Mamoun Raissouni

Détection et Qualification des Incidents : Surveillance et analyse des événements de sécurité à l'aide de l'outil interne SOAR, Perceval, en corrélant les alertes provenant de différentes sources (SIEM, EDR, IDS/IPS, journaux applicatifs). Identification et catégorisation des incidents en fonction de leur gravité et de leur impact potentiel. Filtrage des alertes en utilisant des sources de Threat Intelligence pour évaluer la légitimité et la dangerosité des menaces détectées. Investigation et Réponse aux Incidents : Phishing & Malware : Analyse des emails suspects (en-têtes, liens, pièces jointes), investigation des domaines frauduleux, exécution des pièces jointes suspectes dans un environnement sécurisé (sandbox) pour observer leur comportement et mise à jour des règles de détection afin de prévenir les récurrences. Fuites de données : Surveillance des alertes issue de l’outil DLP, analyse des journaux d'activité des utilisateurs (accès aux fichiers, envoi d'emails, téléchargements), investigation des logs SIEM et DLP pour retracer le comportement des utilisateurs avant, pendant et après les alertes, validation de la légitimité en communiquant avec l’utilisateur ou son responsable et rédaction de rapport pour prise de décision quant à la fuite. Sites frauduleux usurpant l'identité d'Arval : Analyse des données WHOIS et de l'historique DNS pour identifier les propriétaires, test des sites frauduleux dans un environnement sécurisé, demande de suppression des domaines malveillants et vérification des domaines suspects avec les domaines et sous-domaines officiels d’Arval pour éviter les faux positifs. Sensibilisation & Reporting : Rédaction de rapports post-incident et recommandations. Sensibilisation des employés aux bonnes pratiques en cybersécurité. Présentation des missions et capacités du CSIRT aux équipes BNP Paribas à l’échelle mondiale.

Responsible for providing advice and technical expertise to address customer inquiries, while upholding the company's established standards and prioritizing customer satisfaction. Role: Diagnosing and conducting thorough analysis of issues reported by customers. Assisting in resolving these problems and ensuring that customers receive the necessary assistance. Maintaining a seamless connection between customers and the technical teams, ensuring effective follow-up and resolution of all issues.

Administration du réseau et gestion du parc informatique

Mission de développement des logiciels reliés aux interfaces des moyens de paiement (AXIS) .

• Découverte de l’organisation de l’entreprise, • Immersion dans le département informatique pour accomplir les tâches suivantes : o Installation et configuration des postes de travail des collaborateurs, o Initiation à l'algorithmique, o Sécurisation des réseaux informatiques de l'entreprise (antivirus, pare-feu).