Consultant Expert en Sécurité Opérationnelle

Il a rejoint … en tant que consultant expert en sécurité opérationnelle, intervenant sur des missions de sécurité réseau et opérationnelle pour différents clients.

• A administré et configuré des firewalls multi-constructeurs (Palo Alto, Check Point, Forcepoint NGFW, Cisco ASA, Fortinet, WatchGuard) avec durcissement des équipements.
• A géré les politiques de sécurité avancées incluant NAT, segmentation et micro-segmentation.
• A analysé et optimisé les flux réseau en réalisant traffic analysis, troubleshooting et performance tuning.
• A mis en œuvre des VPN sécurisés IPSec et SSL VPN en mode site-to-site et client-to-site.
• A géré les mises à jour, patching et lifecycle management des équipements de sécurité.
• A mené des investigations sur les incidents réseau et sécurité via analyse de logs et détection d'anomalies.
• A administré et exploité les solutions F5 BIG-IP (LTM, APM, ASM WAF, GTM DNS).
• A sécurisé les applications web en appliquant la protection OWASP Top 10 et en gérant les politiques WAF.
• A géré les accès applicatifs sécurisés avec MFA, SSO et contrôle d'accès via APM.
• A optimisé la disponibilité et la performance des applications avec load balancing et haute disponibilité.
• A assuré la publication sécurisée des services via reverse proxy et SSL offloading.
• A supervisé et exploité les événements de sécurité (logs firewall, WAF, proxy) en SOC Tier 2/Tier 3.
• A analysé et qualifié les incidents de sécurité.
• A mené des investigations avancées et des réponses aux incidents de sécurité.
• A détecté les menaces et amélioré les règles de sécurité.
• A participé à la gestion des incidents majeurs et crises.
• A conçu des architectures réseau sécurisées intégrant segmentation, cloisonnement et principes Zero Trust.
• A défini les standards de sécurité réseau et les bonnes pratiques.
• A contribué aux projets d'architecture sécurité et transformation des infrastructures.

Il a intégré l'équipe sécurité d'une banque marocaine majeure pour assurer l'administration et le pilotage de ses plateformes de sécurité critiques, en support des projets d'architecture et de la gestion opérationnelle des incidents cyber.

• A élaboré les stratégies de sécurisation des équipements de sécurité (Firewalls, Load Balancers, Proxy, Antispam).
• A administré et maintenu en condition opérationnelle les plateformes de sécurité bancaires : Firewalls (Forcepoint NGFW, Palo Alto, FortiManager, Fortigate, FortiAnalyzer, Cisco Firepower), Load Balancers (F5 LTM, APM, ASM, GTM), EDR & Antivirus (SentinelOne, Symantec), PAM & Scan de vulnérabilités (Wallix Bastion, Qualys), Proxy & Antispam (Forcepoint Web Security, Trend Micro IMSVA), NAC (Cisco ISE).
• A piloté l'implémentation de projets de sécurité en définissant et choisissant les produits de sécurisation.
• A défini et conçu les architectures de sécurité de la banque.
• A collaboré à la définition des règles pour le SOC.
• A qualifié les incidents en levant les doutes, éliminant les faux positifs et évaluant la sévérité et les impacts.
• A mené des investigations et des réponses aux incidents de sécurité sur le périmètre de sécurité.
• A réalisé des audits de sécurité opérationnelle pour établir la cartographie des risques, identifier les vulnérabilités et valider l'efficacité des outils déployés.
• A planifié, mis en œuvre et suivi les actions et correctifs issus des audits.
• A recommandé et mis en œuvre opérationnellement des solutions résilientes pour minimiser les impacts métiers.
• A mené une veille sur les technologies de détection en vue d'une adaptation continue aux menaces et mise en place de nouvelles solutions d'analyses.
• A maintenu la documentation opérationnelle et les procédures à jour en rédigeant et mettant à jour les processus, procédures et modes opératoires.
• A conçu et animé des sessions de formation technique.
• A élaboré des supports pédagogiques.
• A transmis les bonnes pratiques opérationnelles et sécuritaires.
• A réalisé la migration des boîtiers F5 vers la version 17.1.2.
• A réalisé la migration des boîtiers Palo Alto vers la version 10.1.12.
• A mis en place la solution Cisco FMC.
• A mis en place la plateforme de la solution Proxy Web.
• A réalisé la migration de la plateforme Cisco ISE vers 3.2.
• A réalisé la migration des boîtiers Fortinet vers 7.4.
• A réalisé la migration de la plateforme Antispam vers DDEI.
• A refondu le firewall Datacenter.
• A mis en place un firewall pour la plateforme SWIFT.

Il a rejoint la banque centrale marocaine pour piloter la gouvernance cyber sécurité et l'architecture des plateformes de sécurité informatique, dans un contexte de modernisation du cadre de référence de sécurité.

