Mouha Hani

• - Gestion des vulnérabilités et évaluation des risques de sécurité à l'aide de Qualys (scan, analyse, priorisation des failles).

◦ - Réalisation d'un Gap Analysis du produit par rapport aux exigences du CRA avec documentation des écarts, recommandations et plan de mise en conformité.

◦ - Réponse aux incidents de sécurité.

◦ - Intégration de la sécurité dans les pipelines DevOps avec des tests SAST, DAST et SCAvia SonarQube, Burp Suite et Snyk.

◦ - Veille technologique sur les vulnérabilités, exploits et techniques de pentest.

◦ - Assistance à la mise en place de solutions de sécurité et sensibilisation des utilisateurs aux bonnes pratiques.

• - Déploiement et intégration de solutions de sécurité et de monitoring (Nozomi, Splunk et FortiGate) sur3 sites.

• - Automatisation et industrialisation des processus poursécuriser et fiabiliser les opérations.

• - Identification des vulnérabilités et analyse des risques poursécuriser les systèmes et les infrastructures.

• - Élaboration d'une banque de scénarios de tests IT/OT/IIoT basée sur MITRE ATT&CK afin d'évaluer la résilience et renforcer la sécurité des systèmes.

• - Audit technique et d'architecture de sécurité conformément à la norme IEC 62443.

• - Hardening des composants des systèmes SCADA (PLC, RTU, HMI et OS).

• - Développement d'un laboratoire virtuel et physique, permettant de tester etvalider les solutions de sécurité, dispositifs et produits via les tests FAT/SAT.

• - Maintien en condition opérationnelle et sécurisée des infrastructures (MCO/MCS).

• - Gestion de projet et préparation méthodique du déploiement efficace de Microsoft EDR sur 180 postes.

• - Gouvernance et gestion des accès surActive Directory selon le principe du moindre privilège.

• - Élaboration et animation de formations ainsi que de la documentation (Français /Anglais).

• - Mise en œuvre des systèmes de vidéosurveillance numérique.

• - Installation et configuration des caméras et des enregistreurs vidéo numériques (NVR/DVR).

• - Déploiement du câblage réseau et configuration des équipements réseau (switch, routeur, Firewall, et points d'accès).