Nassim Kara

– Soutien à la gouvernance et à la gestion des migrations. – Réalisez des analyses de risques. – Gérer la conformité vis-à-vis de normes (RGPD, ISO...) – Gérer les remontées de vulnérabilités. – Enquête sur les incidents potentiels. – Coordonner une réponse à un incident. – Gestion d'infrastructure de sécurité. – Collecte et agrégation de données. – Mener des exercices de chasse aux menaces sur les plateformes SIEM, DLP et EDR. – CONTRIBUTION ACTIVE AUX PROGRAMMES/FRAMEWORK NIST, PCI-DSS ET SMSI, AVEC UN SUIVI DES MESURES DE SÉCURITÉ ET UN TAUX DE CONFORMITÉ SUPÉRIEUR À 95 % SUR LES PÉRIMÈTRES CONFIÉS. – PARTICIPATION AUX PROJETS GRC ET MONÉTIQUE (GIE), INCLUANT LE SUIVI OPÉRATIONNEL, LA COORDINATION AVEC LES ÉQUIPES MÉTIERS ET LA GESTION DES EXIGENCES SÉCURITÉ. – GESTION COMPLÈTE DES PENTESTS AFFECTÉS : PILOTAGE, ANALYSE DES RAPPORTS, ÉLABORATION ET SUIVI DES PLANS D'ACTIONS JUSQU'À LA CLÔTURE. – AMÉLIORATION CONTINUE DES SOLUTIONS EDR, QUALYS ET DLP. – TRAITEMENT ET PRIORISATION DES ALERTES ET INCIDENTS DE SÉCURITÉ ISSUS DES PLATEFORMES SOC, CERT, SIEM, DLP, EDR, VARONIS ET GUARDIUM. – GESTION DES VULNERABILITÉS VIA QUALYS ET TENABLE, AVEC 100 % DES VULNÉRABILITÉS COUVERTES PAR UN PLAN D'ACTION ET RESPECT DES SEUILS D'OVERDUE DÉFINIS PAR LE GROUPE. – RÉSULTATS CLÉS : – RENFORCEMENT DE LA POSTURE DE SÉCURITÉ ET DE LA CONFORMITÉ RÉGLEMENTAIRE. – AMÉLIORATION DE LA COUVERTURE ET DE L'EFFICACITÉ DES OUTILS DE SÉCURITÉ. – STRUCTURATION DURABLE DES PROCESSUS RUN SSI ET GESTION DES VULNERABILITÉS. – MISE EN PLACE ET ADMINISTRATION DE VARONIS POUR GÉRER LES DROITS D'ACCÈS ET PROTÉGER LES DONNÉES SENSIBLES. – SURVEILLANCE DES ACTIVITÉS DES BASES DE DONNÉES AVEC IBM GUARDIUM, AMÉLIORANT LA DÉTECTION DES ACCÈS ANORMAUX ET DES MENACES INTERNES. – CONTRIBUTION AUX INITIATIVES DE GESTION DES RISQUES ET DE CONFORMITÉ ALIGNÉES SUR LES RECOMMANDATIONS NIST. – PILOTAGE DE LA MIGRATION D'UNE SOLUTION EDR LEGACY VERS MICROSOFT DEFENDER FOR ENDPOINT, RENFORÇANT LA PROTECTION DES ENDPOINTS ET LA PERFORMANCE SYSTÈME. – DÉPLOIEMENT ET OPTIMISATION DE QUALYS CLOUD, QUALYS GATEWAY ET QUALYS PROXY (PHASE 2) POUR AMÉLIORER LA VISIBILITÉ DES VULNERABILITÉS. – RÉSULTATS CLÉS : – RENFORCEMENT DE LA GOUVERNANCE DES ACCÈS ET DU SUIVI DES RISQUES. – RÉDUCTION DES CHARGES OPÉRATIONNELLES GRÂCE À DES OUTILS DE SÉCURITÉ CENTRALISÉS. – AMÉLIORATION DE LA POSTURE DE SÉCURITÉ ET DE CONFORMITÉ. – DÉPLOIEMENT DE QUALYS CLOUD SUR SERVEURS