Mohamed BEN MAATOUG

– Responsable de la validation des demandes sécurité (ouvertures de flux, installation de logiciels, demandes de comptes administrateurs, etc.) – Responsable opérationnel du projet CyberArk (implémentation de la solution, définition de l'architecture, création des comptes utilisateurs, etc.) – Administrateur de la solution CyberArk (définition des politiques de sécurité, audit des accès, gestion des coffres-forts, etc.) – Gestion des alertes remontées par le CERT EDF (cyberattaques sur des entreprises partenaires, vulnérabilités critiques sur des applicatifs utilisés au sein d'EDF, fuites de données, etc.) – Suivi du patch management et du statut des vulnérabilités au sein d'EDF Renouvelables – Scan de vulnérabilité sur le SI EDF Renouvelables avec Rapid7 et Insight AppSec – Gestion et traitement des incidents de sécurité (SOC, CERT, Defender, cyber alert, etc.) – Investigations et analyses de sécurité sur différents outils (Qradar, Kibana, Defender, etc.) – Définition et implémentation de règles de corrélation sur le SIEM Qradar pour la surveillance du SI – Mise en place d'une boite à lettre pour le traitement des cas phishing – Réalisation de campagnes de phishing – Mise en place de tableau de bord sécurité avec des indicateurs de sécurité opérationnelle – Création de fiches reflexe sécurité à destination du support informatique – Suivi et mise en place de plan d'action suite a des audits de sécurité

– Gestion et traitement des incidents de sécurité – Traitement des incidents de sécurité de type phishing – Investigations de sécurité sur Qradar et Kibana – Définition et réalisation de tableau de bord sécurité mensuel – Suivi du patch management et des vulnérabilités remontées par le CERT EDF – Scans de vulnérabilités avec Rapid7 – Suivi et mise en place de plan d'action suite à des audits de sécurité – Mise en place de nouveaux work-flow pour le traitement des demandes sécurité (ouverture de flux, installation de logiciels...)