Ahmed A.

• BUILD : Définition de la stratégie et conception de l’architecture pour la collecte des données des sites industriels et leur acheminement vers le SOC ;

• RUN : Mise en place des règles de détection OT sur SPLUNK SIEM + Nozomi Vantage, gestion des tickets N3 sur CORTEX XSOAR, investigation des incidents. Utilisation de différents outils (Crowdstrike EDR, Proofpoint, Zscaler, etc.) ;

• Fine-tuning : Travail collaboratif avec les sites industriels pour définir des règles de détection spécifiques à l’OT.

• Inventaire : Cartographie d’environ 100 SII (systèmes d’information industriels) sur diverses plateformes aéroportuaires à l’aide de sondes réseau industrielles Nozomi et d’autres marques ;

• Architecture : Création de diagrammes d’architecture pour les SII cartographiés et modélisation dans un environnement virtualisé ;

• Gestion des incidents : Analyse et investigation des alertes liées aux incidents IT/OT détectés par les sondes réseau industrielles ;

• Opérationnel : Support pour la définition/intégration de services IT adaptés à l’OT (solution Bastion, gestion des logs, outils de protection, etc.) ;

• Cyber-résilience : Aide à la conception d’une stratégie et d’actions de cyber-résilience pour l’IoT ;

• PoC : Démonstrateur technique pour les solutions de cyber-résilience IoT.

- Cyber Resilience OT: Inventory of OT assets, development of PLC backup script (SOFREL) and procedure, realization of PoC

for PLC hardening, online/offline backup, BCP/DRP, drafting of Cyber OT technical documents;

- Cyber IT: AD remediation, study and implementation of 3-tier architecture, automate backup script, review of Fortigate

and Mikrotik firewall rules, Windows/Linux hardening, Audit and review of architecture and network fl ow diagram,

vulnerability test, writing Windows hardening procedure, deployment of AD audit tool.