Zineeddine OULDIMAM

• Piloté les opérations de sécurité au quotidien dans un environnement Microsoft 365, supervisant la surveillance de sécurité, le tri des alertes et le reporting opérationnel. • Déployé et exploité ManageEngine Log360 comme plateforme SIEM centrale, en s'appuyant sur EventLog Analyzer pour la collecte et la corrélation des logs, ADAudit Plus pour l'audit des changements et des accès Active Directory, DataSecurity Plus pour la surveillance de l'activité sur les données, et l'UEBA pour la détection d'anomalies comportementales. • Mené les activités de réponse à incident selon des processus structurés : détection, investigation, confinement, éradication, remédiation et reporting post-incident. • Administré la protection des endpoints avec Kaspersky EDR Optimum, incluant l'analyse des détections et la réponse aux menaces sur les postes. • Géré les identités et les accès sur un Active Directory hybride, incluant l'administration des utilisateurs et des groupes et l'authentification unique (SSO). • Renforcé la sécurité de la messagerie et du réseau via des contrôles anti-spam, anti-phishing, de protection du flux de messagerie et des politiques de pare-feu FortiGate. • Conçu des contrôles et des politiques de gouvernance de sécurité pour Microsoft 365 Copilot, protégeant les données sensibles par la DLP, la gestion des accès et des actions de sensibilisation. • Configuré la classification des données et la surveillance des accès aux fichiers via des étiquettes de confidentialité et des politiques d'alerte. • Maintenu la conformité aux exigences ISO 27000 et RGPD.

• Construit et exploité un Centre Opérationnel de Sécurité (SOC) de bout en bout, couvrant le déploiement et l'optimisation du SIEM, l'intégration et la normalisation des logs, le développement de la détection et des playbooks, et l'orchestration et l'automatisation de la sécurité. • Surveillé et trié les événements et alertes de sécurité via la plateforme SIEM (ELK), en les priorisant selon la criticité et l'impact métier. • Investigué et répondu aux incidents de sécurité sur l'ensemble du cycle — détection, confinement, éradication et remédiation — en escaladant les incidents confirmés selon les procédures de réponse définies. • Réalisé la détection de vulnérabilités et construit une base de connaissances des vulnérabilités structurée autour des données CVE, CPE, CWE et CVSS pour l'identification, la corrélation et la priorisation des vulnérabilités selon le risque

Étudié les protocoles d'attestation pour les flottes de drones (UAV) basés sur les environnements d'exécution de confiance ; conçu une architecture d'attestation modulaire pour l'intégrité et la confidentialité des données et développé une preuve de concept (PX4, OP-TEE).