Ouriel Maman

Consultant indépendant en cybersécurité & cloud, j'interviens auprès d'organisations de taille intermédiaire sur l'ensemble du cycle de sécurisation de leur SI. * Audit technique : évaluation des environnements Microsoft 365 et Azure (Entra ID, Exchange Online, SharePoint, Intune, Defender, Power Platform), analyse des écarts de configuration, scoring par matrice Impact × Probabilité, qualification des risques opérationnels. * Gouvernance & conformité : analyse des pratiques de sécurité au regard des référentiels CIS, CISA SCuBA, NIS2 et ISO 27001. Production de plans de traitement et de roadmaps correctives priorisées. *Accompagnement à la remédiation : pilotage des plans d'action, suivi des corrections, vérification de la cohérence technique des mesures déployées. *Livrables & communication : rapports d'audit structurés, recommandations opérationnelles, présentation aux instances dirigeantes — avec adaptation systématique du niveau de langage entre équipes techniques et direction.

J'ai dirigé la stratégie technique et l'innovation pour une plateforme de cybersécurité dédiée aux PME et ETI. J'ai développé et intégré des solutions basées sur l'intelligence artificielle pour anticiper les menaces, automatiser les processus critiques et garantir la conformité avec des normes telles que NIS2, ISO 27001 et DORA.

- Développement d'un framework complet de Digital Forensics & Incident Response s'appuyant sur SentinelOne pour la mitigation rapide des cybermenaces, ainsi que sur des outils forensiques tels que Volatility et Autopsy pour l'analyse mémoire, et Wireshark pour l'analyse du trafic réseau. - Utilisation avancée des outils de sécurité Microsoft Defender for Endpoint, Trend Micro Vision One, CrowdStrike Falcon et Stellar Cyber pour le threat hunting, les investigations de sécurité approfondies et les processus de détection et réponse automatisés. - Participation active aux cycles avant-vente, en démontrant la valeur ajoutée de la solution de réponse à incident basée sur SentinelOne auprès de prospects.

- Pilotage d'une équipe pour la conception et l'opération d'un SOC Applicatif SaaS basé sur ELK Stack / Elastic Cloud. - Élaboration, développement et implémentation des règles de détection SOC. - Conduite de campagnes de phishing pour des clients — gestion de projet phishing et animation des sessions de sensibilisation à la sécurité. - Développement d'applications de sécurité conteneurisées via Docker, hébergées sur AWS ECS.

- Administration de l'EDR SentinelOne : traitement et résolution des alertes de sécurité. - Analyse et authentification des noms DNS inconnus. - Déploiement de comptes Honeypot pour tester la vulnérabilité des systèmes. - Conception et implémentation de solutions cloud pour la migration d'applications on-premise vers Azure. - Administration de la base de données Elasticsearch — exploitation et visualisation des données via Grafana. - Projet DevOps : optimisation et automatisation des processus liés à l'EDR SentinelOne en méthodologie DevOps — Chef & Ansible.