À propos de Wissem
J’accompagne les entreprises dans le renforcement de la sécurité de leurs systèmes d’information
et infrastructures réseau grâce à plus de 15 ans d’expérience en environnements critiques et
internationaux au sein de grands groupes (banque, défense, énergie, assurance)
🎯 Disponible immédiatement.
📩 N’hésitez pas à me contacter pour échanger sur vos projets cybersécurité.
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- BNP CIBCONSULTANT SÉCURITÉBANQUE & ASSURANCESjanvier 2023 - avril 2026 (3 ans et 3 mois)Montreuil, FranceDéploiement d’une solution de supervision et d’audit Netwrix Change Tracker sur un parc international (EMEA+ region APAC) de +3800 serveurs via Ansible.
- Cartographie des assets, des applications critiques Vital business, Vital Infra et CIS.
- Définition des playbooks pour le déploiement et des baselines avec les équipes metiers pour le monitoring.
- Workshop avec les équipes metiers et infra, Weekly avec les Business owner et optimisation des mécanismes de détection afin de réduire les faux positifs, monitoring en temps réél, forensic.
- Définition et corrélation de metrics en vue de reporter au management Power BI ( KPI).
- Définition des usecases, investigation sur les déviations des processus dans le cadre de la gestion des changements, des process et règlementations en place.
- Formation, transfert de compétences et support opérationnel dans un contexte international (run sécurité)
- Vinci ImmobilierINGENIEUR SÉCURITÉ OPÉRATIONNELLEIMMOBILIERjanvier 2022 - janvier 2023 (1 an)92000 Nanterre, France
- Gestion des vulnérabilités et conformité avec Qualys Multi Vector EDR
- Inventaire des réseaux, DATA , des postes de travail, des serveurs et des logiciels . Détection en temps réel de logiciels obsolètes, de failles de sécurité ( CVE) et ports non autorisés, OS obsolètes ou vulnérables. Détection des menaces, analyse comportementale, et réponse aux
- incidents, correction des failles détectées.
- Classification et protection des données avec Varonis en utilisant le moindre privilège.
- Protection et sécurisation de l’Active Directory via PingCastle avec identification des faiblesses de sécurité, définition des actions correctives et remédiation.
- Gestion des identités et des accès (IAM) par fédération d’identité, SAML 2.0, le SSO et MFA.
- Revue la sécurité selon la Cyber Defense Matrix avec le Csirt et définition du plans d’action pour l’amélioration continue.
- Mise en place d’un gestionnaire de mots de passe sécurisé LastPass, déploiement de la solution MFA pour durcir les accès privilégiés et des identifiants sensibles.
- Sensibilisation et formation des utilisateurs aux bonnes pratiques, création de tableaux de bord cyber à partir des métriques disponibles pour le management.
- Thales Digital FactoryConsultant ITOps sécurité et réseauxDÉFENSE & ARMÉEjanvier 2020 - janvier 2022 (2 ans)Paris, France
- Mise en place d’une infrastructure réseau et sécurité Azure Stack en mode Diffusion restreinte avec des équipements certifiés ANSII au sein d’un datacenter militaire.
- Architecture, conception et déploiement des infrastructures réseau et sécurité, hardening.
- Plans de câblage, rackages et plan des baies, mise en place d’une nomenclature, étiquetage et passage de cables sur tous les équipements de sécurité et réseau.
- Hardening des équipements, chiffrement, Antivirus / IPS, segmentation, HA, QOS, VPN, Zero trust.
- Production et mise à jour de la documentation technique et sécurité
- Procédures d’exploitation, schémas d’infrastructure sous Visio, DEX, DAT, procédure de récupération et matrice de flux.
- Build et évolution du SIEM sous Splunk, onboarding des logs, workshops avec la blueteam pour l’amélioration continue du SMSI ( ISO27001) .
- Mise en place d’une sonde NIDS , maj des signatures IDS et SFA , MCO des composants ( CG, TAP, Agrégateur), forward des logs vers un SIEM sous SPLUNK.
Recommandations
Soyez le premier à recommander Wissem
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Administrateur Systèmes et réseaux – Titre RNCP Niveau IITorcy GRETA2004Administrateur Systèmes et réseaux – Titre RNCP Niveau II
- BTS Informatique Industrielle et RéseauxIRIS Argenteuil Lycée Jean Jaures2003BTS Informatique Industrielle et Réseaux