Nabil EL FADLI

Pour le compte de la SNCF : • Participation aux ateliers d’analyse de risques selon la méthodologie EBIOS RM et contribution aux revues de sécurité. • Contribution à la définition et à la validation d’architectures de sécurité pour des systèmes ferroviaires. • Application des standards ANSSI et des référentiels de sécurité ferroviaires en environnement critique (IEC 62443, LPM). • Collaboration avec les équipes pour le suivi des exigences de sécurité et de la conf

• Définition et mise en œuvre des stratégies de sécurité dans des projets complexes, en intégrant les exigences cybersécurité à chaque étape du cycle de développement. • Conception et validation d’architectures sécurisées (approche security by design) pour garantir une couverture sécurité complète. • Réalisation d’analyses de risques et de menaces et mise en place de plans d’action adaptés. • Coordination transverse entre équipes R&D, IT et sécurité pour assurer la conformité aux normes et l’application des bonnes pratiques. • Encadrement d’équipes cybersécurité multi-sites et animation de comités techniques sécurité. • Support aux appels d’offres clients (RFQ), analyse des exigences sécurité et alignement avec les standards internationaux. • Définition, suivi et analyse des indicateurs (KPIs cybersécurité) pour le pilotage stratégique en collaboration directe avec le Cybersecurity Officer Skills: TARA · Présentations · Automobile · UN R155 · ISO 21434 · Policies & Procedures · Compétences analytiques · Compétences de coordination · Gestion des risques · Rédaction des offres · Cyber Security Risk · Protocoles de communication · Sécurité des produits · Résolution de problèmes

***Pour le compte de CA-GIP *** De Décembre 2021 à Mai 2023 : Définition et rédaction des processus sécurité pour la mise en place et la certification PDIS (Prestataire de Détection d’Incidents de Sécurité). • Conception et formalisation d’une matrice RACI et d’une matrice d’habilitation pour la gestion des droits d’accès en environnement critique. • Participation à la conception de l’architecture sécurité SOC et coordination avec les équipes techniques pour garantir l’alignement avec les exigences réglementaires (ANSSI, PCI- DSS, ISO 27001). • Réalisation d’activités techniques en collaboration avec les administrateurs systèmes et réseaux : patch management, ouverture de flux, mises à jour des systèmes, remédiation des vulnérabilités. • Mise en œuvre et administration d’équipements de sécurité : firewalls (Fortinet, Stormshield), bastion d’accès privilégié (Wallix/PAM, SSH Gate), SIEM (Splunk), orchestrateur SOAR (Palo Alto Cortex XSOAR). • Supervision du maintien en conditions opérationnelles et de sécurité (MCO/MCS) des infrastructures IT. • Pilotage du suivi de la conformité et reporting cybersécurité. ***Pour le compte de Siemens Mobility*** De Mai 2020 à Décembre 2021 • Application des exigences de la Loi de Programmation Militaire (LPM) et des standards ANSSI / NIST pour renforcer la sécurité des systèmes ferroviaires critiques. • Mise en œuvre de mesures techniques : durcissement des systèmes Windows Server et Windows Pro, gestion des habilitations et contrôle d’accès. • Développement d’une API d'authentification (NodeJS) et intégration dans l’architecture logicielle existante. • Sensibilisation du développeur aux bonnes pratiques OWASP Top 10 pour renforcer la sécurité applicative. • Durcissement et gestion d’un annuaire LDAP (ApacheDS) pour améliorer la gestion des identités et des accès. • Définition et traçabilité des exigences et tests de validation. sécurité en lien avec les équipes R&D. • Contribution à la documentation et aux audits de conformité pour assurer la robustesse des systèmes en environnement réglementé.

Sécurité des systèmes de transports intelligents coopératifs (Projets ISE/SCA) : – Analyse des risques – Validation de l’architecture de sécurité des C-ITS. – Recherche de vulnérabilités (Protocoles [PKI, Geonetworking], architecture, applications). – Développement des outils d’attaques. – Réalisation des tests d’intrusion. – Participation à la normalisation européenne (ETSI) des communications entre véhicules. #Partenaires industriels : Renault, PSA Peugeot Citroën, Valeo, IDnomic, Oppida, Trialog, Transdev, Yogoco. Cybersécurité du Transport Intelligent (Projet CTI) : – Mise en place de l’architecture de Sécurité ferroviaire – Développement et l’intégration des solutions de sécurité. – Tests d’intrusions. – Proposition des solutions de détections. #Partenaires industriels : Airbus Defence and Space, Alstom, Digital Security, IDnomic, Renault, RATP, Prove&Run, PSA Peugeot-Citroën, Trialog, Valeo

Cybersécurité d’un drone autonome : - Identification des besoins et des exigences de l’entreprise au niveau de la sécurité et au niveau fonctionnel. - Analyse du risque et proposition des solutions adaptées. - Mise en œuvre des protections. - Vérification de l‘efficacité des protections par des tests d’intrusion. - Correction des vulnérabilités. - Mise en place d’une politique de sécurité. Outils : IPsec, Metasploit,Netfilter,Nexpose,Nessus,Nmap,tcpdump,Wireshark

Conception et développement d’une application de gestion : Conception et réalisation d’une application de gestion et de suivi des heures de marche/arrêt des engins qui fournit des statistiques permettant d’améliorer leur rentabilité: - Conception et réalisation du MCD. -création de la base de données sous SQL Server. -réalisation d’une interface en VB.net. - affichage des rapports et graphes en Crystal Report. Outils :Microsoft Visuel Studio, SQL Server