Salim Mazari

•Surveillance et traitement des incidents SOC: triage, investigation et réponse via SentinelOne, EDR/XDR, analyse des logs et corrélation SIEM. • Détection et analyse des menaces : mapping MITRE ATTCK, identification des IoC, amélioration des règles de détection (use cases, tuning). • Gestion des vulnérabilités : scan, priorisation (CVSS) et remédiation. • Déploiement et configurationWAF (règles, tuning) sur sites non protégés, avec optimisation des licences (réduction des coûts, amélioration de la couverture). • Administration des accès et gestion du cycle de vie des identités via Youzer.

• Mise en place et automatisation d’une veille cybersécurité hebdomadaire. • Gestion et résolution d’incidents de sécurité. • Administration des accès aux serveurs et gestion des comptes utilisateurs. • Analyse des mails de phishing et blocage des artefacts malveillants. • Contribution à l’endurcissement de la configuration du gestionnaire de mots de passe. • Assistance technique et gestion des accès applicatifs ainsi que des comptes à privilèges. • Migration d’une solution PAM dans le cadre du projet EntraID. • Conception et déploiement de politiques de sécurité pour sécuriser les accès aux applications critiques. • Proposition et mise en œuvre de solutions pour renforcer la sécurité du système d’information.

• Déploiement d’une solution cloud (OpenStack). • Mise en place d’une infrastructure de sécurité robuste pour protéger efficacement l’ensemble des ressources hébergées dans le cloud.

• Configuration de base des routeurs et commutateurs Cisco avec des pratiques de sécurité avancées. • Mise en place d’ACL et de VLAN pour renforcer la sécurité du réseau, ainsi que configuration des équipements Cisco selon les bonnes pratiques de sécurité.