Souleiman Soueilem

🔹 Plateforme de simulation de phishing : Conception et mise en œuvre d’une solution interne pour simuler des attaques de phishing et sensibiliser les équipes aux risques associés. 🔹 Gestion des vulnérabilité 🔹 Bot de sensibilisation à la cybersécurité : Développement et gestion de bots interactifs Teams pour éduquer les utilisateurs sur les bonnes pratiques de sécurité. 🔹 Analyses forensiques : Participation aux enquêtes forensiques pour analyser, comprendre et contenir les incidents de sécurité. 🔹 Audits de sécurité : Réalisation d’audits réguliers sur les infrastructures web et Active Directory (AD) afin d’identifier et de corriger les vulnérabilités pour renforcer la sécurité.

Audit des Services Exposés sur Internet / Osint / Mise en Place de Solutions de Sécurité Open Source / Phishing / Assistance RSSI

🔹 Gestion des vulnérabilités & patch management 🔹 IAM & sécurisation des accès sous Linux 🔹 SOC & Threat Intelligence (CTI) 🔹 Hardening Linux & audits de sécurité 🔹 Automatisation & optimisation des processus 🔹 Sécurisation des applications métier en production

Formateur en Cybersécurité et Systèmes Linux | RedSup : 🔹 Administration Linux : Enseignement des commandes de base, gestion des utilisateurs, des droits, des ACL et configuration des services tels qu’Apache, MySQL, FTP, OpenLDAP, Samba, iptables et Fail2ban. 🔹 Supervision système : Formation à la configuration de SNMP pour la gestion réseau, ainsi qu'à l’utilisation d’outils comme Centreon et Rsyslog pour assurer la disponibilité et la performance des systèmes. 🔹 SIEM & gestion des incidents : Formation à la mise en place de Wazuh, un SIEM open-source, pour la détection et la réponse aux incidents de sécurité. 🔹 NIDS (Système de Détection d'Intrusion) : Introduction et configuration de Snort, un NIDS populaire pour assurer la sécurité des réseaux.

🔹 Audit de sécurité Azure : Réalisation d’un benchmark de la configuration Azure pour identifier et évaluer les risques de sécurité sur le cloud de l'entreprise. 🔹 Audit des systèmes d'information : Évaluation de la sécurité des serveurs, postes de travail et équipements réseaux via scans de vulnérabilités et tests d'intrusion (Nmap, Burp Suite, Metasploit, etc.). 🔹 Mise en place de recommandations : Application des meilleures pratiques identifiées lors des audits, rédaction de procédures pour renforcer la sécurité des infrastructures. 🔹 Optimisation du monitoring : Amélioration du système de surveillance (Centreon) et implémentation d'un SIEM (ELK). 🔹 Veille sécurité : Surveillance des vulnérabilités IoT, protocoles, tests d'intrusion et nouvelles tendances de sécurité. 🔹 Plan de gestion des risques : Élaboration du plan d’évaluation des risques (EBIOS RM) et mise en place du PCA/PRA pour garantir la continuité des opérations en cas d'incident majeur. 🔹 Remédiation des vulnérabilités : Suivi et correction des vulnérabilités identifiées par le CERT. 🔹 Gestion des certificats web : Administration et sécurité des certificats SSL/TLS. 🔹 Solutions de sécurité (PoC) : Étude et déploiement de solutions comme WAF, Load Balancing, IPS, SAST. Environnement technologique : Azure, IoT (BLE, RFID), Docker, ELK, Jira, Confluence, Power BI, Centreon, EBIOS RM, Nmap, Burp Suite, SonarQube, SQLmap, Nessus, Lynis, Python, Bash, OWASP, etc.