Mourad Leslous

Contexte : Mission de sécurisation des produits et services connectés de Bouygues Télécom (TV, Bbox, répéteurs, plateformes applicatives, applications mobiles) Sécurité by design & maintien en condition de sécurité : • Définition et mise en oeuvre des exigences de sécurité dès la conception des produits jusqu’à leur mise en service • Élaboration et pilotage des analyses de risques (EBIOS RM), identification des menaces et formalisation des exigences adaptées aux enjeux métiers Contrôles et audits de sécurité : • Supervision des audits de sécurité (code, intrusion, architecture, conformité, configuration, durcissement OS) • Analyse des résultats, challenge des prestataires et pilotage des plans de remédiation Gouvernance & conformité : • Rédaction et communication des livrables stratégiques (analyses de risques, bilans sécurité, fiches RGPD, rapports d’audit) • Contribution à la conformité réglementaire (RGPD, RED Cyber) et accompagnement des démarches de certification auprès des autorités compétentes Gestion des risques & vulnérabilités : • Mise en place et suivi d’une veille proactive sur les vulnérabilités • Contextualisation et priorisation des risques, coordination et suivi des plans d’action sécurité Coordination transverse & communication : • Interface avec les équipes internes (développement, intégration, juridique, DPO, MOA/MOE) et partenaires externes pour garantir la cohérence des dispositifs de sécurité • Sensibilisation et acculturation à la cybersécurité auprès des collaborateurs et directions non techniques Gestion de crise & anticipation : • Participation ponctuelle à la réponse à incidents de sécurité sur les produits TV et Internet • Contribution à la stratégie globale de sécurité de l’entreprise en anticipant les menaces émergentes et en recommandant les évolutions technologiques nécessaires

Gestion des risques cyber : • Pilotage et réalisation d’analyses de risques avec la méthode Ebios RM • Identification des solutions pour couvrir les risques cyber identifiés et évaluation de leur pertinence au regard des besoins du client (élaboration de plans d’actions de sécurité efficaces) • Évaluation de sécurité de systèmes du contrôle commande industriel et de leurs protocoles de communications Gouvernance : • Intégration des mesures de sécurité dans les projets en phase de conception (ISO 27001, IEC 62443, OCCP, IEC 61850) • Mise en place et évolution des guides de sécurité de l’entreprise (IoT, l’IIot, cloud, Docker, Kubernetes et 5G) • Rédaction des exigences cybersécurité pour des appels d’offres / RFP et accompagnement des clients pour le choix des fournisseurs • Collaboration avec les fournisseurs pour l’implémentation des exigences de cybersécurité sur les produits commandités Pilotage de projets de cybersécurité : • Formalisation des besoins clients, conception de livrables cybersécurité avec les parties prenantes et gestion du budget • Préparation et présentation du programme d’activité cyber • Planification des jalons, suivi des livrables et mesure de l’avancement et de la performance • Organisation et animation des réunions et points d’avancement avec les contributeurs • Communication et reporting auprès des parties prenantes Coordination d’équipe : • Coordination d’une équipe de 23 partenaires européens dans le cadre d’un projet cyber européen autour des infrastructures critiques • Suivi et orientation de la démonstration d’attaques cyber-physiques sur les infrastructures critiques • Pilotage et validation des livrables Sensibilisation cybersécurité : • Sensibilisation des responsables projets, managers et décideurs de l’importance de la cybersécurité pour l’entreprise • Mise en avant des impacts des cyberattaques IT/OT afin de fournir des moyens aux équipes à la hauteur des enjeux et risques • Réalisation de maquettes simulant les installations industrielles et déroulement d’un scénario d’attaques Encadrement de thèses de doctorat : • Encadrement d’une thèse de doctorat sur les menaces cyber • Collaboration avec d’autres entreprises autour de la sécurité de la supply chain des logiciels open-source Contribution à la visibilité de l’équipe : • Présentation d‘activité aux évènements cyber • Veille et partage des sujets d’actualité cyber Mise en place d’un banc de tests pour évaluer la sécurité des objets IoT : • Pilotage d’un banc de tests d’objets IoT et IIoT et planification des activités • Sélection des référentiels de sécurité applicables et définition des méthodologies de tests • Communication autour du banc : présentations et lettres mensuelles • Spécifications matérielles, logicielles et des tests de sécurité pour reproduction du banc par le client. • Rédaction des études et des rapports de tests cybersécurité Analyse de malwares et benchmark des solutions existantes : • Étude des évolutions des malwares et des menaces et analyse d’échantillons • Étude des solutions commerciales permettant de répondre aux besoins de l’entreprise en matière d’analyse de malwares Travaux R&D techniques : • Conception et implémentation d’un système d’enrôlement d’objets embarqués et dépôt d’un brevet • Mise en place d’un mécanisme de détection et de réponse aux incidents cyber et dépôt d’un brevet • Montage d’un dossier pour la qualification CSPN de l’ANSSI • Mise en place d’un mécanisme de secure boot pour un système embarqué et intégration avec les applicatifs • Gestion des identités et des accès (IAM) • Déroulement des tests cyber sur les produits commandités et remontage au fournisseur si anomalies

• Déclenchement automatique des malwares • Analyse statique de code et rétro-ingénierie de malwares • Reconnaissance de code malveillant dans les applications Android • Exposition des comportements suspicieux dans les applications Android • Contribution au développement d’une plateforme en ligne d’analyse de malwares

Déclenchement des malwares Android en utilisant l’exécution symbolique

Détection des malwares Android en utilisant du machine learning

Conception et implémentation d’un système de détection d’intrusion comportementale pour une application distribuée en utilisant le model checking