WISSEM LABBENE

Déploiement d’une solution de supervision et d’audit Netwrix Change Tracker sur un parc international de +3800 serveurs. Déploiement et suivi d’agents, définition des baselines avec les équipes metier et l’optimisation des mécanismes de détection afin de réduire les faux positifs et améliorer l’identification des comportements anormaux. Monitoring en temps réél, forensic et reporting au management avec Power BI. Definition des usecases, investigation et rappel des process et reglementations en place. Formation, transfert de compétences et support opérationnel dans un contexte international

Gestion des vulnérabilités et de conformité des postes de travail et serveurs via Qualys, analyse des logiciels obsolètes, recherche de failles de sécurité ( CVE) et ports non autorisés. Inventaire des suivi des assets pour detecter des OS obsolètes ou vulnérables. Gestion de la conformité pour respecter les exigences reglementaires ( RGPD, ISO 27001) Mise en place d’un gestionnaire de mots de passe sécurisé LastPass afin de renforcer la protection des accès, des comptes privilégiés et des identifiants sensibles. Priorisation et automatisation des déploiements de correctif par criticité. Protection et sécurisation de l’Active Directory via PingCastle avec identification des faiblesses de sécurité, définition des actions correctives et remediation. Sensibilisation et formation des utilisateurs aux bonnes pratiques.

Mise en place d’une infrastructure réseau et sécurité dans le cadre de la transformation digitale de THALES vers une plateforme Cloud en mode Diffusion restreinte avec des équipements certifiés ANSII. Architecture, conception et déploiement des infrastructures réseau et sécurité, hardening. Plans de câblage, rackages et plan des baies, mise en place d’une nomenclature, étiquetage et passage de cables sur des firewalls Stormshield et Palo Alto et switchs Cisco en Datacenter militaire. Production et mise à jour de la documentation technique et sécurité : Procédures d’exploitation, schémas d’infrastructure sous Visio, DEX, DAT et matrice de flux. Suppression des services inutiles, chiffrement des flux d’administration, segmentation stricte via des Vlans VRFs et politiques de filtrage granulaire inter-zone, application Zero trust. Journalisation sécurisé de chaque équipement vers un SIEM basé sur SPLUNK et Zabbix . Support N3, gestion des incidents et suivi opérationnel via JIRA dans un environnement Agile et collaboratif.

Installation, déploiement, administration et hardening d’équipements de sécurité réseau : Fortinet FortiGate, Palo Alto Networks, Clavister et d’un bastion sous Wallix. Conception et sécurisation des interconnexions : VPN IPSEC/SSL, matrices de flux, NAT, routage, relais DHCP, tests de bascule et accès distants sécurisés via FortiClient. Hardening réseau avec Radius, SNMP V3, DHCP snooping, access-list, SSH Gestion des sous réseaux, utilisation des listes de contrôle d’accès(ACLs), routage statique et dynamique ( BGP/OSPF) sur les VPNs, mise en place de NAT Mise en place de Dead peer protection (DPD) et authentification forte par certificats PKI. Mise en place d’un système d’inspection par moteur antivirus et d’IPS, journalisation. Administration d’un WAF sous Forcepoint Websense, d’un loadbalancer sous F5 BigIP et protection de la messagerie sous Ironport. Gestion des vulnérabilités sous Qualys, recherche d’équipements obsolères, remediation. Supervision en temps réel via Splunk et Varonis : analyse comportementale, forensic et monitoring des contrôleurs de domaine. Classification des données, gestion du moindre privilège, cycle de vie. Migration de l’antivirus Trend Micro OfficeScan vers Eset NOD32. Maintien des normes PCI-DSS, RGPD, DORA et ISO 27001

Intégration d’un SIEM sous Splunk avec l’aide de l’editeur, design et mise en place des usecases. Audit, pilotage des plans de remédiation, prise en charge du run. Administration et sécurisation des infrastructures réseau et sécurité, MCS : firewalls Fortinet FortiGate, Check Point, VPN IPSEC, filtrage web Forcepoint Web Security Administration réseau de swictchs Huawei et alcatel. Pilotage du PCA/PRA avec tests, sécurisation des processus et amélioration continue. Déploiement de solutions de chiffrement Stormshield Data Security Patch management : WSUS et SCCM Exploitation et sécurisation des environnements de virtualisation VMware vSphere et Nutanix AHV Administration et sécurisation de l’Active Directory. Administration des infrastructures virtualisées sous Vmware, Citrix et Nutanix Monitoring sous PRTG Administration d’un ordonnanceur OpCon pour l’automatisation des traitements, daily checks. Administration de la messagerie Lotus Notes, O365 et Google apps for Business. Gestion des sauvegardes et plan de continuité : administration Symantec Backup Exec, mise en place de VTL et externalisation via robotique de sauvegarde TS3100, plans de sauvegarde. Problem Management, gestion des incidents N3 : analyse des incidents majeurs, coordination et remédiation, amélioration de la résilience du SI.