Azure AD Connect, correction des erreurs de jonction de domaine et des conflits UPN • Prévention du phishing et spam (Safe Links, Safe Attachments, anti-phishing policies), résolution des incidents d’envoi bloqué, gestion des boîtes aux lettres partagées et permissions, suivi des incidents Teams et SharePoint, configuration de la sécurité du contenu et gestion des droits d’accès (RBAC, Sensitivity Labels). • Investigation des alertes Endpoint et Cloud, analyse des incidents liés aux ransomwares, malware et compromission de comptes, intégration Defender for Endpoint et Defender for Office 365 avec SIEM • Mise en place de la gouvernance des identités : PIM, Révisions d'Accès. • Amélioration du Microsoft Secure Score • Animation d'ateliers techniques avec les métiers et la sécurité pour qualifier les besoins

• Définition des exigences de sécurité réseau, système et application pour les infrastructures critiques, incluant segmentation, contrôle d’accès et supervision • Élaboration de modèles d’architecture sécurisée et rédaction de HLD et LLD détaillés, conformes aux référentiels ANSSI • Proposition et évaluation de solutions de sécurité adaptées aux contraintes opérationnelles et aux risques identifiés • Analyse des risques et identification des vulnérabilités techniques et organisationnelles • Conception de plans de sécurité incluant protection des données, continuité de service et procédures de réponse aux incidents • Validation des solutions de sécurité avec parties prenantes et équipes techniques, et suivi des déploiements • Rédaction de documentations techniques et guides de déploiement sécurisés pour exploitation opérationnelle • Suivi de la conformité aux standards ANSSI et ISO 27001, et mise en place d’indicateurs de contrôle