Abass Sanoussi

– Réalisation de PoC cybersécurité et accompagnement client dans l'évaluation, l'intégration et la validation de solutions de sécurité. – Conception et déploiement d'infrastructures PKI pour la gestion des certificats, l'authentification forte et la sécurisation des communications. – Protection des endpoints et serveurs via solutions EDR/XDR et antivirus (CrowdStrike, ESET PROTECT) : déploiement d'agents, politiques de sécurité et supervision centralisée. – Pilotage de la gestion des vulnérabilités (InsightVM) sur plusieurs sites avec déploiement de scan engines et suivi des remédiations. – Durcissement des systèmes et gestion du patch management afin de réduire la surface d'attaque des infrastructures. – Protection des données et continuité d'activité via la gestion des sauvegardes et réplications sécurisées (Veeam Backup & Replication). – Sécurisation des supports amovibles par l'administration de bornes de décontamination Tyrex pour le contrôle des périphériques USB. – Analyse des logs de sécurité et troubleshooting avancé sur environnements Windows, Linux et infrastructures réseau. – Support et expertise technique N2 / N3 sur incidents systèmes et infrastructures. – Déploiement et administration d'environnements virtualisés (Hyper-V, VMware). – Administration des serveurs Windows et Linux: gestion des services systèmes et de l'infrastructure Active Directory – Administration des services Microsoft 365 et Azure AD : gestion des identités, des accès et des services cloud. – Administration et supervision des infrastructures réseau : VPN utilisateurs, réseaux locaux (LAN) et services associés. – Maintien en conditions opérationnelles du socle réseau interne et gestion des équipements connectés (dont imprimantes) – Définition, déploiement et administration des solutions VPN pour sécuriser les accès distants aux systèmes d'information.

– Conception et déploiement d'une architecture réseau sécurisée pour la protection du système d'information. – Mise en œuvre de mécanismes de détection et prévention d'intrusion (IDS/IPS). – Implémentation d'un contrôle d'accès réseau via serveur RADIUS pour l'authentification et la gestion des utilisateurs – Déploiement d'une plateforme Elastic SIEM pour la centralisation, l'analyse des logs et l'amélioration continue de la sécurité (cycle PDCA)

– Sensibilisation et formation des utilisateurs aux risques et bonnes pratiques de cybersécurité. – Analyse et gestion des risques cyber selon la méthodologie EBIOS RM – Réalisation de veille technologique et sécuritaire sur les menaces et solutions de cybersécurité. – Maintien en conditions opérationnelles des infrastructures IT et supervision via Centreon