À propos de Aymen
Consultant en Cyberséurité, ayant plus de 8 ans d’expérience professionnelle dans le domaine de réseau et cybersécurité, titulaire de plusieurs certifications en l'occurrence, CEH, CCNA R&S, ITIL Foundations v3, VCP 2022, NSE 4 (Fortinet).
J'ai acquis au cours de ces dernières années une solide expérience en matière de réseau et sécurité informatique. Depuis 8 ans j'effectue à temps plein des missions sur la sécurité opérationnelle,IR, Patch Management et Vulnerability Assassement, veille cybersécurité et durcissement des règles de sécurité et des projets d'engineering.
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Arabe
Bilingue ou natif
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- ARSENE TAXANDCybersecurity ExpertCAPITAL-INVESTISSEMENTnovembre 2023 - Aujourd'hui (2 ans et 7 mois)Paris, FranceProjets cybersécurité :• Intégration des sources de données avec le SOC externalisé ;• Définition des scénarios et les règles de corrélation ;• Mise en place de la solution de gestion des vulnérabilités TENABLE;• Assouplissement des filtres email et réduire des faux-positifs ;• Pentest interne et accompagnement des auditeurs externes ;• Projet de sécurisation de l’Active Directory et durcissement windows ;• Audit et refonte des règles firewall .• Pilotage & Gouvernance des outils cybersécurité :• Référent sur les solutions de sécurité :• Cortex XDR, Mimecast, Darktrace, Varonis, NAC et Firewalls Palo Alto Networks.• Pilotage global des outils : sizing, capacity planning et suivi des licences.• Revue périodique des accès (RBAC) et contrôle de conformité des comptes.• Définition et maintien des processus d’usage des outils SOC.•l'architecture de sécurité.• Purple Teaming : coordination Red/Blue Team, ateliers de détection, validation des cas d’usage SIEM.• Threat Emulation : simulation d’attaques réalistes (APT, TTPs MITRE ATT&CK), mesure de l’efficacité des contrôles de sécurité• Architecture : Participation active à la définition de l'architecture en garantissant la sécurité de l'infrastructure.Sécurité de données : Classification des données et surveillance du trafic pour prévenir toute exfiltration ;Pentest et audit : Audit des actifs et proposition de solutions de remédiation contre les vulnérabilités.• Patch Management : Suivi des vulnérabilités et reporting aux équipes concernées.• Automatisation et scripting : Automatisation des tâches de sécurité en utilisant Powershell et Python.• Sécurité Cloud : Audit du tenant Azure, application des recommandations CIS Benchmark, gestion des identités via Entra ID, mise en place d’accès conditionnels.• Reporting & tableaux de bord : Élaboration de rapports hebdomadaires et création de tableaux de bord de suivi en cybersécurité.
- L'oréalCloud Security EngineerMODE & COSMÉTIQUESavril 2023 - juillet 2023 (4 mois)Levallois-Perret, France• Gestion de Projet : Élaborer une feuille de route pour l'analyse de flux sur 120+ pare-feu Azure NSG.• Analyse des Logs : Identifier le trafic légitime du suspect ; proposé une nouvelle matrice qui répond au besoin de sécurité.• Gestion du Changement : Assurer la bonne exécution des changements et communiquer aux parties prenantes.• Automatisation : Utiliser Python automatiser la récupération et l’analyse des logs et la visualisation.• Documentation : Fournir des mises à jour hebdomadaires avec outils de visualisation.
- DEVOTEAMConsultant Senior Cyber sécuritéAGENCE & SSIIjuillet 2021 - avril 2023 (1 an et 9 mois)Levallois-Perret, France- Patch Management et contextualisation des vulnérabilités ;- Référent technique sur les technologies d’accès à distance Ivanti Pulse Secure) et Email Security Gateway (IRONPORT ESA et SMA) ;- Participer à la gestion des crises sécurité en cas d'incident majeur ;- Participer à la veille sécurité ;- Sécurité des Postes de travail (Antivirus et EDR McAfee) ;- Réponse à l’incident en cas de cyberattaque.
Recommandations
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Licence en Télécommunication et Réseaux InformatiqueInstitut National de la Poste et des Technologies de l'Information et de la Communication2015
- Master en Mangement et TICInstitut National de la Poste et des Technologies de l'Information et de la Communication2017
Certifications
- Cisco Certified Network Associate Routing and Switching (CCNA Routing and Switching)CISCO2020
- NSE 4 Network Security ProfessionalFortinet2022