Yassine Belmekki

– Conduite d'évaluations de sécurité et d'analyses de risques sur l'ensemble des assets IT (serveurs, containers, IoT, SGBD, middleware), incluant la définition de plans de remédiation et le suivi auprès des équipes techniques et applicatives. – Élaboration et mise à jour de baselines de sécurité (hardening) pour des environnements sensibles en garantissant leur conformité avec les standards internes et internationaux (ISO 27001, NIST). – Mise en place et gestion des politiques d'IAM (gestion des identités et des accès), incluant le contrôle des privilèges et l'authentification sécurisée concernant des comptes Qualys et des accès aux index Splunk. – Pilotage des recommandations issues des audits internes concernant les périmètre Network & Printers. – Pilotage de campagnes de scans mensuels de vulnérabilités sur les assets existants, les nouveaux masters et les applications packagées. – Suivi rigoureux de la remediation des vulnérabilités : coordination avec les équipes techniques, animation de réunions dédiées aux vulnérabilités critiques, préparation de synthèses pour les comités de sécurité. – Analyse des rapports de vulnérabilités et collaboration avec les équipes locales pour priorisation et remédiation. – Suivis des KPIs côtés Splunk concernant le nombre de vulnérabilités, d'assets scannés, d'assets critiques, d'EOL etc.. – Créations et suivis des incidents liés à la vulnérabilité (0-day) avec une gestion complète du cycle : analyse de l'impact, solution d'éradication et de recovery, report au management et suivis dans le temps. – Automatisation et optimisation des processus de reporting grâce à des scripts Python et PowerShell permettant l'intégration fluide des données entre Qualys, Splunk et la CMDB. – Amélioration continue des dashboards de suivi de la sécurité dans Splunk, incluant l'adaptation aux évolutions organisationnelles et technologiques. – Accompagnement des équipes internationales dans la gestion des vulnérabilités, l'application des standards de hardening et la conformité aux politiques de sécurité. – Accompagnement des équipes US aux conformités bancaires américaines (audit DUCO). – Participation à la conception du VOC (choix des technologies à utiliser, du processus de migration de données etc..). – Participation à la mise en place du VOC côté USA (Intégration Hackuity à Qualys, réorganisation de la

– Pilotage de chantiers de sécurité critiques dans le cadre de la conformité PCI DSS v4.0, incluant le renforcement du contrôle des accès privilégiés et la sécurisation des infrastructures sensibles. – Coordination opérationnelle et animation de réunions hebdomadaires rassemblant 15 à 20 interlocuteurs (équipes techniques, sécurité, métiers), garantissant une communication fluide et une prise de décision efficace. – Suivi structuré des plans d'actions, gestion des recommandations d'audit et mise en place de KPI pour assurer le respect des exigences de conformité et mesurer l'avancement global du programme. – Construction, mise à jour et pilotage du planning projet global, avec analyse des dépendances, identification des chemins critiques et anticipation des risques impactant les jalons de sécurité.

– Uniquement Pack Relais - Rédaction de la PSSI pour la Mairie sous le référentiel France Relance. – Rédaction de fiches réflexes en cas de crise informatique (Ransomware, phishing, DDOS etc...) – Étude des DATG (Document Architecture Technique Générale) et vérification des aspects sécurité au sein des différents projets. – Étude du niveau de sécurité dans les projets du groupe Safran (niveau de DICT, Évènement redoutés, respect des lois RGPD, identification des attentes et des contraintes, architecture technique). – Revue annuelle d'un audit réalisé sur les années sur toute l'entité DTSI d'Orange. – Réalisation d'entretiens avec les responsables de pôle de la DTSI. – Rédaction des comptes-rendus d'entretiens. – Contrôle des preuves fournis. – Mission réalisée sous forme d'ateliers Workshop permettant de déterminer les écarts et les points forts du processus de remédiation des vulnérabilités du Groupe Sodexo.

– Analyse des résultats des scans quotidiens Qualys pour les assets critiques côté WEB. – Analyse des CVE liées aux technologies utilisées par l'entreprise. – Lancement et gestion des scans sur Qualys. – Travail avec les équipes opérationnelles et des différents chefs/responsables d'applications pour la remédiation des vulnérabilités en fonction de leurs criticités. – Utilisation de Microsoft Defender pour la détection des menaces, la protection des endpoints et la réponse aux incidents de sécurité. – Suivi des corrections des vulnérabilités identifiées lors des différents scans après leurs délais de remédiation. – Rédaction des reportings trimestriels et réalisation des diagrammes montrant l'évolution des corrections et du nombre de vulnérabilités découvertes. – Gestion complète des incidents sécurité : création, analyse, remediation et suivis post-incident. – Participation aux revues post-incident et recommandation de mesures d'atténuation ou de prévention. – Étude du niveau de sécurité dans les projets du groupe Saint Gobain (niveau de DICT, Évènement redoutés, respect des lois RGPD, identification des attentes et des contraintes, architecture technique). – Études de l'aspect sécurité et des risques concernant les nouvelles solutions/prestations Tiers en contrat avec Saint Gobain.