Mohammed Larabi

OTIFYD is an OT/ICS Cyber Security Consultant company that is specialized in most of industrial sectors, such as oil, gas, chemicals, pharmaceutical, manufacturing, power, etc... In OTIFYD, I am in charge of: - Performing OT vulnerability assessments, including asset discovery, risk scoring, and analysis of anomalous network behaviors to support remediation planning - Designing and reviewing network segmentation in line with IEC 62443 contributing to secure zone and conduit architecture and strengthening overall OT security posture

APIXIT est une entreprise française spécialisée dans la transformation digitale, offrant des solutions en infrastructures, Digital Workplace et cybersécurité. Elle propose des services de gouvernance, audits, tests d’intrusion et gestion des incidents pour renforcer la sécurité des systèmes d’information. Chez APIXIT, j'ai eu l'opportunité de : - Effectuer des tests d’intrusion externes, des scans de vulnérabilités, des analyses OSINT et des audits EASM sur des périmètres variés, avec une évaluation complète des surfaces d’attaques ; - Automatiser des processus utilisés aux sein d'outils servant aux scans de vulnérabilités et aux campagnes de phishing, ce qui permet d'économiser jusqu'à 40% du temps consacré aux analyses et à la rédaction des livrables

Quodagis Digital Security est une filiale du groupe Quodagis chargée de fournir des prestations de cybersécurité, comme les pentests, le SOC, la sensibilisation et la gouvernance. Au sein de Quodagis Digital Security, j'ai été chargé de : - Effectuer des pentests externes de type boîte noîre, grise ou blanche sur des périmètres réseaux, web et systèmes ; - Effectuer des prestations de reconnaissance Open Source (OSINT) à l'aide de différents outils, afin d'évaluer la vulnérabilité d'un client en fonction des informations disponibles sur des sources ouvertes ; - Participer à l'élaboration d'un environnement virtuel de type SOC afin d'évaluer différents outils de supervision

SNCF Réseau est chargée de la gestion et de l'entretien des infrastructures ferroviaires. Au sein de l'Infrapôle Normandie (qui a pour rôle de gérer et entretenir le réseau ferré Normand), j'ai exercé au sein du pôle Investissements et Travaux, chargé de piloter les projets d'entretien des infrastructures. Ce que j'ai pu faire : - Gérer des projet en tant que maître d’œuvre et assistant maître d’œuvre sur des opérations de sécurisation d'emprises ferroviaires et de régénération d'installations électriques avec un budget d'un million d'euros - Réaliser un audit du réseau ferré Normand en tant qu'assistant chef de projet afin de mettre à jour les bases de données existantes et proposer un plan de financement aux collectivités locales - Mettre en place un outil de management visuel des budgets de sécurité des opérations et de logistique sur 5 ans, via Excel (dont VBA)