Yassir Ramz

« Déploiement de politiques de sécurité et mise en place de KPIs cyber dans un contexte de croissance à l’international » Déploiement de la solution de gestion des vulnérabilités Qualys : -Implémentation de Qualys dans toutes les zones Gerflor (France, Italie, Maroc, Royaume-Uni, Allemagne) -Établissement de KPIs cyber utilisant les modules Qualys SCA, CSAM et VMDR -Création de tableaux de bord pour le suivi des vulnérabilités et de conformité -Réalisation et analyse des scans de vulnérabilités sur la DMZ et les équipements réseau de Gerflor, avec l’exploitation des résultats pour la remédiation Suivi de pentests, gestion des plans d'action de sécurité et remédiation des failles détectées. Mise en place de solutions globales d'amélioration de la sécurité: -Gestion du projet de déploiement de Patch Manager+ pour l’automatisation des patchs de sécurité -Renforcement de la sécurité de l'Active Directory avec BloodHound : Identification des chemins d’attaque et suivi des actions d’améliorations sur l’AD -Déploiement du Bastion Wallix pour sécuriser les accès des prestataires aux ressources de Gerflor -Gestion de la solution EDR SentinelOne : Création de règles de détection et suivi des alertes sur les postes de travail et serveurs Compétences et outils: Qualys, PatchManager+, Bloodhound, Wallix, Powershell, kali linux

« Mise en place de la solution de sécurité Wazuh dans une infrastructure réseau constituée de 1500 ordinateurs Windows,200 serveurs (Linux et Windows) et 200 switchs » • Réalisation d'une maquette de test : o Configuration du serveur Wazuh et des agents Wazuh, incluant un Contrôleur de domaine Windows, des postes clients Windows, Kali et Ubuntu connectés via un switch o Détection des événements anormaux en appliquant et personnalisant des règles de sécurité appropriées o Test des attaques (Shellshock, SQL Injection ,DOS ,Bruteforce Attack...) o Mise en place de réponses actives avec des scripts Python en cas d'événements anormaux • Travail en collaboration avec l’équipe technique de la DSI • Élaboration d'un guide détaillé pour l'implémentation de la solution Wazuh. • Déploiement efficace de la solution en environnement de production. Compétences et outils: Wazuh, Python, vSphere, UFW, NGINX, Configuration SMTP pour l'envoi d'alertes