Mohamed taher mahfoudhi

Antivirus & EDR (Symantec, SentinelOne) : - Suivi du déploiement et des mises à jour des agents. - Analyse et qualification des incidents, création de demandes de remédiation ou d’exception. - Élaboration et optimisation des politiques de protection des postes de travail. Gestion des vulnérabilités (Tenable.SC) : - Analyse, priorisation et qualification des vulnérabilités détectées. - Coordination des plans de remédiation et suivi de la conformité du parc informatique. Stratégies de groupe (GPO) : - Déploiement et optimisation de stratégies GPO pour le durcissement des postes. - Mise en œuvre des recommandations d’audit et coordination des actions correctives. Gestion des correctifs (SCCM & PowerShell) : - Qualification, test et déploiement des correctifs Microsoft via SCCM. - Développement de scripts PowerShell pour tracer et mesurer l’installation des correctifs à partir des journaux SCCM et Windows. Cloud & Modern Workplace : - Configuration de la jointure hybride Azure AD et sécurisation d’Office 365 / OneDrive. - Participation au projet de migration de Symantec vers Microsoft Defender. Sécurité fonctionnelle : - Rédaction et mise à jour des procédures techniques opérationnelles (antivirus, correctifs, GPO). - Contribution à la mise en œuvre de la PSSI locale et coordination des actions de remédiation. Environnement technique : Symantec, SentinelOne, Tenable.SC, GPO, SCCM, PowerShell, Azure AD, Office 365, PDT.

Antivirus - McAfee : - Mise en œuvre, acquisition, validation et déploiement des composants de sécurité antivirus. - Définition, validation et gestion des politiques de sécurité antivirus. - Suivi et coordination des projets liés aux produits McAfee. - Supervision d’un parc de 120 000 postes de travail et serveurs via la console McAfee. - Réalisation d’opérations de nettoyage et de remédiation via la console EPO. - Veille sur les menaces virales et analyse des risques associés. - Réponse aux alertes virales et exécution des mesures correctives. - Gestion de l’infrastructure EPO : base de données SQL, repositories, serveurs associés. - Renforcement de la sécurité de la console EPO et contrôle des accès. - Suivi des audits de conformité et application des recommandations. - Gestion des changements liés à l’infrastructure antivirus. - Fourniture d’un support technique de niveau 2 pour les incidents antivirus. Messagerie – Sécurité Email : - Gestion des demandes d’exception (blacklist / whitelist). - Surveillance des interceptions et traitement des alertes de sécurité liées aux emails. - Analyse des contenus malveillants (virus, spam, phishing). - Production de rapports liés aux incidents de messagerie. - Veille sur les menaces ciblant les systèmes de messagerie. Sécurité fonctionnelle : - Rédaction et mise à jour des procédures opérationnelles de sécurité (antivirus, messagerie). - Contribution à l’évolution de la PSSI locale en réponse aux incidents récurrents. - Vérification de la conformité des systèmes (postes de travail, serveurs) et coordination des actions de remédiation. Environnement technique : McAfee, Cisco Ironport, Serveur Windows et Linux, PDT, Mac.

Expertise en cybersécurité opérationnelle : - Mise en œuvre des mesures de sécurité des systèmes d'information et des infrastructures associées. - Support aux équipes techniques pour l’analyse et la remédiation des infections (malwares). - Suivi du plan de réalisation des audits techniques réglementaires (tests d’intrusion). - Gestion des incidents de sécurité : analyse, réponse rapide et coordination des actions correctives. Gestion des vulnérabilités : - Planification et exécution des scans de vulnérabilités (Nessus). - Veille sur la cohérence entre les résultats des scans et l’architecture du système d'information. - Suivi du déploiement des correctifs de sécurité (patch management). Veille et gestion des menaces : - Veille continue sur les vulnérabilités, menaces émergentes et solutions de sécurité. - Participation à l’évaluation des impacts sécurité des nouvelles technologies. Plan de continuité et de secours : - Planification et supervision des tests de sauvegarde et de restauration. - Rédaction et mise à jour de la documentation associée (PCA/PRA). Audit et surveillance technique : - Contrôle des datacenters et locaux techniques : détection de non-conformités et rédaction de rapports de surveillance. Documentation et conformité ISO 27001 : - Revue et mise à jour de la documentation de sécurité (SMSI, processus, politiques). - Rédaction de procédures techniques de sécurité. - Participation à la classification et au marquage des documents et actifs (DICT). - Suivi des indicateurs de performance (KPI) liés à la sécurité. Analyse des risques : - Contribution à l’identification, l’évaluation et au suivi des risques liés à la sécurité de l’information. - Mise en œuvre du plan de traitement des risques. Sensibilisation et formation : - Organisation d’actions de sensibilisation à la cybersécurité pour les employés. Environnement technique : Sophos, Symantec, SentinelOne, Nessus, Serveur Windows, PDT.