Mehdi Hannaizi

– Missions: – Audit de sécurité applicative complet : code source, infrastructure, architecture – Tests d'intrusion et évaluation de vulnérabilités – Conception et déploiement d'architectures de protection – Analyse forensique post-incident et plan de remédiation – Conception d'architectures SI résilientes et sécurisées by design – Urbanisation et rationalisation des systèmes d'information – Élaboration de stratégies de sécurité et feuilles de route budgétisées – Accompagnement des DSI dans leurs décisions d'architecture et de sécurité – Expertise mobilisée: Audit de code · Tests d'intrusion · WAF · Reverse proxy · Authentification forte · Architecture Zero Trust · Urbanisation SI · Open Source · Linux – Résultats: Des dizaines de systèmes audités et sécurisés, économies de 50% à 95% sur les remédiations, zéro incident post-intervention, architectures conçues pour résister dans la durée.

– Objectif : Transformer les équipes en première ligne de défense face aux cybermenaces, du comité de direction aux développeurs. – Enjeux : Des collaborateurs non sensibilisés représentant la première surface d'attaque – Des formations classiques trop théoriques et vite oubliées – Un besoin de changements de comportement durables et mesurables – Approche : Sensibilisations flash · Simulations d'attaques · Ateliers pratiques · Formation au code sécurisé · OWASP – Résultats : Des dizaines d'équipes formées, retours unanimement positifs, réduction mesurable des comportements à risque.