mohamed dimassi

En mission chez PROBTP : Réaliser régulièrement des analyses de risques pour identifier les menaces et les vulnérabilités potentielles sur UBIKA WAAP (SQL Injection, Command Injection, Cross-site Scripting XSS, ...) Assurer l’installation et la configuration des éléments d’infrastructure cybersécurité/Serveur d’application pour le compte de la DSI Assurer le support N3 et l'évolution des infrastructures cybersécurité/Serveur d’application dans le périmètre de l’équipe afin d’en assurer la disponibilité, la fiabilité et la performance pour nos utilisateurs et nos partenaires. Assurer l’interface entre les différents acteurs de la DSI et des partenaires (Nouveau accrochage, nouveau site, mettre en place nouvelle règles de sécurité sur les sites AA) Participer dans un projet de migration des sites web critiques et confidentiels Mettre en place Ip réputation sur le WAAP Contribuez à la formation et à la diffusion d’informations au sein de l’équipe (documentation technique, transfert de compétences,..) Echangez avec les développeurs afin de définir les architectures techniques en accord avec les standards du SI et de la PSSI. ainsi participer à la mise en œuvre des solutions retenues. Améliorer le processus de gestion d'incidents et fournir des orientations et un soutien à l'équipe de l'intervention en cas d'incident cyber. Connaissance technique : Des principes de base de sécurité réseau (Firewall, DMZ) Connaissance des mécaniques SSL (HTTPS / TLS Mutuel),Expression Régulière (REGEX), Administration Serveurs d’application (JBOSS, WebSphere et Tomcat) Développement : Langage de scripting (Python, perl, powershell…) Connaissance des routines de développement JAVA

En mission chez Institut français du pétrole Énergies nouvelles "IFPEN" - Définir la stratégie de sécurité - Analyser les risques - Gestion des incidents N3 -Certifier en Attaque Ethique - Mettre en place un serveur Handler McAfee - Création des réglés et stratégies sur Stormshield et McAfee. - Générer des certificats avec Openssl