• A architecturé, déployé et suivi le cadre de référence cyber sécurité de la banque basé sur NIST.
• A élaboré une feuille de route du programme cyber sécurité de la banque.
• A identifié et suivi les indicateurs liés à la sécurité informatique (NIST, ISO 27001).
• A mis en place les procédures et politiques de sécurité.
• A réalisé le choix des architectures et plateformes de sécurité informatique (étude d'opportunité, expression de besoin, rédaction des CPS, réalisation, recette).
• A géré les projets de sécurité de la banque.
• A réalisé l'ingénierie, la mise en place et a participé aux tests de fonctionnement des dispositifs de continuité d'activité.
• A mené la veille et l'audit des vulnérabilités SI incluant patching.
• A analysé les événements et vérifié les IOCs lors des investigations.
• A géré les incidents de sécurité en définissant et suivant les plans d'action.
• A généré les rapports et tableaux de bord de sécurité.
• A suivi les plans d'actions de correction ou de contournement avec les équipes internes.
• A suivi la cartographie des risques informatiques.
• A administré et maintenu les équipements de sécurité Internet, Extranet et Intranet (Firewalls, Détection d'intrusion, Proxy Web, Relais).
• A réalisé un canal VPN dédié pour le télétravail des collaborateurs métiers et administrateurs SI.
• A piloté la migration de la plateforme de filtrage Web.
• A piloté la migration de la plateforme SIEM.
• A piloté la migration des plateformes Firewall frontal et dorsal.
• A piloté la migration d'un concentrateur VPN.
• A piloté la migration de la plateforme Traçabilité des accès.
• A piloté la migration de la plateforme Antispam.
• A piloté la migration des boîtiers Load Balancer, WAF et DNS.
• A piloté la migration des firewalls des sites distants.
• A mis en place un DNS public sur le cloud AWS.
• A mis en place le projet de gestion du cycle de vie des politiques de sécurité.
• A mis en place des outils de scan des vulnérabilités.
• A mis en place le projet d'hybridation du filtrage web.

Il a assuré l'administration et le support des plateformes de sécurité pour l'une des principales banques marocaines, intervenant sur un large éventail de solutions de sécurité réseau et applicative.

• A administré les plateformes Firewall (Checkpoint, Fortinet, Juniper, Cisco ASA, Sophos XG).
• A géré les accès VPN Client to Site et Site to Site (VPN SSL et IPSEC).
• A assuré la gestion du filtrage URL via Forcepoint (Websense).
• A administré la solution Antispam Trend Micro IMSVA.
• A administré les Relais Mail et Web Clearswift (Secure Web Gateway, Secure Email Gateway).
• A administré la solution de traçabilité Wallix Bastion.
• A géré les flux d'application métiers via Load Balancer Citrix Netscaler.
• A assuré la publication des sites web via le firewall applicatif WAF Citrix Netscaler.
• A administré le DNS Externe via Citrix MPX.
• A administré la plateforme SIEM IBM QRadar.
• A réalisé le scan des vulnérabilités via Nexpose (Rapid7).
• A assuré la supervision et l'identification des attaques via l'IPS McAfee Network Security Manager.
• A participé à l'audit de la certification PCI-DSS.
• A réalisé la migration de la solution Antispam Trend Micro IMSVA vers la version 9.1.
• A réalisé la migration de la solution Antivirale Symantec Endpoint Manager vers la version 14.2.
• A encadré des sessions de montée en compétence post-projet.
• A rédigé une documentation claire et opérationnelle pour la prise en main des outils déployés.
• A réalisé le déploiement de la plateforme antivirale F-Secure Policy Manager Server V14.20 chez Agma Assurance.

Il a assuré l'administration et le support complet des infrastructures IT, couvrant sécurité réseau, systèmes Windows, virtualisation et services critiques pour une organisation marocaine.

• A administré les firewalls Fortigate, Forcepoint et Cisco ASA.
• A administré l'Antispam Ironport Email Security.
• A géré les accès VPN client to site et site to site.
• A créé et géré les comptes, groupes utilisateurs et GPO d'Active Directory.
• A créé et géré les boîtes aux lettres sur Exchange 2013.
• A géré les comptes Office 365 (Plans E3 et E5).
• A déclaré et suivi les incidents avec le support Microsoft.
• A assuré la configuration des switchs.
• A administré la plateforme VMware vSphere 5.5 (8 ESXI, plus de 200 VMs).
• A géré la sauvegarde via Veeam.
• A géré la plateforme Mise à jour de Sécurité Microsoft.
• A géré le parc via SCCM 2012.
• A assuré l'affectation et le suivi des incidents sur GLPI.
• A géré la plateforme VOIP avec Cisco CUCM (IPPhone, Cisco Jabber, Webex).

Il a assuré l'administration et le support des infrastructures de sécurité, systèmes et réseau pour l'une des principales banques marocaines, en charge de la maintien en condition opérationnelle et de l'optimisation des plateformes critiques.

• A administré la plateforme antivirale F-Secure.
• A administré la solution de traçabilité Wallix Bastion.
• A géré la plateforme Mise à jour de Sécurité Microsoft (WSUS).
• A administré les Relais Mail et Relais Web Clearswift.
• A assuré le scan des vulnérabilités via Nexpose (Rapid7).
• A géré le Parc Informatique via BMC Client Management (Numara).
• A géré les comptes, groupes utilisateurs et GPO d'Active Directory.
• A déployé les Mises à jour de Sécurité via Client Management BMC-Numara.
• A mis en place des politiques de sécurité contre les virus et les attaques.
• A rédigé et mis à jour les procédures d'exploitation.
• A participé à la réalisation des projets de sécurité.
• A participé à la réalisation du projet Wallix Audit & Traceability.
• A réalisé la migration des Postes de Travail vers Windows 7 sur les agences et sièges de BCP.
• A réalisé la centralisation et refonte de la plateforme Antivirus (étude et mise en place des serveurs PM Server, PM Proxy, configuration, rédaction des dossiers d'exploitation, transfert de compétences).
• A réalisé la refonte de la Plateforme Numara (étude et mise en place des nouveaux serveurs relais, configuration, rédaction des dossiers d'exploitation, transfert de compétences).
• A mis en place une plateforme de gestion des correctifs de Sécurité Microsoft chez SDTM.
• A mis en place le projet d'hybridation du filtrage web.

Il a réalisé des interventions techniques et des réparations informatiques lors de deux périodes de stage dans un groupe minier marocain.

• A réalisé des interventions techniques variées.
• A effectué la réparation des ordinateurs (hard & soft).
• A effectué la réparation des imprimantes.