ET ÉQUIPEMENTS RÉSEAU (PHASE 1). – GESTION DES ÉVALUATIONS DE VULNÉRABILITÉS ET DU PLAN DE REMÉDIATION AVEC TENABLE.SC, EN PRIORISANT SELON LES RISQUES. – RÉALISATION DE REVUES D'ACCÈS UTILISATEURS, CAMPAGNES DE CERTIFICATION ET AUDITS ACTIVE DIRECTORY. – IDENTIFICATION DES BESOINS EN SENSIBILISATION À LA CYBERSÉCURITÉ ET SOUTIEN AUX FORMATIONS INTERNES. – ÉLABORATION ET MISE À JOUR DES PROCÉDURES DE SÉCURITÉ ET DE LA DOCUMENTATION OPÉRATIONNELLE. – RÉSULTATS CLÉS : – RÉDUCTION DES RISQUES DE SÉCURITÉ ET EXPOSITION AUX VULNERABILITÉS. – AMÉLIORATION DE LA SENSIBILISATION DES UTILISATEURS ET DES BONNES PRATIQUES. – RENFORCEMENT DU CONTRÔLE D'ACCÈS ET DE LA CONFORMITÉ. – MISE EN PLACE ET GESTION DU CHIFFREMENT BITLOCKER POUR PROTÉGER LES ENDPOINTS ET LES DONNÉES SENSIBLES. – DÉPLOIEMENT ET MISE À JOUR DE SYMANTEC ENDPOINT PROTECTION MANAGER, INCLUANT LA GESTION VIA WDS. – ANALYSE DES PROBLÈMES RÉCURRENTS ET MISE EN ŒUVRE DE SOLUTIONS PÉRENNES. – MISE EN PLACE ET STABILISATION DES SOLUTIONS D'IMPRESSION EN ENTREPRISE. – RÉSULTATS CLÉS : – RENFORCEMENT DE LA PROTECTION DES ENDPOINTS ET DES DONNÉES. – AMÉLIORATION DE LA STABILITÉ DES SYSTÈMES ET DE L'EFFICACITÉ OPÉRATIONNELLE.

– Administration des Serveurs : Symantec, SCCM, SSO, WDS, Impression et NAS (installation, configuration, maintenance, sécurité, réplication et haute disponibilité) – Mise à niveau et analyse de performance des Serveurs/poste de travail (patch, upgrade et migration) – Conception et optimisation de bases de données relationnelles – Évaluation et résolution / gestion des incidents et problèmes complexes rencontrés – Supervision et monitoring – Maîtrise des environnements opérationnels exploités sous le Système d'exploitation Linux, AIX et Windows – Administration et gestion de solutions bancaires (Kondor+, Refinitiv, ...) – Participation à l'établissement des procédures de gestion du département Support informatique et suivi de leurs mises à jour en conformité avec les meilleurs pratiques d'ITIL Déploiement de logiciels via SCCM. – MISE EN ŒUVRE ET AMÉLIORATION DES PROCESSUS ITSM POUR SOUTENIR LES BESOINS MÉTIER ÉVOLUTIFS. – RÉSOLUTION D'INCIDENTS COMPLEXES DANS LE RESPECT DES SLA. – CONTRIBUTION À L'AMÉLIORATION CONTINUE DES PROCESSUS DE RÉPONSE AUX INCIDENTS. – RÉSULTATS CLÉS : – AMÉLIORATION DU RESPECT DES SLA ET DE L'EFFICACITÉ DE RÉSOLUTION DES INCIDENTS. – DÉVELOPPEMENT D'UNE SOLIDE COMPRÉHENSION DES ENVIRONNEMENTS CRITIQUES MÉTIER.