Naceur Mohamed

Gestion des incidents de sécurité : Surveillance et réponse aux alertes de sécurité en temps réel à l'aide de SIEM (Wazuh, Splunk) et EDR. Implémentation de solutions de sécurité : Configuration, déploiement et gestion de solutions de sécurité telles que les firewalls, IPS/IDS (Snort, Suricata), et VPN. Déploiement et Configuration de SIEM, SOAR : Diriger le déploiement et la configuration de solutions SIEM telles que Wazuh, Thehive, Cortex, Shuffle Wazuh : Développer des scripts pour bloquer automatiquement les IPs malveillantes et envoyer des alertes pour les attaques par force brute. Splunk : Concevoir des playbooks pour gérer les menaces internes, incluant l'isolement automa-tisé des comptes et une documentation détaillée des incidents. Automatisation des processus de sécurité : Création de scripts et playbooks pour automatiser la réponse aux incidents (force brute, exfiltration de données). Gestion des vulnérabilités : Analyse des systèmes pour détecter et corriger les vulnérabilités à l'aide de solutions comme Tenable, Nessus. Sécurisation des réseaux : Configuration et gestion des politiques d’accès, VLAN, routage sécurisé et segmentation du réseau pour protéger les infrastructures critiques. Formation et sensibilisation : Encadrement des équipes sur les meilleures pratiques de cybersécurité et sensibilisation aux risques courants comme le phishing.