Rachid AMAOUCHE

– Pilotage des projets sécurité. – Intégration des logs sur le SIEM de la filiale. – Analyse des vulnérabilités détectées, priorisation et mise en place de stratégies de remédiation. – Mise en place d'un processus de suivi et gestion des vulnérabilités. – Gestion des incidents de sécurité. – Pilotage des audits de sécurité internes. – Maintien de la solution anti-spam. – Analyse des relevés d'incidents et des alertes de sécurité. – Pilotage des compagnes de test d'intrusion. – Revue et durcissement des profils de sécurité au niveau du WAF. – Durcissement du filtrage web.

– Déploiement d'un SIEM en SaaS. – Déploiement d'une solution de gestion des vulnérabilités. – Gestion des vulnérabilités technique. – Gestion des incidents de sécurité. – Pilotage des audits de sécurité internes. – Déploiement de firewall sur les sites du groupe en activant les fonctionnalités de sécurité avancées. – Déploiement d'une solution anti-spam. – Pilotage des compagnes de Test d'intrusion par des auditeurs certifié PASSI.

– Pilotage des projets sécurité. – Déploiement d'un SIEM en SaaS. – Gestion des vulnérabilités technique. – Pilotage du CAB dans le cadre des mises à jour de sécurité du SI. – Mise en place des tests PRA. – Mise en place du MFA sur O365. – Mise en place du SSO sur les applications SaaS. – Durcissement des serveurs et postes de travail utilisateurs en suivant les recommandations de l'ANSSI et du CIS Benchmark. – Durcissement d'O365 (mise en place du DKIM, DMARC et du SPF, MFA). – Gestion des incidents de sécurité. – Pilotage des audits de sécurité internes. – Mise en place d'une politique de gestion des sauvegardes. – L'analyse des relevés d'incidents et des alertes sécurité. – Pilotage des Pentest par des auditeurs certifié PASSI. – Déploiement d'un PAM. – Pilotage et rédaction de politique dans le cadre de la certification SOC 1 et SOC 2. – Gestion des accès collaborateurs.

– Effectuer les scans de vulnérabilités du SI des clients. – Mises à jour de sécurité des SI des clients. – Maintien en condition opérationnelle (MCO) des plateformes. – Sécurisation des solutions déployées. – Maintien du backbone IP/MPLS. – Configuration et déploiement d'équipements de sécurité. – Mise en place d'outils d'analyse des vulnérabilités. – Élaboration des nouvelles architectures. – Traitement des incidents de sécurité. – Revues périodiques des règles firewalls et des exceptions au niveau des WAF et proxy. – Gestion des incidents N2/N3. – Mise en place des tests de PRA. – Rédaction des documents techniques.