Yasmina EL JAAOUANI

Remediate Active Directory Security (Sonepar - Group Level) - PingCastle Tool • Analyze, diagnose, and remediate security vulnerabilities in Active Directory environments using the PingCastle tool. • Strengthen the overall IT security infrastructure across the group. Clean Up and Improve Entra ID Conditional Access Policies (Sonepar - Group Level) • Optimize and implement Conditional Access and MFA policies on Entra ID. • Ensure secure access control and enhanced authentication for all users across the group. Raise Cybersecurity Awareness at HQ (for Sonepar HQ Scope) – Tools Proofpoint / Knowbe4 • Train and raise awareness among Sonepar HQ employees on cybersecurity best practices. • Use Proofpoint and Knowbe4 tools to reduce risks from phishing and ransomware attacks. Automate Processes with PowerShell • Develop and deploy PowerShell scripts to automate identity and access management tasks. • Improve efficiency and reduce human error in system administration processes. Assist Sonepar Entities (40 Countries) with Active Directory Account Tagging • Support and assist 40 Sonepar entities in classifying and tagging Active Directory accounts. • Provide project presentations, ongoing follow-up, and personalized support for each entity. Implement Conditional Access and MFA Solutions • Contribute to the deployment of security policies enforcing multi-factor authentication (MFA). • Strengthen access controls to ensure protection of sensitive data and systems. Deploy Secure Active Directory Administration Model (AD Tiering) • Implement a secure Active Directory administration model to manage privileges effectively. • Ensure segregation of duties and optimize security across the group’s technical environments.

• Chargé de la supervision et mise à jour de l’ensemble des indicateurs et tableaux de bord de la Cybersécurité. • Responsable du traitement et suivi de tout type d’incidents et demandes liés à la Cybersécurité. Il les fait prendre en charge par les ressources capables d’y apporter une solution et en assure le suivi. • Contributeur au suivi de la roadmap Cybersécurité pour l’ensemble des terminaux de la Holding. • des indicateurs Cybersécurité pour l’ensemble des terminaux : • Analyse quotidienne de l’ensemble des indicateurs • Met à jour les rapports mensuels relatif à la Cybersécurité. • des incidents et vulnérabilités : • S’assure de la saisie des alertes et risques identifiés, traite ou fait prendre en charge par les ressources capables d’y apporter une solution et en assure le suivi. • Alerte sa hiérarchie sur tout incident qui est « hors norme ». • de la roadmap Cybersécurité groupe : • Participe à l’ensemble des réunions et évènements relatifs à la Cybersécurité. • Suivi des projets et s’assure de l’exécution du plan d’action dans les termes définis. • principal du Centre de Services Partagés pour tous les sujets de Cybersécurité. • du suivi de la roadmap Cybersécurité. • S’assure du suivi de la roadmap Cybersécurité groupe. • Mise à jour des rapports de suivi de la roadmap Cybersécurité groupe. • des demandes Helpdesk des utilisateurs. • ou déclenchement des actions de support correspondantes. • du parc informatique.