Ayoub Ha

• • Conception d'architectures de sécurité OT conformes aux standards (IEC 62443), incluant la segmentation réseau (zones et conduits), le durcissement des accès distants et la sécurisation des flux OT/IT.

• • Intégration de solutions de cybersécurité OT : Nozomi Guardian (IDS), Splunk (SIEM), Xona (bastion d'accès distant), OWL (data diode), TXOne (protection des endpoints OT), Stormshield (pare-feu) et Acronis DeviceLock DLP (prévention des fuites de données et contrôle des périphériques), afin d'améliorer la posture de sécurité et la résilience des environnements OT.

• • Réalisation d'audits de sécurité OT (architecture et configuration), analyse des risques et élaboration de plans de remédiation adaptés aux environnements industriels critiques.

• • Déploiement d'architectures sécurisées pour le monitoring industriel 4.0 via la solution Vnode, permettant la supervision à distance des KPI de production et l'intégration automatisée avec les systèmes ERP.

• • Contribution aux activités de développement commercial (avant-vente, prospection, qualification des besoins clients).

• • Animation de sessions de sensibilisation à la cybersécurité pour les collaborateurs des clients.

• • Dispense de formations en cybersécurité industrielle et en programmation Python dans le cadre des programmes JobIntech, afin d'accompagner la montée en compétence de jeunes talents vers les métiers de la cybersécurité.

• • Conception et développement d'une solution de monitoring 4.0 pour le suivi en temps réel des KPI industriels.

• • Mise en place d'une chaîne complète d'acquisition, de stockage et de visualisation des données (capteurs intelligents, base de données temps réel, dashboards de supervision).

• • Développement d'une application mobile dédiée pour la saisie et l'intégration des données non instrumentées, notamment pour le suivi qualité.

• • Déploiement d'une architecture modulaire sur cloud, assurant l'évolutivité de la solution et l'autonomie opérationnelle du client.

• • intégration des données de production avec l'ERP.

• • Intégration de la solution chez les clients, accompagnement au déploiement et formation des équipes à l'utilisation de la plateforme de monitoring.

• • Mener des tests de cybersécurité complets sur une maquette industrielle en utilisant la solution Nozomi Networks.

• • Programmation et configuration d'une maquette industrielle physique composée d'un PLC Siemens S7-1200, d'un variateur SINAMICS V20, d'une HMI Siemens KTP700 et d'un moteur triphasé.

• • Intégration et configuration d'un routeur industriel "Ewon Flexy 202" permettant la télégestion de l'automate.

• • Identification des vulnérabilités en utilisant la solution de cybersécurité industrielle Nozomi Guardian.

• • Test de pénétration en utilisant Wireshark, Colasoft Packet Builder et des scripts Python.

• • Détection des attaques avec le Nozomi Guardian et réponse aux incidents avec un firewall Fortigate.

• • Étude de la norme IEC 62443 et élaboration d'une checklist d'audit.