MOHAMED KABA

l’intégration de la sécurité dès la phase projet dans les différents chantiers SI. Missions principales : Concevoir l’architecture sécurité du SIA, en cohérence avec les standards de sécurité du groupe. Contribuer à la mise en œuvre d’un système d’administration sécurisé basé sur des concepts comme Red Forest / ESAE / Tiering (0/1/2). Intégrer la dimension sécurité dans les projets métiers et techniques (exigences SSI dès la conception). Accompagner l’intégration du bastion au sein du SI existant (identités, annuaires, actifs...). Challenger les choix techniques proposés par les équipes internes et partenaires. Garantir la cohérence avec les exigences de sécurité des ISP (Information System Providers). Participer à la documentation technique et aux comités d’architecture. Expertise forte en architecture. Très bonne maîtrise des concepts : Red Forest, tiering, comptes à privilèges, Active Directory, bastion d’administration.

CONTEXTE Tech Lead Cybersécurité PROJET : Accompagner la Cybersécurité du groupe SUEZ en tant que Tech Lead Cybersécurité ◼ Participer aux comités d’architecture avec la communauté des architectes ◼ Accompagner les chefs de projet à intégrer la cybersécurité dans leurs projets ◼ Aider et challenger les analyses de risques sur le périmètre IT et notamment dans l’analyse des critères DICT ◼ Contrôler les plans de traitement des risques proposé et gérer les possibilités de dérogation avant le passage en production ◼ Définir, rédiger et actualiser les standards et patterns de cybersécurité ◼ Définir et mettre en place les PKI Cybersécurité Infrastructure ◼ Participer aux POC et choix technologiques ◼ Orienter les préconisations techniques adéquates ◼ Garantir la robustesse, l’interopérabilités et la conformité des solutions à déployer Environnements Techniques: Switching, routing, VPN, LAN, WAN, WLAN, SDWAN, zScaler, WAF, WAAPaaS Fortimanager, Bastion (Wallix), Skybox, Cloud Azure, Firewall, Microsegmentation, Cloud Network, Cloud Azure, Cortex, Crowstrike

CONTEXTE Expert référent Sécurité infrastructures PROJET : Conception et Mise en place de la sécurité du nouveau Datacenter On Premise ◼ Conception et Mise en place de la sécurité sur pour la nouvelle infrastructure LAN/SEC ◼ Conception et Mise en place des solutions et politiques sécurité de Sauvegarde, Compute, Stockage ◼ Rédaction de la politique de durcissement des équipements LAN/SEC (Switch, Firewall, Load Balancing, Proxy, Solution Anti-DDoS, micro-segmentation) ◼ Déploiement du socle de virtualisation et outillage système ◼ Déploiement socle Infrastructure sauvegarde et stockage ◼ Déploiement Socle Infrastructure LAN / SEC ◼ Validation du choix de l'hébergeur ◼ Déploiement de la solution EDR (Crowstrike) ◼ Mise en place de la solution de Micro-segmentation (Guadicore) ◼ Déploiement de la solution de SIEM (Splunk) ◼ Mise en place de la solution de gestion des flux (Algosec) ◼ Accompagnement Cybersécurité dans la mise place de la solution PAM (CyberArk) RUN : Cyber Design Authority ◼ Mise en place d'une nouvelle infrastructure LAN ◼ Intégration de la sécurité dans les Projets applicatifs et infrastructures ◼ Rédaction du PAS (Plan Assurance Sécurité), de la politique de flux ◼ Réalisation des Analyses de risques ◼ Pilotage d’audit Sécurité (Technique, organisationnel, architecture, configuration) ◼ Pilotage d’audit Sécurité (organisationnel, architecture, configuration) ◼ Rédaction de la politique de flux et validation des flux ◼ Gestion des vulnérabilités et patchs ◼ Gestion des plans de remédiation ◼ Rédaction de la politique de sécurité de l’environnement AWS ◼ Rédaction de la politique de sécurité industrielle ◼ Rédaction de la politique de durcissement systèmes MANAGER : ◼ Manager de transition d’une équipe de 3 personnes pendant 18 mois ◼ Maintien de l'outil de suivi budgétaire ◼ Indicateurs de suivi à jour ◼ Pilotage d’experts techniques externes sur des solutions techniques ◼ Animation et préparation des comités de sécurité ◼ Evaluation des collaborateurs GOUVERNANCE : ◼ Accompagnement cybersécurité dans le cadre du projet SMSI ◼ Rédaction de politique, processus et procédure de sécurité ◼ Contribuer, lors des avant-projets, à la définition des exigences de sécurité des projets inscrits aux feuilles de route des Directions Métiers. ◼ Contribuer à l’accompagnement des projets techniques en matière de cybersécurité 4/9 ◼ Pilotage des audits de sécurité SI ◼ Procéder à des analyses de risques et émettre des préconisations techniques pour réduire les risques résiduels ◼ Assurer la qualification des fournisseurs et des sous-traitants de la DSI au regard des exigences de cybersécurité et de conformité règlementaire ◼ Assurer l’expression des besoins transverses en matière de cybersécurité et garantir la mise en œuvre des projets spécifiques ◼ Soutenir les MOA et les Directions Métiers dans la classification des données personnelles et des données sensibles Environnement Technique : Crowdstrike, LAN / SEC, Guadicore, Algosec, Kubernetes Infrastructure, Commvault, Algosec, Egerie, ACI Cisco, AWS, Palo Alto, Fortinet, F5, Windows Server (2012, 2019, 2022), CyberArk, OKTA, Splunk, Puits de Logs, Proxy, Panarama, Fortimanager, ISO27005, ISO27001, EGERIE, ISO27002, PKI

- Intégration des solutions Réseaux et Sécurité (Palo Alto, Panorama, Switch HP, Aruba, Force10, Extreme Switch, Fortinet) - Audit de l'infrastructure Réseaux et Sécurité - Rédaction de la documentation technique

Prestataire chez COMPUTACENTER en tant qu' Ingénieur Réseaux et Sécurité Au sein d’une équipe de 6 personnes, ma mission est d’analyser, d’exploité l’ensemble de l’infrastructure LAN/SEC du groupe EDF (Plaque AZURA), traiter les incidents réseaux et systèmes niveau 2, tout en tenant compte du SLA. Environ 3000 Switchs et 700 serveurs à info-gérés.

Mission dans l’équipe d’exploitation, supervision réseaux, téléphonie et sécurité de la société FranceAgrimer. Elle est une filiale du ministère de l’agriculture comptant près de 1500 collaborateurs répartie sur plusieurs sites distants. Au sein d’une équipe de 4 personnes ma mission était de superviser l’ensemble des équipements réseaux,sécurités et téléphonies de la société, traiter les incidents de niveau 2 tout en tenant compte du SLA.

Au sein du pôle infrastructure et production de l’entreprise IOcean, ma mission était d’effectué les tâches d’administration systèmes et réseaux dans un environnement Open Source. Mise en place d’une solution de supervision Zabbix: Mise en place d’un outil de sauvegarde à chaud des machines virtuelles: Mise en place d’un web service de gestion des logs (Python Framework Djanko) Mise en place d’un système de sauvegarde des macs vers un serveur Linux (Fedora 14)