nourelhouda boutahar

– Coordonner les parties prenantes des équipes DSI (systèmes, réseaux, production, études, Service client,), les fournisseurs de solutions sécurité dans le cadre des remédiations via l'outil ServiceNow. – Analyse de code Snyk et mise en place des remediation et accompagnement des équipes – Analyser des surfaces d'attaque et identifier des actifs à évaluer – Identifier les vulnérabilités et évaluer les risques liés – Analyser les résultats de scan de vulnérabilités via l'outil Cycognito – Rédiger les recommandations à appliquer en fonction des besoins et des contraintes métiers – Assurer la communication avec les équipes techniques et métiers – Suivre et valider la mise en place des remédiations initialement proposées – Fournir des KPIs et des compte rendu lors des réunion managériale.

– Réalisation d'une boite à outil pour les tests d'intrusion du protocole IPv6 et rédaction de la méthodologie d'audit associée: – Étude des vulnérabilités du protocole IPv6 – Exploitation des vulnérabilités et réalisation des scénarios d'attaques – Rédaction de la méthodologie d'audit et des contre mesures et des recommandations

– Audit de sécurité applicative et intégration d'une couche de sécurité dans une usine logicielle. – Audit applicative : – Tests d'intrusion manuels et automatisés, – Rédaction des rapports d'audit, – Recommandations, (Méthodologie OWASP, Outils : Kali Linux, Metasploit, BurpSuite, Wireshark, nmap ...) – Rédaction d'un guide de développeur en secure coding (CERT Oracle Secure Coding Standard pour Java). – Automatisation de la revue du code avec FindBugs : Benchmark et étude des solutions open source.

– Mise en place d'une solution de centralisation des logs (collecte-corrélation-détection d'intrusions, anomalies...) – Solution utilisée: Le système de management d'information et d'évènement open source OSSIM, logiciel Rsyslog de centralisation des journaux, le système de détection d'intrusion open source Snort, plateforme Unix (Serveur Debian 8).

– Développement d'un module intranet, permettant le gestion du stock de l'entreprise.

– Technologies: PHP-HTML/CSS/Javascirpt-Jquery/SQL- plateforme WampServer.