ABDELKRIMI RIDA

– Lead projet pour la mise en place d'un service MDR managé et interlocuteur client dédié. – Définition des architectures sécurité et pilotage opérationnel des projets. – Réalisation de POC (Proof of Concept) avec nos différents partenaires en sécurité. – Assurer le MCO (configuration, collecte, parsing) et le MCS des solutions déployées (SIEM et EDR/XDR SentinelOne). – Mise en place de l'outillage SOC, notamment SOAR (TheHive/Shuffle/Cortex), et développement de playbooks. – Développement et affinement de cas d'usage/ règles de détection SIEM (Splunk, Exabeam) et automatisation des workflows. – Élaboration et mise à jour de la documentation technique et des processus Build SOC. – Contribuer à la rédaction et la mise à jour des livrables techniques (DAT/DEX). – Analyse approfondie des incidents de sécurité N3, coordination des réponses, pilotage des résolutions. – Gestion des tickets d'incidents via l'outil ITSM et suivi des réponses apportées. – Qualification et suivi des vulnérabilités critiques, et mise en oeuvre de contrôles et plans de remédiation. – Gestion et exploitation d'outils de scan de vulnérabilités Qualys. – Intervention en forensique, audit et durcissement d'Active Directory, et participation aux cellules de crise cyber.

– Étude technique et déploiement de la solution PAM CyberArk. – Support technique et résolution des incidents (N2/N3). – Développement de connecteurs et de scripts d'automatisation via Python. – Conduite d'entretiens, cadrage des besoins client et accompagnement aux tests. – Intégration des appels sécurisés via REST API aux secrets dans les environnements éphémères. – Intégration et conception de l'interfaçage de la solution PAM avec la solution SIEM ELK. – Restitution de la source de log, collecte, Développement de parseur de logs et des règles de détection. – Création de Dashboard personnalisés pour assurer le suivi des incidents et KPI au niveau de la solution. – Élaboration et mise à jour de la documentation technique, ainsi que maintien des processus.

– Analyse des événements et incidents de sécurité remontés au niveau du SOC, coordination des actions et intervention dans les résolutions. – Préparation de sessions de formation et de sensibilisation pour les collaborateurs. – Supervision et administration des solutions SIEM IBM Qradar et ELK. – Audit de configuration et visibilité de la solution du SIEM. – Analyse et identification des IOC, optimisation et re-paramétrage des règles de détection dans le SIEM, ainsi que la rédaction de fiches réflexes opérationnelles. – Analyse des traces, des preuves collectées et réponse aux demandes d'analyse des emails de phishing. – Développement d'un Framework de use cases couvrant les standards ISO 27001, NIST CSF et PCI DSS. – Accompagnement du support dans la mise en œuvre des solutions de sécurité. – Préparation de sessions de formation et de sensibilisation pour les collaborateurs. – Veille continue sur les menaces, vulnérabilités et méthodes d'attaque. – Élaboration et mise à jour de la documentation technique et des procédures SOC/CSIRT.

– Analyse statique et dynamique des malwares et fichiers malveillants. – Investigation numérique via les outils Autopsy et FTK Imager. – Élaboration de la documentation des modes opératoires d'attaques. – Gestion de vulnérabilités et d'incidents – Rédaction du rapport d'analyse et d'investigation. – Sensibilisation et formation de collaborateurs

– Mise en oeuvre d'un serveur sécurisé pour la gestion des REPLAYS & VoDS basé sur Windows serveur 2012. – Définir le périmètre et l'infrastructure, et structurer l'architecture en mode étoile. – Élaborer la stratégie et le plan d'action pour la sécurisation des échanges entre les dispositifs au sein du SI. – Utilisation d'un protocole sécurisé et la création de certificat via code java Socket Programming et Streams. – Rédaction de la documentation technique (installation et configuration).