Yassine HAFDI IDRISSI

-Réalisation d’analyses de risques et de menaces sur des architectures industrielles (OT) selon une approche structurée inspirée d’EBIOS RM. -Conduite d’activités de threat modeling (Microsoft Threat Modeling Tool) avec élaboration de data flow diagrams (DFD) pour modéliser les flux et identifier les vecteurs d’attaque. -Réalisation de revues d’architecture cybersécurité afin de garantir l’intégration des exigences de sécurité dès la conception (Security by Design). -Contribution à la sécurisation des systèmes industriels sur les phases Build Time & Run Time (alignement avec IEC 62443). -Définition, mise en œuvre et suivi des mesures de traitement des risques : segmentation réseau, durcissement, gestion des accès, supervision sécurité. -Collaboration transverse avec les équipes projets, IT/OT et sécurité pour assurer la conformité aux standards IEC 62443 et ISO 27001.

Intervention sur le projet Grand Paris Express (Ligne 15) dans un contexte d’infrastructure critique. Déploiement de politiques de cybersécurité OT conformes aux standards IEC 62443 et ISO 27001. Réalisation d’analyses de risques OT selon une approche EBIOS RM, avec identification des scénarios de menace et définition de plans de remédiation. Mise en œuvre de la segmentation réseau OT pour renforcer la sécurité et la résilience des systèmes industriels. Configuration et sécurisation des équipements réseau industriels (pare-feu, switches). Réalisation de cartographies réseau OT via sondes (Nozomi Networks) et analyse de vulnérabilités des actifs (automates, capteurs). Participation aux activités de mise en service et paramétrage d’automates Schneider M580. Coordination des tests industriels et encadrement d’équipes techniques sur site. Collaboration IT/OT pour améliorer la posture de sécurité globale des infrastructures industrielles.